Web之HTTP协议

简介:
一、HTTP协议

1、当请求的资源中含有:img link <script src=""/>浏览器都会自动发出请求
     浏览器访问多图网页
      在一个HTML页面中如果包含<img>标记的话,当浏览器解析到这些标记时,还会向服务器请求访问标记中指定的文件,即再次建立连接并发出HTTP请求
     *http 1.0和http 1.1的区别:
         a. 1.0中链接是无状态的, 浏览器与 WEB 服务器的连接过程是短暂的,每次连接只处理一个请求和响应。对每一个页面的访问,
          浏览器与 WEB 服务器都要建立一次单独的连接。
     b.1.1中链接是有状态的。 在一个 TCP 连接上可以传送多个 HTTP 请求和响应。 增加了更多的请求头和响应头
     
2、组成
     请求部分: 客户端连上服务器后,向服务器请求某个 web 资源,称之为客户端向服务器发送了一个 HTTP 请求。
      一个完整的HTTP请求包括  一个请求行、若干消息头、以及请求正文,其中的一些消息头和正文都是可选的,只有当请求以post方式时,才会有请求征文           
                 常用的请求方式:
               GET:默认的请求方式。http://localhost:8080/hello/4.html?username=abc&password=456
                    如果有表单数据,会出现在地址栏中,实际上是作为请求资源路径的一部分出现的。
                    不安全。长度有限制,一般情况下不能超过1k
               POST:使用表单的method属性来指定。POSt方式的请求正文会出现
                    username=abc&password=456。木有长度限制。(建议使用的方式)
           *常用的响应码:
                200 表示一切正常,返回的是正常请求结果
               302、307 (临时重定向) 
  指出被请求的文档已被临时移动到别处,此文档的新的 URL Location 响应头中给出
              
               304    ( 未修改 ) 表示客户机缓存的版本是最新的,客户机可以继续使用它,无需到服务器请求。
               404    ( 找不到 ) 服务器上不存在客户机所请求的资源。
               500   (服务器内部错误)一般情况下是代码错误 服务器端的程序发生错误
           *消息头的作用:用户客户端和服务器端之间互相传递附加信息(枕边细雨)。
               请求消息头:
                    Accept:告知服务器,浏览器可接受的MIME类型
                         MIME类型:文件系统文件类型用文件的扩展名区别的。
                              MIME类型由大类型/小类型组成的。比如:text/html. text/css text/js.image/bmp;image/jpeg;(参考Tomcat\conf\web.xml)
                    Accept-Charset: 告知服务器,浏览器通过这个头告诉服务器,它支持哪种字符集
                    *Accept-Encoding:告知服务器,浏览器支持的压缩格式,浏览器能够进行解码的数据编码方式,比如gzip
                    Accept-Language:告知服务器,浏览器所希望的语言种类
                      *Referer:告知服务器,当前请求的URL来自哪个地址。(防盗链)
                         **  Referer表示该页面来自哪一个页面
               Referer请求头是比较有用的一个请求头,它可以用来做统计工作,也可以用来做防盗链。
统计工作
:我公司网站在百度上做了广告,但不知道在百度上做广告对我们网站的访问量是否有影响,那么可以对每个请求中的
  Referer  进行分析,如果  Referer 为百度的很多,那么说明用户都是通过百度找到我们公司网站的。
防盗链
:我公司网站上有一个下载链接,而其他网站盗链了这个地址,例如在我网站上的  index.html  页面中有一个链接,点击即可下载  JDK7.0  ,但有某个人的微博中盗链了这个资源,它也有一个链接指向我们网站的  JDK7.0  ,也就是说登录它的微博,点击链接就可以从我网站上下载  JDK7.0  ,这导致我们网站的广告没有看,但下载的却是我网站的资源。这时可以使用  Referer  进行防盗链,在资源被下载之前,我们对  Referer  进行判断,如果请求来自本网站,那么允许下载,如果非本网站,先跳转到本网站看广告,然后再允许下载。
                    * Content-Type: application/x-www-form-urlencoded 表单的数据类型,说明会使用 url 格式编码数据; url 编码的数据都是以“ % ”为前     缀,后面跟随两位的 16 进制,例如“传智”这两个字使用 UTF-8 url 编码用为“ %E4%BC%A0%E6%99%BA ”;
                    If-Modified-Since: Wed, 02 Feb 2011 12:04:56 GMT利用这个头与服务器的文件进行比对,如果一致,则从缓存中直接读取文件。
                    User-Agent:浏览器类型.
                    Content-Length:表示请求消息正文的长度
                    *****Cookie:这是最重要的请求头信息之一 ,会话有关
               响应消息头:
                      *Location: http://www.it315.org/index.jsp告知浏览器,新的资源的位置(结合302响应码来用,实现请求重定向)
                eg:  //设置状态码,302/307表示重新定向
                       response.setStatus(302);
                        //设置头,Location属性,使其重定向
                       response.setHeader(  "Location" "/Test_day07_httpWatchTest//servlet/ServletDemo2"  );
                    *Content-Encoding: 告知浏览器,服务器发送的数据采用的编码类型gzip
                    *Content-Length: 80 告诉浏览器正文的长度
                    *Content-Type: text/html; charset=GB2312告诉浏览器,服务器发送的正文内容的MIME类型
                    *Refresh:1  告诉浏览器,刷新频率。单位是秒
                      * Content-Disposition: attachment; filename=aaa.zip告诉浏览器,以下载的形式打开数据
                    eg:            
          //告诉浏览器以下载的方式打开
          response.setHeader("Content-Disposition", "attachment;filename=1.gif") ;
                    *****Set-Cookie会话有关
                    *//告诉客户端不要缓存
                    Expires: -1    (有效时间,单位是毫秒值。取值只要比当前时间小)
                    Cache-Control: no-cache (1.1) 
                    Pragma: no-cache   (1.0)
                
