Java Web学习（四）http协议

文章更新时间：2020/07/24

一、概念

定义

HTTP：超文本传输协议，是TCP/IP协议的一个应用层协议，用于定义WEB浏览器与WEB服务器之间交换数据的过程。

HTTP协议：用于定义客户端与web服务器通迅的格式。

版本

通讯中真正使用的http协议一般有两种：

• HTTP1.0
• HTTP1.1

　　客户端若需要向服务端发送请求，首先要建立TCP【控制传输协议】连接，也就是我们常说的“三次握手，四次挥手”，这个我们后续再详细了解

HTTP1.0与HTTP1.1的异同

　　共同点：请求和响应是成对出现的，客户端的一次请求一定会对应服务端的一次响应

　　不同点：

HTTP1.0

• 非持久连接，一次TCP连接只能进行一次请求与响应。
• 一次请求与响应对应一个TCP连接。
• 客户端只有接收到服务端对上一次请求的响应后，客户端才可发出第二次请求。
• 不支持对虚拟主机的访问。【请求头没有HOST属性】
• 客户端接收到响应后，马上发送关闭TCP连接的请求，服务端关闭连接。

HTTP1.1

• 持久连接，在一个TCP连接上可以传送多个请求和响应。
• 一般情况下，一个页面中的请求与响应对应一个TCP链接。
• 客户端不用等待上一次请求的结果返回，就可以发出下一次请求。
• 支持虚拟主机的访问。【请求头有HOST属性】
• 客户端接收到对最后一次请求的响应后，马上发送关闭TCP连接的请求，服务端关闭连接。

二、HTTP请求

定义

客户端连上服务器后，向服务器请求某个web资源，称之为客户端向服务器发送了一个HTTP请求。

结构

一个完整的HTTP请求包括如下内容：一个请求行、若干消息头、空白行、以及请求正文

请求行

请求方式：GET（默认）、POST、HEAD、OPTIONS、DELETE、TRACE、PUT

GET(默认)：多个数据之间以&进行分隔，数据容量通常不能超过1K。例如：GET /mail/1.html?name=abc&password=xyz HTTP/1.1

POST：可以在请求的实体内容中向服务器发送数据，传送的数据量无限制。

消息头

• accept  : 支持的数据类型
• Accept-Charset : 支持哪种字符集
• Accept-Encoding  ：支持的压缩格式
• Accept-Language ：支持的语言环境
• Host ：想访问哪台主机
• If-Modified-Since : 缓存数据的时间
• Referer ：客户机是哪个页面来的  防盗链
• Connection ：请求完后是断开链接还是何持链接

三、HTTP响应

定义

一个HTTP响应代表服务器向客户端回送的数据

结构

一个完整的HTTP请求包括如下内容：一个请求行、响应报头、空白行、以及响应正文

状态行

状态行格式： HTTP版本号　状态码　状态叙述
举例：HTTP/1.1 200 OK
状态码用于表示服务器对请求的处理结果，它是一个三位的十进制数。响应状态码分为5类，如下所示：
　

响应头

• Location : 跳到哪里
• Server ：服务器的型号
• Content-Encoding ：数据的压缩格式
• Content-Length : 回送数据的长度
• Content-Language : 语言环境
• Content-Type ：回送数据的类型
• Refresh ：定时刷新
• Content-Disposition : 以下载方式打数据
• Transfer-Encoding ：数据是以分块方式回送的
• Expires : 缓存存在时间，-1  控制浏览器不要缓存
• Cache-Control : 缓存控制（同时存在会覆盖Expires,"no-cache"为不缓存)
• Pragma : 缓存控制（"no-cache"为不缓存）

四、GET请求和POST请求

GET请求

　　特点：客户端收到服务器端对GET请求回送的响应时，浏览器会自动缓存响应，当客户端再次进行相同的请求提交时，将直接读取本地浏览器缓存中的数据，提升用户体验，减轻服务器端的压力。
　　缺陷：

• 参数只能是字符串，而不能是其他类型
• 可以携带的数据量小
• 数据安全性低
• 参数作为URL的一部分，显示在地址栏，容易被拦截

POST请求

　　特点：

• 数据类型可以是任意形式，还可以是图片，音频，视频等。
• 请求可携带的数据量大
• 数据安全性高
• 响应结果不会缓存，每次请求都真正去请求服务器

Q：为什么GET请求的响应结果会被浏览器缓存，而POST请求的响应结果却不缓存呢？

A：主要是有两个原因：

1. GET请求一般是向服务端查询或下载相关资源，多次请求结果应该是要保证一致的，所以设计为缓存的方式，减少了客户端和服务端交互的次数；而POST请求一般是用户要提交资源信息，所以对于响应结果每次都是独立的，也就不需要缓存了。
2. GET请求对于请求因为其请求体为空，参数都丢到URL上了，对于请求是否相同容易比较，所以设计缓存机制；而POST请求因为请求参数类型太多，请求体比较复杂，不好比较请求是否相同，所以也就不设计缓存机制了

五、请求方式的选择

　　我们先简单了解一下，现在常用的请求类型有哪几种：

　　一般来说我们大部分请求都是使用GET方式来进行发送的，那么什么时候选用POST方式做请求发送比较合适呢？一般出现以下几种情况时，我们选用POST方式来发送请求：

• 请求携带参数的类型不是字符串
• 请求携带的参数数据量很大
• 请求携带的参数数据敏感性较高，安全性要求较高