HTTP（HyperText Transfer Protocol）是一个客户端终端（用户）和服务器端（网站）请求和应答的标准。客户端是终端用户，服务器端是网站。
一 .URL和URI
URI，是uniform resource identifier，统一资源标识符，用来唯一的标识一个资源。URI 分为 URL 和 URN，我们一般使用 URL 作为网址。
URL，是uniform resource locator，统一资源定位器，它是一种具体的URI，即URL可以用来标识一个资源，而且还指明了如何locate这个资源。
URN，是uniform resource name，统一资源命名，是通过名字来标识资源。
二 . HTTP请求
客户端发送一个HTTP请求到服务器的请求消息包括以下格式：
请求行（request line）、请求头部（header）、空行和请求数据四个部分组成。
示例：
curl -s -v -H "1234567890" -- "https://www.baidu.com"
> GET / HTTP/1.1
> Host: www.baidu.com
> User-Agent: curl/7.54.0
> Accept: */*
>
> 1234567890
第一部分：请求行，用来说明请求类型,要访问的资源以及所使用的HTTP版本。
GET说明请求类型为GET,最后一部分说明使用的是HTTP1.1版本。
第二部分：请求头部，紧接着请求行（即第一行）之后的部分，用来说明服务器要使用的附加信息。
从第二行起为请求头部，HOST将指出请求的目的地.User-Agent,服务器端和客户端脚本都能访问它,它是浏览器类型检测逻辑的重要基础.该信息由你的浏览器来定义,并且在每个请求中自动发送等等
第三部分：空行，请求头部后面的空行是必须的。
即使第四部分的请求数据为空，也必须有空行。
第四部分：请求数据也叫主体，可以添加任意的其他数据。
- 请求最多包含四部分，最少包含三部分。（也就是说第四部分可以为空）
- 第三部分永远都是一个回车（\n）
- 动词有 GET POST PUT PATCH DELETE HEAD OPTIONS 等
- 这里的路径包括「查询参数」，但不包括「锚点」
- 如果你没有写路径，那么路径默认为 /
- 第 2 部分中的 Content-Type 标注了第 4 部分的格式
用 Chrome 查看 HTTP 请求内容
-
打开 Network
-
地址栏输入网址
-
在 Network 点击，查看 request，点击「view source」
-
可以看到请求的前三部分了
-
如果有请求的第四部分，那么在 FormData 或 Payload 里面可以看到
三 . HTTP响应
一般情况下，服务器接收并处理客户端发过来的请求后会返回一个HTTP的响应消息。
HTTP响应也由四个部分组成，分别是：状态行、消息报头、空行和响应正文。
之前的请求对应的响应
HTTP/1.1 200 OK
Accept-Ranges: bytes
Cache-Control: private, no-cache, no-store, proxy-revalidate, no-transform
Connection: Keep-Alive
Content-Length: 2443
Content-Type: text/html
Date: Tue, 10 Oct 2017 09:14:05 GMT
Etag: "5886041d-98b"
Last-Modified: Mon, 23 Jan 2017 13:24:45 GMT
Pragma: no-cache
Server: bfe/1.0.8.18
Set-Cookie: BDORZ=27315; max-age=86400; domain=.baidu.com; path=/
<!DOCTYPE html>
<!--STATUS OK--><html> <head>....
第一部分：状态行，由HTTP协议版本号， 状态码， 状态消息 三部分组成。
第一行为状态行，（HTTP/1.1）表明HTTP版本为1.1版本，状态码为200，状态消息为（ok）
第二部分：消息报头，用来说明客户端要使用的一些附加信息
第二行和第三行为消息报头，Date:生成响应的日期和时间；Content-Type:指定了MIME类型的HTML(text/html)
第三部分：空行，消息报头后面的空行是必须的
第四部分：响应正文，服务器返回给客户端的文本信息。
空行后面的html部分为响应正文。
HTTP状态码
1xx：指示信息--表示请求已接收，继续处理
2xx：成功--表示请求已被成功接收、理解、接受
3xx：重定向--要完成请求必须进行更进一步的操作
4xx：客户端错误--请求有语法错误或请求无法实现
5xx：服务器端错误--服务器未能实现合法的请求
常见状态码：
200 OK
客户端请求成功
400 Bad Request
户端请求有语法错误，不能被服务器所理解
401 Unauthorized
请求未经授权，这个状态代码必须和WWW-Authenticate报头一起使用
403 Forbidden
服务器收到请求，但是拒绝提供服务
404 Not Found
请求资源不存在，eg：输入了错误的URL
500 Internal Server Error
服务器发生不可预期的错误
503 Server Unavailable
服务器当前不能处理客户端的请求，一段时间后可能恢复正常
更多状态码http://www.runoob.com/http/http-status-codes.html
用 Chrome 查看 HTTP 响应内容
- 打开 Network
- 输入网址
- 选中第一个响应
- 查看 Response Headers，点击「view source」
- 你会看到响应的前两部分
- 查看 Response 或者 Preview，你会看到响应的第 4 部分
四. curl
curl是一个利用URL语法在命令行方式下工作的文件传输工具。
语法 # curl [option] [url]
执行 GET POST
curl -X POST -d "1234567890" -s -v -H "xxxx" -- "https://www.baidu.com"
curl -X GET -d "1234567890" -s -v -H "xxxx" -- "https://www.baidu.com"
-d 表示请求的内容 ； -H 表示定义header内容
GET方式提交数据，会带来安全问题，比如一个登录页面，通过GET方式提交数据时，用户名和密码将出现在URL上，如果页面可以被缓存或者其他人可以访问这台机器，就可以从历史记录获得该用户的账号和密码。
网友评论