007 HTTP

文章目录

HTTP协议概述
- 什么是HTTP协议
- 什么是URL/URI
- 什么是WEB资源
- HTTP的作用是什么
HTTP协议版本
HTTP协议组成
- 请求协议信息
- - 请求行
  - - 请求方法
    - URI
    - 协议/版本
  - 请求头
  - 请求体
- 响应协议信息
- - 状态行
  - - 状态码说明
  - 响应头
  - 响应体
- GET请求和POST请求的区别
- - 提交数据的方式不同
  - 使用场景不同
  - 传递参数的大小不同

HTTP协议概述

什么是HTTP协议

HTTP协议是建立在客户端和服务器之间的一个应用层协议，在客户端和服务器之间需要数据的传输，而传输数据的时候，我们要按照指定的规则或者叫协议去传输数据。

HTTP是建立在TCP/IP协议基础之上的一个网络协议。
HTTP协议属于网络七层结构中最上层（应用层）的协议。
HTTP协议是一个无状态协议（不会记录每次访问时的信息）
HTTP是一个客户端和服务器端请求和应答的标准（TCP）。客户端是终端用户，服务器端是网站。

什么是URL/URI

URI：Uniform Resource Identifier，统一资源标识符。

它相当于一个网络资源的名称，只是名称的表现形式是/开头的路径形式。

URL：Uniform Resource Location，统一资源定位符。
URL和URI的区别：URL是URI的子集。

什么是WEB资源

通过浏览器可以访问到的所有资源都是 web资源，web资源分为静态资源和动态资源：

动态资源是通过后台程序展示页面数据的，比如Servlet请求。
静态资源的数据是不变的，比如HTML、JPG、AVI。

HTTP的作用是什么

就是为了约束客户端和服务器之间传输web资源时的格式。

HTTP协议版本

HTTP1.1和HTTP1.0版本之间最大的区别是：可以一个连接传输多个web资源。

HTTP协议组成

HTTP协议由两部分组成：请求协议信息和响应协议信息。

请求协议信息

请求协议由哪几部分组成？
请求协议的请求行包含哪些信息？
请求协议的请求头如何理解？请求头中常用的一些配置的作用各自是什么？
MIME是什么？常见的MIME类型有哪些？
请求协议的请求体有几种表现形式？

HTTP请求协议信息由三部分组成：请求行、请求头、请求体，简称行头体

请求行

也叫请求首行，它包含四部分（请求方法、URI、协议/版本、回车换行）：
GET /user.html HTTP/1.1

请求方法

GET、POST等8种
互联网中WEB资源操作也有增删改查方法，它们分别是POST、DELETE、PUT和GET。

根据HTTP标准，HTTP请求可以使用多种请求方法
HTTP1.0定义了三种请求方法：GET,POST和HEAD方法
HTTP1.1新增了五种请求方法:OPTIONS,PUT,DELETE,TRACE和CONNECT方法

序号	方法	描述
1	GET	请求指定的页面信息，并返回实体主体
2	HEAD	类似于get请求，只不过返回的响应中没有具体的内容，用于获取报头
3	POST	向指定资源提交数据进行处理请求(例如提交表单或上传文件)。数据被包含在请求体中。POST请求可能会导致新的资源的建立或已有资源的修改
4	PUT	从客户端向服务器传送的数据取代指定的文档的内容
5	DELETE	请求服务器删除指定的页面
6	CONNECT	HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器
7	OPTIONS	允许客户端查看服务器的性能
8	TRACE	回显服务器收到的请求，主要用于测试或诊断

URI

Uniform Resource Identifier，统一资源标识符。它相当于一个网络资源的名称，只是名称的表现形式
是/开头的路径形式。
URL：Uniform Resource Location，统一资源定位符
URL和URI的区别：URL是URI的子集。

