HTTP超文本传输协议
HTTP超文本传输协议 获取分布在万维网中的超文本文档,默认TCP端口80
URL统一资源定位符
URL 用于唯一标识万维网中的超文本文档
请求报文
请求报文结构请求方法
请求方法 | 描述 | 应用场景 |
---|---|---|
GET | 传递参数长度受限制,因为传递的参数是直接表示在地址栏中,而特定浏览器和服务器对url的长度是有限制的 | 一般的HTTP请求 |
POST | 把传递的数据封装在HTTP请求数据中,以名称/值的形式出现,可以传输大量数据,对数据量没有限制,也不会显示在URL中 | 表单提交<br />数据传输 |
HEAD | 跟GET相似,不过服务端接收到HEAD请求时只返回响应头,不发送响应内容 | 查看某个页面的状态 |
DELETE | 删除某一个资源 | |
OPTIONS | 若请求成功,会在HTTP头中包含一个名为“Allow”的头,值是所支持的方法,如“GET, POST” | 获取当前URL所支持的方法 |
PUT | 和POST极为相似,都是向服务器发送数据,但它们之间有一个重要区别,PUT通常指定了资源的存放位置,而POST则没有,POST的数据存放位置由服务器自己决定 | 把一个资源存放在指定的位置上 |
TRACE | 回显服务器收到的请求 | 测试或诊断 |
CONNECT | HTTP/1.1协议预留的,能够将连接改为管道方式的代理服务器 | SSL加密服务器的链接与非加密的HTTP代理服务器的通信 |
HTTP协议版本
版本 | 描述 |
---|---|
HTTP/1.0 | 只支持GET、POST、HEAD三种HTTP请求方法 |
HTTP/1.1 | 当前正在使用的版本。该版本默认采用持久连接,并能很好地配合代理服务器工作。还支持以管道方式同时发送多个请求,以便降低线路负载,提高传输速度 |
请求头部信息
描述 | 键 | 值 示例 |
---|---|---|
产生请求的浏览器类型 | User-Agent | |
客户端希望接受的数据类型 | Accept | 如text/xml(application/json)表示希望接受到的是xml(json)类型 |
发送端发送的实体数据的数据类型 | Content-Type | 如text/html(application/json)表示发送的是html类型。 |
请求的主机名,允许多个域名同处一个IP地址,即虚拟主机 | Host |
常见的Content-Type:
Content-Type | 解释 |
---|---|
text/html | html格式 |
text/plain | 纯文本格式 |
text/css | CSS格式 |
text/javascript | js格式 |
image/gif | gif图片格式 |
image/jpeg | jpg图片格式 |
image/png | png图片格式 |
application/x-www-form-urlencoded | POST专用:普通的表单提交默认是通过这种方式。form表单数据被编码为key/value格式发送到服务器。 |
application/json | POST专用:用来告诉服务端消息主体是序列化后的 JSON 字符串 |
text/xml | POST专用:发送xml数据 |
multipart/form-data | POST专用:实现文件上传<br />https://www.jianshu.com/p/e810d1799384 |
响应报文
响应报文结构状态码
状态码 | 类型 |
---|---|
1xx | 通知 |
2xx | 成功 |
3xx | 重定向 |
4xx | 客户差错 |
5xx | 服务器差错 |
详细状态码参见菜鸟教程
响应头信息
应答头 | 说明 |
---|---|
Allow | 服务器支持哪些请求方法(如GET、POST等)。 |
Content-Encoding | 文档的编码(Encode)方法 |
Content-Length | 表示内容长度。只有当浏览器使用持久HTTP连接时才需要这个数据 |
Content-Type | 表示后面的文档属于什么MIME类型。<br />Servlet默认为text/plain,但通常需要显式地指定为text/html。 |
Date | 当前的GMT时间。你可以用setDateHeader来设置这个头以避免转换时间格式的麻烦。 |
Expires | 应该在什么时候认为文档已经过期,从而不再缓存它? |
Last-Modified | 文档的最后改动时间。客户可以通过If-Modified-Since请求头提供一个日期,该请求将被视为一个条件GET,只有改动时间迟于指定时间的文档才会返回,否则返回一个304(Not Modified)状态。Last-Modified也可用setDateHeader方法来设置。 |
Location | 表示客户应当到哪里去提取文档。Location通常不是直接设置的,而是通过HttpServletResponse的sendRedirect方法,该方法同时设置状态代码为302。 |
Refresh | 表示浏览器应该在多少时间之后刷新文档,以秒计。<br />可以通过setHeader("Refresh", "5; URL=path")让浏览器读取指定的页面。 |
Server | 服务器名字。Servlet一般不设置这个值,而是由Web服务器自己设置。 |
Set-Cookie | 设置和页面关联的Cookie。Servlet不应使用response.setHeader("Set-Cookie", ...),而是应使用HttpServletResponse提供的专用方法addCookie。参见下文有关Cookie设置的讨论。 |
WWW-Authenticate | 客户应该在Authorization头中提供什么类型的授权信息?在包含401(Unauthorized)状态行的应答中这个头是必需的。例如,response.setHeader("WWW-Authenticate", "BASIC realm=\"executives\"")。 注意Servlet一般不进行这方面的处理,而是让Web服务器的专门机制来控制受密码保护页面的访问(例如.htaccess)。 |
Cookie
Cookie在服务器存放用户信息,Cookie为用户标识
服务器为用户分配cookie,通知用户-响应报文 首部Set-cookie:xxxxxxxxxx
客户端之后访问使用cookie-请求报文 首部Cookie:xxxxxxxxxxxxx
网友评论