学Http协议

简介:
(1) 基本概念
HTTP HyperTextTransferProtocol )是超文本传输协议的缩写,它用于传  WWW 方式的数据。HTTP 协议采用了请求/ 响应模型。客户端向服务器发送一个请求,请求头包含请求的方法、URI 、协议版本、以及包含请求修饰符、客户信息和内容的类似于MIME 的消息结构。服务器以一个状态行作为响应,相应的内容包括消息协议的版本,成功或者错误编码加上包含服务器信息、实体元信息以及可能的实体内容。
[ 我来分析]
在这一部分上说的的确很抽象,出现了很多专业名词,只要大家耐心的将其看完就能基本明白这里说的东西了。
如:这一个请求头中就有GET 方法,URI HTTP/1.1 的协议版本还有客户端的相关信息,如User-Agent 指出浏览器的类型(客户端的信息)还有Accept 可以接受的MIME……
如:响应头就包含消息协议的版本,如HTTP/1.1, 状态代码为200 ,以及服务器相关信息如:Microsoft-IIS/5.0…..
大家继续 ……
[ 结束]

通常HTTP 消息包括客户机向服务器的请求消息和服务器向客户机的响应消息。这两种类型的消息由一个起始行,一个或者多个头域组成。 HTTP 的头域包括通用头,请求头,响应头和实体头四个部分 每个头域由一个域名,冒号(: )和域值三部分组成。 域名是大小写无关的,域值前可以添加任何数量的空格符,头域可以被扩展为多行,在每行开始处,使用至少一个空格或制表符。
[ 我来分析]
记住这两种类型的格式和每个头域的格式都是一致的,还有这里提到的几个头域,要知道它们的关系,在这里我用一张“关系图”表示出来了。在下面的资料中,这种关系还会体现出来的。
 

[ 结束]
接下来,我们要对每个头域进行学习了…… 加油,小伙子们……..Come .!
(2) 通用头域
通用头域包含请求和响应消息都支持的头域,通用头域包含Cache-Control Connection Date Pragma Transfer-Encoding Upgrade Via 对通用头域的扩展要求通讯双方都支持此扩展,如果存在不支持的通用头域,一般将会作为实体头域处理。
[ 我来分析]
一开始就提出了: 通用头域包含请求和响应消息都支持的头域”  看来通用头域是包含在请求头域和响应头域中了。但它的要求绝对很高,因为它要求请求头域和响应头域都支持,才可以使用,而不能被两个都支持的则沦为实体头域中了。。。。。。。
[ 结束]
下面简单介绍几个在UPnP 消息中使用的通用头域。
Cache-Control 头域
Cache-Control
指定请求和响应遵循的缓存机制。
在请求消息或响应消息中设置Cache-Control 并不会修改另一个消息处理过程中的缓存处理过程。请求时的缓存指令包括no-cache no-store max-age max-stale min-fresh only-if-cached ,响应消息中的指令包括public  private no-cache no-store no-transform must-r.idate proxy-r.idate  max-age 。各个消息中的指令含义如下:
(1)Public
指示响应可被任何缓存区缓存。
(2)Private
指示对于单个用户的整个或部分响应消息,不能被共享缓存处理。这允许服务器仅仅描述当用户的部分响应消息,此响应消息对于其他用户的请求无效。
(3)no-cache
指示请求或响应消息不能缓存
(4)no-store
用于防止重要的信息被无意的发布。在请求消息中发送将使得请求和响应消息都不使用缓存。
(5)max-age
指示客户机可以接收生存期不大于指定时间(以秒为单位)的响应。
(6)min-fresh
指示客户机可以接收响应时间小于当前时间加上指定时间的响应。
(7)max-stale
指示客户机可以接收超出超时期间的响应消息。如果指定max-stale 消息的值,那么客户机可以接收超出超时期指定值之内的响应消息。
Date
头域
Date
头域表示消息发送的时间 ,时间的描述格式由rfc822 定义。例如,Date:Mon,31Dec200104:25:57GMT Date 描述的时间表示世界标准时,换算成本地时间,需要知道用户所在的时区。
Pragma
头域
Pragma
头域用来包含实现特定的指令,最常用的是Pragma:no-cache HTTP/1.1 协议中,它的含义和Cache-Control:no-cache 相同。
[ 我来分析]
首先这些头域在请求头域和响应头域下都是可以用的。读了下,感觉都说的很清楚了,Cache-control 这部分是很有用的,主要用在响应消息中。大家可以在自己的程序上试验一把( 不过一般我会在Apache mod_expires 模块,或者用squid 。不过,这些不在我这课的范围,哈哈!) 。贴个meta 的资料。(个人觉得这部分还是很有用的,就都COPY 下来了。。。。。。HOHO
 