  




二、Servlet入门
1、Servlet的编写步骤:
a、建立一个标准的JavaWeb应用的目录结构
b、在WEB-INF\classes目录下建立一个HelloServlet.java,内容如下:
package com.itheima.servlet;
import javax.servlet.*;
import java.io.*;

public class HelloServlet extends GenericServlet{
     public void service(ServletRequest req,ServletResponse res)
                      throws ServletException,IOException{
          res.getWriter().write("Hello Servlet");
     }
}
c、进入WEB-INF\classes目录,编译。
注意:要把servlet-api.jar加入到构建路径中。set classpath=%classpath%;C:\apache-tomcat-6.0.37\lib\servlet-api.jar
编译,注意有包名。javac -d . HelloServlet.java
d、修改应用中的web.xml,给Servlet类一个映射地址:
<?xml version="1.0" encoding="GBK"?>
<web-app xmlns="http://java.sun.com/xml/ns/javaee"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
    version="2.5">
     <servlet>
          <!--给你的Servlet类取一个名字-->
          <servlet-name>HelloServlet</servlet-name>
          <servlet-class>com.itheima.servlet.HelloServlet</servlet-class>
     </servlet>
     <servlet-mapping>
          <!--给Servlet一个映射地址-->
          <servlet-name>HelloServlet</servlet-name>
          <url-pattern>/hello</url-pattern>
     </servlet-mapping>
</web-app>
e、部署到Tomcat中。访问http://localhost:8080/firstServlet/hello即可看到程序的输出内容

三、Servlet的生命周期
Servlet的生命周期:
Servlet对象默认情况下是用户第一次访问时由容器创建。
日后就驻留Tomcat内存了。
针对用户的每次请求,Tomcat都会调用service方法为客户端服务。
当应用被卸载了,或者TOmcat挂了,会调用destory方法。

     <servlet>
          <!--给你的Servlet类取一个名字-->
          <servlet-name>HelloServlet</servlet-name>
          <servlet-class>com.itheima.servlet.HelloServlet</servlet-class>
          <load-on-startup>2</load-on-startup><!--启动顺序,应用被服务器加载时就完成了初始化-->
     </servlet>

四、Servlet的配置
     Servlet的映射<url-pattern/>可以使用通配符(*)
          使用通配符有2中形式:
          a、以*开头,以其他什么东西结尾。如*.do
          b、以/开头,必须以*结尾。如 /action/*
          /*匹配任意的东东
         