协议/版本

表示这次请求是通过哪个协议发送的，比如HTTP协议、HTTPS协议等，使用的HTTP协议一般都是1.1版本的。

请求头

请求头的信息是以[key:value]形式展现的。
一般来说，大多数请求头的信息都不是必须的，我们只需要了解一些常见的请求头信息即可！

请求头说明：

ContentType	是请求消息中非常重要的内容，表示请求正文中的文档属于什么MIME类型。Content-Type: [type]/[subtype]; parameter。例如最常见的就是text/html，它的意思是说返回的内容是文本类型，这个文本又是HTML格式的。
Host	指定请求资源的Intenet主机和端口号，必须表示请求url的原始服务器或网关的位置。HTTP/1.1请求必须包含主机头域，否则系统会以400状态码返回
Accept	浏览器可接受的MIME类型
Accept-Charset	浏览器可接受的字符集
Accept-Encoding	浏览器能够进行解码的数据编码方式，比如gzip。Servlet能够向支持gzip的浏览器返回经gzip编码的HTML页面。许多情形下这可以减少5到10倍的下载时间
Accept-Language	浏览器所希望的语言种类，当服务器能够提供一种以上的语言版本时要用到
Authorization	授权信息，通常出现在对服务器发送的WWW-Authenticate头的应答中
Connection	表示是否需要持久连接。如果Servlet看到这里的值为“Keep- Alive”，或者看到请求使用的是HTTP1.1（HTTP 1.1默认进行持久连接），它就可以利用持久连接的优点，当页面包含多个元素时（例如Applet，图片），显著地减少下载所需要的时间。要实现这一点，Servlet需要在应答中发送一个Content-Length头，最简单的实现方法是：先把内容写入 ByteArrayOutputStream，然后在正式写出内容之前计算它的大小
Content-Length	表示请求消息正文的长度
Cookie	这是最重要的请求头信息之一，可以在客户端记录访问状态。
From	请求发送者的email地址，由一些特殊的Web客户程序使用，浏览器不会用到它
If-Modified-Since	只有当所请求的内容在指定的日期之后又经过修改才返回它，否则返回304“Not Modified”应答
Pragma	指定“no-cache”值表示服务器必须返回一个刷新后的文档，即使它是代理服务器而且已经有了页面的本地拷贝
Referer	包含一个URL，用户从该URL代表的页面出发访问当前请求的页面，使用场景：防盗链、统计网站访问信息。
User-Agent	浏览器类型（客户端类型），如果Servlet返回的内容与浏览器类型有关则该值非常有用
UA-Pixels，UA-Color，UA-OS，UA-CPU	由某些版本的IE浏览器所发送的非标准的请求头，表示屏幕大小、颜色深度、操作系统和CPU类型

MIME概述：多用途互联网邮件扩展类型，也叫媒体类型。
MIME格式：大类型/小类型，阅读是反过来，比如text/html,读成html文本。
常见MIME类型如下：

text/html: HTML格式
text/plain: 纯文本格式
text/xml: XML格式

image/gif: gif图片格式
imgae/jpeg: jpg图片格式
image/png: png图片格式

以application开头的媒体格式类型:
application/xhtml+xml: XHTML格式
application/xml: XML数据格式
application/atom+xml: Atom XML聚合格式
application/json: JSON数据格式
application/pdf: pdf格式
application/msword: Word文档格式
application/octet-stream: 二进制流数据(如常见的文件下载)
application/x-www-form-urlencoded : <form encType=" " >中默认的encType，form表单数据被编码为key/value格式发送到服务器(表单默认的提交数据的格式)

另外一种常见的媒体格式是上传文件之时使用的:
multipart/form-data: 需要在表单中进行文件上传时，就需要使用该格式

请求体

也叫请求正文。

GET请求的请求体是空的，请求参数都是通过请求行传给服务器端。
POST请求的请求体可以承载数据，请求头和请求体之间有一个空行作为分割线。

通过表单POST提交的请求体的表现形式主要有三种：

application/x-www-form-urlencoded	在发送前编码所有字符(默认)
multipart/form-data	不对字符编码。在使用包含文件上传控件的表单时，必须使用该值
text/plain	空格转换为"+"加号，但不对特殊字符编码

application/x-www-form-urlencoded：会对中文进行URL编码，并且多个参数以&连接，上传文件只能上传文件名称。
text/plain：纯文本方式，不会对中文进行URL编码，不会使用&连接多个key-value参数，上传文件只能上传文件名称。
multipart/form-data：多部件表现形式，这种方式主要可以完成文件上传，可以将上传的文件名称和文件内容都传递给服务器端。

总结

请求行：请求方法 web资源URI http/1.1
请求头：key value方式，不同的请求头配置会告诉服务器端不同的辅助信息。
请求体：承载传输的具体数据，不过请求体中的数据表现形式有三种，这三种都是通过form表单的
enctype属性来决定的。

响应协议信息

响应协议由哪几部分组成？
响应协议的状态行包含哪些信息？
状态行中的状态码的含义分别是如何表示的？列出常见的几个状态码及说明？
响应协议的响应头包含哪些头信息？
响应协议的响应体如何理解？

