1. HTTP协议

Http [TSL,SSL]|
---|---
TCP |
IP |
数据链路层 |

Tips

• HTTP协议通常承载于TCP协议之上，有时也承载于TLS或SSL协议层之上，这个时候，就成了我们常说的HTTPS
• 默认HTTP的端口号为80，HTTPS的端口号为443。

HTTP协议的特点

1. 支持客户/服务器模式。
2. 简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单，使得HTTP服务器的程序规模小，因而通信速度很快。
3. 灵活：HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。
4. 无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。
5. 无状态：HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。

HTTP的 url

HTTP URL (URL是一种特殊类型的URI，包含了用于查找某个资源的足够的信息)的格式如下：

http://host[":"port][abs_path]

http表示要通过HTTP协议来定位网络资源;

host表示合法的Internet主机域名或者IP地址；

port指定一个端口号，为空则使用缺省端口80;

abs_path指定请求资源的URI；

如果URL中没有给出abs_path，那么当它作为请求URI时，必须以“/”的形式给出，通常这个工作浏览器自动帮我们完成。

HTTP请求

1. 请求行、2. 消息报头、3. 请求正文

请求方法

GET 请求获取Request-URI所标识的资源

POST 在Request-URI所标识的资源后附加新的数据

HEAD 请求获取由Request-URI所标识的资源的响应消息报头【该方法常用于测试超链接的有效性，是否可以访问，以及最近是否更新。】

PUT 请求服务器存储一个资源，并用Request-URI作为其标识

DELETE 请求服务器删除Request-URI所标识的资源

TRACE 请求服务器回送收到的请求信息，主要用于测试或诊断

CONNECT 保留将来使用

OPTIONS 请求查询服务器的性能，或者查询与资源相关的选项和需求

HTTP响应

1.状态行、2.消息报头、3.响应正文

1、状态行格式如下：
HTTP-Version Status-Code Reason-Phrase CRLF

其中，
HTTP-Version表示服务器HTTP协议的版本；

Status-Code表示服务器发回的响应状态代码；

Reason-Phrase表示状态代码的文本描述。

状态代码有三位数字组成，第一个数字定义了响应的类别，且有五种可能取值：

• 1xx：指示信息--表示请求已接收，继续处理

• 2xx：成功--表示请求已被成功接收、理解、接受

• 3xx：重定向--要完成请求必须进行更进一步的操作

• 4xx：客户端错误--请求有语法错误或请求无法实现

• 5xx：服务器端错误--服务器未能实现合法的请求

常见状态代码、状态描述、说明：

200 OK //客户端请求成功

400 Bad Request //客户端请求有语法错误，不能被服务器所理解

401 Unauthorized //请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用

403 Forbidden //服务器收到请求，但是拒绝提供服务

404 Not Found //请求资源不存在，eg：输入了错误的URL

500 Internal Server Error //服务器发生不可预期的错误

503 Server Unavailable //服务器当前不能处理客户端的请求，一段时间后可能恢复正常

HTTP的消息报头

HTTP消息报头包括普通报头、请求报头、响应报头、实体报头。
每一个报头域都是由名字+“：”+空格+值 组成，消息报头域的名字是大小写无关的。

1. 通用头标：即可用于请求，也可用于响应，是作为一个整体而不是特定资源与事务相关联。
2. 请求头标：允许客户端传递关于自身的信息和希望的响应形式。
3. 响应头标：服务器和于传递自身信息的响应。
4. 实体头标：定义被传送资源的信息。即可用于请求，也可用于响应。

