HTTP笔记2--简单的HTTP 协议

HTTP概念

HTTP用于客户端和服务器之间的通信

• 客户端：请求访问文本或图像等资源的一端

• 服务器端而提供资源响应的一端

通过请求和响应的交换达成通信

• HTTP 协议规定，请求从客户端发出，最后服务器端响应该请求并返回

• 请求报文是由请求方法、请求 URI、协议版本、可选的请求首部字段和内容实体构成的。

• 响应报文基本上由协议版本、状态码（表示请求成功或失败的数字代码）、用以解释状态码的原因短语、可选的响应首部字段以及实体主体构成。

HTTP 是不保存状态的协议

• 无状态（stateless）协议，HTTP 协议自身不对请求和响应之间的通信状态进行保存，协议对于发送过的请求或响应都不做持久化处理

• 为了更快地处理大量事务，确保协议的可伸缩性

• Cookie 技术：保持状态功能

  • 比如，用户登录到一家购物网站，即使他跳转到该站的其他页面后，也需要能继续保持登录状态

HTTP相关技术

请求 URI 定位资源

• HTTP 协议使用 URI 定位互联网上的资源

• 当客户端请求访问资源而发送请求时，URI 需要将作为请求报文中的请求 URI 包含在内

• 如果不是访问特定资源而是对服务器本身发起请求，可以用一个 * 来代替请求 URI

• • OPTIONS * HTTP/1.1 　　

持久连接节省通信量

• HTTP 协议的初始版本中，每进行一次 HTTP 通信就要断开一次 TCP连接

• 持久连接方法

• • 特点：只要任意一端没有明确提出断开连接，则保持 TCP 连接状态。 　　

• 管线化方法

  • 特点：同时并行发送多个请求，而不需要一个接一个地等待响应。 　　

使用 Cookie 的状态管理

• Cookie 技术通过在请求和响应报文中写入 Cookie 信息来控制客户端的状态。

• Cookie 会根据从服务器端发送的响应报文内的一个叫做 Set-Cookie 的首部字段信息，通知客户端保存 Cookie。当下次客户端再往该服务器发送请求时，客户端会自动在请求报文中加入 Cookie 值后发送出去。

• 服务器端发现客户端发送过来的 Cookie 后，会去检查究竟是从哪一个客户端发来的连接请求，然后对比服务器上的记录，最后得到之前的状态信息。

告知服务器意图的 HTTP 方法（8个）

向请求 URI 指定的资源发送请求报文时，采用称为方法的命令。

GET ：获取资源

• 用来请求访问已被 URI 识别的资源。指定的资源经服务器端解析后返回响应内容。

  

POST：传输实体主体

• 传输实体的主体，一般用 POST 方法。

• POST 的主要目的并不是获取响应的主体内容。

PUT：传输文件

• REST（REpresentational State Transfer，表征状态转移）标准的同类Web 网站，就可能会开放使用 PUT 方法。

HEAD：获得报文首部

• HEAD 方法和 GET 方法一样，只是不返回报文主体部分。用于确认URI 的有效性及资源更新的日期时间等。

DELETE：删除文件

• DELETE 方法用来删除文件，是与 PUT 相反的方法。DELETE 方法按请求 URI 删除指定的资源。

• 当配合 Web 应用程序的验证机制，或遵守 REST 标准时还是有可能会开放使用的。

OPTIONS：询问支持的方法

• 用来查询针对请求 URI 指定的资源支持的方法。

TRACE：追踪路径

• 让 Web 服务器端将之前的请求通信环回给客户端的方法。

• 客户端通过 TRACE 方法可以查询发送出去的请求是怎样被加工修改/ 篡改的。

• 不常用，容易引发XST（Cross-Site Tracing，跨站追踪）攻击。

CONNECT：要求用隧道协议连接代理

• CONNECT 方法要求在与代理服务器通信时建立隧道，实现用隧道协议进行 TCP 通信，把通信内容加密后经网络隧道传输。 主要使用：

  • SSL（Secure Sockets Layer，安全套接层）协议　　

  • TLS（Transport Layer Security，传输层安全）协议