响应协议由哪几部分组成？
响应协议信息，也由三部分组成：状态行、响应头、响应体（响应正文）。

状态行

HTTP/1.1 200 OK
状态行由协议/版本、数字形式的状态码、状态描述三部分组成。

状态码说明

状态码由三位数字组成，第一个数字定义了响应的类别，共分五种类别：
1xx: 指示信息–表示请求已接收，继续处理
2xx: 成功–表示请求已被成功接收、理解、接受
3xx:重定向–要完成请求必须进行更进一步的操作
4xx:客户端错误–请求有语法错误或请求无法实现
5xx:服务器端错误–服务器未能实现合法请求
常见的状态码：
200 OK //客户端请求成功
400 Bad Request //客户端请求有语法错误，不能被服务器所理解
401 Unauthorized //请求未经授权，这个状态码必须和WWW-Authenticate报头域一起使用
403 Forbidden //服务器收到请求，但是拒绝提供服务
404 Not Found //请求资源不存在，eg:输入了错误的URL
500 Internal Server Error //服务器发生不可预期的错误
503 Server Unavailable //服务器当前不能处理客户端的请求，一段时间后可能恢复正常

响应头

响应头中的信息也是key value方式展现的。


Content-Type	是返回消息中非常重要的内容，表示后面的文档属于什么MIME类型。Content-Type: [type]/[subtype]; parameter。例如最常见的就是text/html，它的意思是说返回的内容是文本类型，这个文本又是HTML格式的。原则上浏览器会根据Content-Type来决定如何显示返回的消息体内容
Location	Location响应报头域用于重定向接受者到一个新的位置。例如：客户端所请求的页面已不存在原先的位置，为了让客户端重定向到这个页面新的位置，服务器端可以发回Location响应报头后使用重定向语句，让客户端去访问新的域名所对应的服务器上的资源。当我们在JSP中使用重定向语句的时候，服务器端向客户端发回的响应报头中，就会有Location响应报头域。
Server	Server响应报头域包含了服务器用来处理请求的软件信息。它和User-Agent请求报头域是相对应的，前者发送服务器端软件的信息，后者发送客户端软件(浏览器)和操作系统的信息。下面是Server响应报头域的一个例子Server:Apache-Coyote/1.1
WWW-Authenticate	WWW-Authenticate响应报头域必须被包含在401(未授权的)响应消息中，这个报头域和前面讲到的Authorization请求报头域是相关的，当客户端收到401响应消息，就要决定是否请求服务器对其进行验证。如果要求服务器对其进行验证，就可以发送一个包含了 Authorization报头域的请求，下面是WWW-Authenticate响应报头域的一个例子：WWW-Authenticate: Basicrealm=“Basic Auth Test!” 从这个响应报头域，可以知道服务器端对我们所请求的资源采用的是基本验证机制。
Content-Length	表示响应消息正文的长度
Expires	Expires实体报头域给出响应过期的日期和时间。通常，代理服务器或浏览器会缓存一些页面。当用户再次访问这些页面时，直接从缓存中加载并显示给用户，这样缩短了响应的时间，减少服务器的负载。为了让代理服务器或浏览器在一段时间后更新页面，我们可以使用Expires实体报头域指定页面过期的时间。当用户又一次访问页面时，如果Expires报头域给出的日期和时间比Date普通报头域给出的日期和时间要早(或相同)，那么代理服务器或浏览器就不会再使用缓存的页面而是从服务器上请求更新的页面。不过要注意，即使页面过期了，也并不意味着服务器上的原始资源在此时间之前或之后发生了改变。
Last-Modified	Last-Modified实体报头域用于指示资源最后的修改日期及时间。
Set-Cookie	设置和页面关联的Cookie。Servlet不应使用response.setHeader(“Set-Cookie”,…)，而是应使用HttpServletResponse提供的专用方法addCookie。参见下文有关Cookie设置的讨论。
Allow	服务器支持哪些请求方法（如GET、POST等）。
Content-Encoding	文档的编码（Encode）方法。只有在解码之后才可以得到Content-Type头指定的内容类型。利用gzip压缩文档能够显著地减少HTML文档的下载时间。Java的GZIPOutputStream可以很方便地进行gzip压缩，但只有Unix上的Netscape和Windows上的IE 4、IE 5才支持它。因此，Servlet应该通过查看Accept-Encoding头（即request.getHeader(“Accept-Encoding”)）检查浏览器是否支持gzip，为支持gzip的浏览器返回经gzip压缩的HTML页面，为其他浏览器返回普通页面。