头标格式：<name>:<value><CRLF>
　　下表描述在HTTP/1.1中用到的头标
　　Accept 定义客户端可以处理的媒体类型，按优先级排序；
　　在一个以逗号为分隔的列表中，可以定义多种类型和使用通配符。例如：Accept: image/jpeg,image/png,*/*
　　Accept-Charset定义客户端可以处理的字符集，按优先级排序；
　　在一个以逗号为分隔的列表中，可以定义多种类型和使用通配符。例如：Accept-Charset: iso-8859-1,*,utf-8
　　Accept-Encoding定义客户端可以理解的编码机制。例如：Accept-Encoding:gzip,compress
　　Accept-Language 定义客户端乐于接受的自然语言列表。例如：Accept-Language: en,de
　　Accept-Ranges一个响应头标，它允许服务器指明：将在给定的偏移和长度处，为资源组成部分的接受请求。
　　该头标的值被理解为请求范围的度量单位。例如Accept-Ranges: bytes或Accept-Ranges: none
　　Age 允许服务器规定自服务器生成该响应以来所经过的时间长度，以秒为单位。
　　该头标主要用于缓存响应。例如：Age: 30
　　Allow 一个响应头标，它定义一个由位于请求URI中的次源所支持的HTTP方法列表。例如：Allow: GET,PUT
　　aUTHORIZATION 一个响应头标，用于定义访问一种资源所必需的授权(域和被编码的用户ID与口令)。
　　例如：Authorization: Basic YXV0aG9yOnBoaWw=
　　Cache-Control 一个用于定义缓存指令的通用头标。例如：Cache-Control: max-age=30
　　Connection 一个用于表明是否保存socket连接为开放的通用头标。例如：Connection: close或Connection: keep-alive
　　Content-Base 一种定义基本URI的实体头标，为了在实体范围内解析相对URLs。
　　如果没有定义Content-Base头标解析相对URLs，使用Content-Location URI(存在且绝对)或使用URI请求。
　　例如：Content-Base: Http://www.myweb.com
　　Content-Encoding 一种介质类型修饰符，标明一个实体是如何编码的。例如：Content-Encoding: zip
　　Content-Language 用于指定在输入流中数据的自然语言类型。例如：Content-Language: en
　　Content-Length 指定包含于请求或响应中数据的字节长度。例如：Content-Length:382
　　Content-Location 指定包含于请求或响应中的资源定位(URI)。
　　如果是一绝。对URL它也作为被解析实体的相对URL的出发点。
　　例如：Content-Location: www.myweb.com/news
　　Content-MD5 实体的一种MD5摘要，用作校验和。
　　发送方和接受方都计算MD5摘要，接受方将其计算的值与此头标中传递的值进行比较。
　　例如：Content-MD5: 
　　Content-Range 随部分实体一同发送；标明被插入字节的低位与高位字节偏移，也标明此实体的总长度。
　　例如：Content-Range: 1001-2000/5000
　　Contern-Type标明发送或者接收的实体的MIME类型。例如：Content-Type: text/html
　　Date 发送HTTP消息的日期。例如：Date: Mon,10PR 18:42:51 GMT
　　ETag 一种实体头标，它向被发送的资源分派一个唯一的标识符。
　　对于可以使用多种URL请求的资源，ETag可以用于确定实际被发送的资源是否为同一资源。
　　例如：ETag: "208f-419e-30f8dc99"
　　Expires 指定实体的有效期。例如：Expires: Mon,05 Dec 2008 12:00:00 GMT
　　Form 一种请求头标，给定控制用户代理的人工用户的电子邮件地址。例如：From: webmaster@myweb.com
　　Host 被请求资源的主机名。对于使用HTTP/1.1的请求而言，此域是强制性的。例如：Host: www.myweb.com
　　If-Modified-Since 如果包含了GET请求，导致该请求条件性地依赖于资源上次修改日期。
　　如果出现了此头标，并且自指定日期以来，此资源已被修改，应该反回一个304响应代码。
　　例如：If-Modified-Since: Mon,10PR 18:42:51 GMT
　　If-Match 如果包含于一个请求，指定一个或者多个实体标记。只发送其ETag与列表中标记区配的资源。
　　例如：If-Match: "208f-419e-308dc99"
　　If-None-Match 如果包含一个请求，指定一个或者多个实体标记。资源的ETag不与列表中的任何一个条件匹配，操作才执行。
　　例如：If-None-Match: "208f-419e-308dc99"
　　If-Range 指定资源的一个实体标记，客户端已经拥有此资源的一个拷贝。必须与Range头标一同使用。
　　如果此实体自上次被客户端检索以来，还不曾修改过，那么服务器只发送指定的范围，否则它将发送整个资源。
　　例如：Range: byte=0-499If-Range:"208f-419e-30f8dc99"
　　If-Unmodified-Since 只有自指定的日期以来，被请求的实体还不曾被修改过，才会返回此实体。
　　例如：If-Unmodified-Since:Mon,10PR 18:42:51 GMT
　　Last-Modified 指定被请求资源上次被修改的日期和时间。例如：Last-Modified: Mon,10PR 18:42:51 GMT
　　Location 对于一个已经移动的资源，用于重定向请求者至另一个位置。
　　与状态编码302(暂时移动)或者301(永久性移动)配合使用。
　　例如：Location: www2.myweb.com/index.jsp
　　Max-Forwards 一个用于TRACE方法的请求头标，以指定代理或网关的最大数目，该请求通过网关才得以路由。
　　在通过请求传递之前，代理或网关应该减少此数目。例如：Max-Forwards: 3
　　Pragma 一个通用头标，它发送实现相关的信息。例如：Pragma: no-cache
　　Proxy-Authenticate 类似于WWW-Authenticate，便是有意请求只来自请求链(代理)的下一个服务器的认证。
　　例如：Proxy-Authenticate: Basic realm-admin
　　Proxy-Proxy-Authorization 类似于授权，但并非有意传递任何比在即时服务器链中更进一步的内容。
　　例如：Proxy-Proxy-Authorization: Basic YXV0aG9yOnBoaWw=
　　Public 列表显示服务器所支持的方法集。例如：Public: OPTIONS,MGET,MHEAD,GET,HEAD
　　Range 指定一种度量单位和一个部分被请求资源的偏移范围。例如：Range: bytes=206-5513
　　Refener 一种请求头标域，标明产生请求的初始资源。对于HTML表单，它包含此表单的Web页面的地址。
　　例如：Refener: www.myweb.com/news/search.html
　　Retry-After 一种响应头标域，由服务器与状态编码503(无法提供服务)配合发送，以标明再次请求之前应该等待多长时间。
　　此时间即可以是一种日期，也可以是一种秒单位。例如：Retry-After: 18
　　Server 一种标明Web服务器软件及其版本号的头标。例如：Server: Apache/2.0.46(Win32)
　　Transfer-Encoding 一种通用头标，标明对应被接受方反向的消息体实施变换的类型。例如：Transfer-Encoding: chunked
　　Upgrade 允许服务器指定一种新的协议或者新的协议版本，与响应编码101(切换协议)配合使用。
　　例如：Upgrade: HTTP/2.0
　　User-Agent定义用于产生请求的软件类型(典型的如Web浏览器)。
　　例如：User-Agent: Mozilla/4.0(compatible; MSIE 5.5; Windows NT; DigExt)
　　Vary 一个响应头标，用于表示使用服务器驱动的协商从可用的响应表示中选择响应实体。例如：Vary: *
　　Via 一个包含所有中间主机和协议的通用头标，用于满足请求。例如：Via: 1.0 fred.com, 1.1 wilma.com
　　Warning 用于提供关于响应状态补充信息的响应头标。例如：Warning: 99 www.myweb.com Piano needs tuning
　　www-Authenticate 一个提示用户代理提供用户名和口令的响应头标，与状态编码401(未授权)配合使用。响应一个授权头标。
　　例如：www-Authenticate: Basic realm=zxm.mgmt