          注意:
          使用通配符有2中形式,绝对匹配最高-------》b优先级比a高-----》从前往后找对相近的
         
          注意:(知道)
          如果一个servlet的映射路径为一个/,那么它就是默认的Servlet。该Servlet会处理没有映射路径的所有请求。
         
     更改MyEclipse10.6生成的Servlet模板:
     1、关闭MyEclipse
     2、找到MyEclipse的安装目录的上级目录。
     3、搜索com.genuitec.eclipse.wizards*.jar
     4、打开,找到templates\Servlet.java,这就是模板文件。(做好备份,再修改)
     5、替换jar包中的Servlet.java
     6、重启MyEclipse,生效
目录
相关文章
|
1月前
|
网络协议 网络安全 数据安全/隐私保护
HTTP 协议浅析
通过对HTTP协议的深入了解,开发者可以更好地设计和优化Web应用,提高数据传输效率和用户体验。
122 21
|
2月前
|
缓存 网络协议 前端开发
Web 性能优化|了解 HTTP 协议后才能理解的预加载
本文旨在探讨和分享多种预加载技术及其在提升网站性能、优化用户体验方面的应用。
Web 性能优化|了解 HTTP 协议后才能理解的预加载
|
2月前
|
XML JSON 前端开发
HTTP协议,Content-Type格式介绍篇
通过理解和正确使用Content-Type头字段,可以确保数据在网络上传输时的正确性和高效性,提升网络应用的可靠性和用户体验。
259 25
|
2月前
|
XML JSON 前端开发
HTTP协议,Content-Type格式介绍篇
通过理解和正确使用Content-Type头字段,可以确保数据在网络上传输时的正确性和高效性,提升网络应用的可靠性和用户体验
146 28
|
2月前
|
XML JSON 前端开发
HTTP协议,Content-Type格式介绍篇
通过理解和正确使用Content-Type头字段,可以确保数据在网络上传输时的正确性和高效性,提升网络应用的可靠性和用户体验。
318 18
|
3月前
|
前端开发 网络协议 安全
【网络原理】——HTTP协议、fiddler抓包
HTTP超文本传输,HTML,fiddler抓包,URL,urlencode,HTTP首行方法,GET方法,POST方法
|
3月前
|
缓存 网络协议 算法
从零开始掌握HTTP协议
本文介绍HTTP协议的演变,从HTTP1.0到HTTP2.0。HTTP1.0为无状态连接,每次请求独立;HTTP1.1引入持久连接、管道化请求和更多状态码;HTTP2.0采用二进制分帧、多路复用、头部压缩及服务器主动推送,大幅提升性能与用户体验。了解这些区别有助于开发者优化应用和服务。
|
3月前
|
网络协议 安全 网络安全
探索网络模型与协议:从OSI到HTTPs的原理解析
OSI七层网络模型和TCP/IP四层模型是理解和设计计算机网络的框架。OSI模型包括物理层、数据链路层、网络层、传输层、会话层、表示层和应用层,而TCP/IP模型则简化为链路层、网络层、传输层和 HTTPS协议基于HTTP并通过TLS/SSL加密数据,确保安全传输。其连接过程涉及TCP三次握手、SSL证书验证、对称密钥交换等步骤,以保障通信的安全性和完整性。数字信封技术使用非对称加密和数字证书确保数据的机密性和身份认证。 浏览器通过Https访问网站的过程包括输入网址、DNS解析、建立TCP连接、发送HTTPS请求、接收响应、验证证书和解析网页内容等步骤,确保用户与服务器之间的安全通信。
218 3
|
3月前
|
域名解析 缓存 网络协议
Web基础与HTTP协议
通过掌握这些基础知识和技术,开发者可以更加高效地构建和优化Web应用,提供更好的用户体验和系统性能。
100 15
|
4月前
|
安全 搜索推荐 网络安全
HTTPS协议是**一种通过计算机网络进行安全通信的传输协议
HTTPS协议是**一种通过计算机网络进行安全通信的传输协议
103 11