linux服务基础之http协议

URI:Uniform Resource Identifier

　　URL: Uniform Resource Locator,用于描述某服务器某特定资源的位置

　　URN: Uniform Resource Nameing

基本语法：
　　　　<scheme>://<user>:<password>@<host>:<port>/<path>;<params>?<query>#<frag>
　　　　　　scheme：url方案
　　　　　　<user>:<password> : 用户名密码
　　　　　　<host>:<port> : 服务器地址
　　    　 <path> : 资源路径
　　　　　　params: 参数
　　　　　　　　http://www.magedu.com/bbs/hello;gender=f
　　　　　　query:
　　　　　　　　http://www.magedu.com/bbs/item.php?username=tom&title=ab
　　　　　　frag: # ....

一次完整的http请求过程

        1. 建立或处理连接： 接收请求或拒绝请求
        2. 接收请求
            接收来自于网络的请求报文中对某资源的一次请求的过程

            并发访问响应模型 （Web I/O）:
                单线程I/O结构：启动一个进程处理用户请求，而且一次只处理一个：多个请求被串行响应
                多线程I/O结构：并行启动多个线程，每个进程响应一个请求
                复用I/O结构： 一个进程响应n个请求
                    多线程模型：一个进程生成N个线程，每个线程响应一个用户请求
                    事件驱动： event-driven
                复用的多进程I/O结构：启动多个（m）进程，每个进程响应n个请求

        3. 处理请求：对请求报文进行解析，并获取请求的资源及请求方法等相关信息

            元数据：请求报文首部
                <method> <URL> <VERSION>
                Host:www.magedu.com    请求的主机名称
                Connection:

        4.访问资源： 获取请求报文中请求的资源

            web服务器，即存放了web资源的服务器，负责向请求者提供对方请求的静态资源，或动态运行后生成的资源；这些资源放置于本地文件系统某路径下，此路径通常称为DocRoot

            /var/www.html
                images/1.jpg

            web服务器资源路径映射方式
                a. docroot
                b. alias
                c. 虚拟主机docroot
                d. 用户家目录docroot

        5. 构建响应报文

            资源的MIME类型
                显示分类
                魔法分类
                协商分类

            URL重定向：
                web服务构建的响应并非客户端请求的资源，而是资源另外一个访问路径
        6. 发送响应报文
        7. 记录日志

http协议：hyper text transfer protocol （80/tcp）

　　　　版本
　　　　　　　HTTP/0.9: 原型版本，简陋
            HTTP/1.0: 第一个广泛使用的版本，引用了MIME机制,但是缓存机制比较简陋　　
　　　　　　　　　　MIME: Multipurpose Internet Mail Extension 多用途网络邮件扩展
　　         HTTP/1.1: 增强了缓存功能
            HTTP/2.0: 

　　httpd协议：stateless, 服务器无法持续追踪访问来源, 基于cookie、session机制来追踪客户端的行为　　

　　http事务：一次请求(request)和一次响应(response)的过程　　

　　　request报文
    　　<method><request-URL><version>　　
   　　 <headers>

   　　 <entity-body>
　　　response报文
   　　 <version><status><reason-phrase>　　//version：HTTP/<major>.<minor>;status:三位数字标记请求处理过程中的情况；reason-phrase:状态码所标记的状态的简要描述
  　　  <headers>　　//每个请求或响应报文可包含任意个首部
   　　
   　 <entity-body>　　//请求时附加的数据或响应时附加的数据

method（方法）
    GET: 从服务器获取一个资源
    HEAD: 只从服务器获取文档的响应首部
    POST：向服务器发送要处理的数据
    PUT： 将请求的主体部分存储在服务器上
    DELETE： 请求删除服务器上指定的文档
    TRACE： 追踪请求到达服务器中间经过的代理服务器
    OPTIONS： 请求服务器返回对指定资源支持使用的请求方法

status(状态码)
    1XX: 100-101，信息提示
    2XX: 200-206， 成功类信息
    3XX：300-305， 重定向，提示需进一步提供补充类信息的状态码
    4XX： 400-415，客户端错误
    5XX： 500-505，服务器端错误

    常用的状态码：
        200：成功，请求的所有数据通过响应报文的entity-body部分发送：OK
        301: 请求的url指向的资源已经被删除；但在响应报文中通过首部location指明了资源现在所处的位置，永久重定向
        302： 与301相似，但在响应报文中通过location指明了资源现在所处的临时位置
        304：客户端发出了条件式请求，但服务器上的资源未曾发生改变，则通过响应此状态码通知客户端，not modify
        401： 需要输入账号和密码认证方能访问资源：unauthorized
        403: 请求被禁止,forbidden
        404： 服务器无法找到客户端请求的资源，not found
        500: 服务器内部错误： internal server error
        502: 代理服务器从后端服务器收到了一条伪响应，bad gateway

header

　　格式：

　　　　Name : Value

　　首部分类：

　　　  通用首部
　　　　请求首部
　　　　响应首部
　　　　实体首部
　　　　扩展首部

通用首部：
                          Date： 报文的创建时间
                          connection: 连接方式，如keep-alive,close
                          via: 显示报文经过的中间节点
                          cache-control：控制缓存
                          pragma：

请求首部：
                        accept: 通过服务器自己可接受的媒体类型
                        accept-charset:
                        accept-encoding: 接受编码格式，如gzip
                        accept-language: 接受的语言

                        client-IP：客户端IP
                        Host: 请求的服务器名称和端口号
                        Referer: 包含当前正在请求的资源的上一级资源
                        User-Agent: 客户端代理

                        条件式请求首部
                            expect：期望发什么信息
                            if-modify-since: 自从指定的时间之后，请求的资源是否发生修改过
                            if-unmodified-since: 自从指定的时间之后，请求的资源是否没有修改
                            if-none-match: 本地缓存中存储的文档的etag标签是否与服务器文档的etag不匹配
                            if-match：本地缓存中存储的文档的扩展标签etag是否与服务器文档的etag匹配

                        安全请求首部：
                            authorization: 向服务器发送认证信息，如账号和密码
                            cookie: 客户端向服务器端发送cookie
                            cookie2

                        代理请求首部：
                            proxy-authorization:向代理服务器认证

响应首部：
                        信息性：
                            age: 响应持续时长
                            server：服务器程序软件名称和版本

                        协商首部：某资源有多种表示方法时使用
                            accept-ranges: 服务器可接受的请求范围类型
                            vary: 服务器查看的其他首部列表

                        安全响应首部
                            set-cookie: 向客户端设置cookie
                            set-cookie2：向客户端设置第二版的cookie
                            www-authenticate: 来自服务器的对客户端的质询认证表单

实体首部：
                        allow: 列出对此实体可使用的请求方法
                        location: 告诉客户端真正的实体位于何处，重定向时使用

                        content-encoding：内容的编码格式
                        content-language：内容的语言
                        content-length: 主体的长度
                        content-location: 实体真正所处位置
                        content-type: 主体的对象类型

                        缓存相关
                            eTag: 实体的扩展标签
                            expires: 实体的过期时间
                            last-Modified: 最后一次修改的时间

协议查看或分析的工具：

tcpdump, tshark, wireshark