meta 是用来在 HTML 文档中模拟 HTTP 协议的响应头报文。 meta    标签用于网页的< head >与< /head >中, meta    标签的用处很多。 meta    的属性有两种: name http-equiv name 属性主要用于描述网页,对应于 content (网页内容),以便于搜索引擎机器人查找、分类(目前几乎所有的搜索引擎都使用网上机器人自动查找 meta 值来给网页分类)。这其中最重要的是 de.ion (站点在搜索引擎上的描述)和 keywords (分类关键词),所以应该给每页加一个 meta 值。比较常用的有以下几个:      
     
   name    属性    
     
   1 、< meta   name="Generator"   content="" >用以说明生成工具(如 Microsoft   FrontPage   4.0 )等;    
     
   2 、< meta   name="KEYWords"   content="" >向搜索引擎说明你的网页的关键词;    
     
   3 、< meta   name="DE.ion"   content="" >告诉搜索引擎你的站点的主要内容;    
     
   4 、< meta   name="Author"   content=" 你的姓名 " >告诉搜索引擎你的站点的制作的作者;    
     
   5 、< meta   name="Robots"   content="all|none|index|noindex|follow|nofollow"    
     
  其中的属性说明如下:    
     
  设定为 all :文件将被检索,且页面上的链接可以被查询;    
     
  设定为 none :文件将不被检索,且页面上的链接不可以被查询;    
     
  设定为 index :文件将被检索;    
     
  设定为 follow :页面上的链接可以被查询;    
     
  设定为 noindex :文件将不被检索,但页面上的链接可以被查询;    
     
  设定为 nofollow :文件将不被检索,页面上的链接可以被查询。    
     
   http-equiv 属性    
     
   1 、< meta   http-equiv="Content-Type"   content="text/html";charset=gb_2312-80"    
     
  和     meta   http-equiv="Content-Language"   content="zh-CN" >用以说明主页制作所使用的文字以及语言;    
     
  又如英文是 ISO-8859-1 字符集,还有 BIG5 utf-8 shift-Jis Euc Koi8-2 等字符集;        2 、< meta   http-equiv="Refresh"   content="n;url=http://yourlink" >定时让网页在指定的时间 n 内,跳转到页面 http;//yourlink    
     
   3 、< meta   http-equiv="Expires"   content="Mon,12   May   2001   00:20:00   GMT" >可以用于设定网页的到期时间,一旦过期则必须到服务器上重新调用。需要注意的是必须使用 GMT 时间格式;    
     
   4 、< meta   http-equiv="Pragma"   content="no-cache" >是用于设定禁止浏览器从本地机的缓存中调阅页面内容,设定后一旦离开网页就无法从 Cache 中再调出;
  <meta   http-equiv="Cache-Control"   CONTENT="no-cache">  
     
   5 、< meta   http-equiv="set-cookie"   content="Mon,12   May   2001   00:20:00   GMT" cookie 设定,如果网页过期,存盘的 cookie 将被删除。需要注意的也是必须使用 GMT 时间格式;    
     
   6 、< meta   http-equiv="Pics-label"   content="" >网页等级评定,在 IE internet 选项中有一项内容设置,可以防止浏览一些受限制的网站,而网站的限制级别就是通过 meta 属性来设置的;    
     
   7 、< meta   http-equiv="windows-Target"   content="_top" >强制页面在当前窗口中以独立页面显示,可以防止自己的网页被别人当作一个 frame 页调用;    
     
   8 、< meta   http-equiv="Page-Enter"   content="revealTrans(duration=10,transtion=50)" >和< meta   http-equiv="Page-Exit"   contect="revealTrans(duration=20 transtion=6)" >设定进入和离开页面时的特殊效果,这个功能即 FrontPage 中的 格式 / 网页过渡 ,不过所加的页面不能够是一个 frame 页面。
补充资料
网页的缓存是由 HTTP 消息头中的 “Cache-control” 来控制的,常见的取值有 private no-cache max-age 等,默认为 private 。其作用根据不同的重新浏览方式分为以下几种情况:
1   打开新窗口
如果指定 cache-control 的值为 private no-cache ,那么打开新窗口访问时都会重新访问服务器。而如果指定了 max-age 值,那么在此值内的时间里就不会重新访问服务器,例如:
Cache-control: max-age=5
表示当访问此网页后的 5 秒内再次访问不会去服务器
2   在地址栏回车
如果值为 private ,则只有第一次访问时会访问服务器,以后就不再访问。如果值为 no-cache ,那么每次都会访问。如果值为 max-age ,则在过期之前不会重复访问。
3   按后退按扭
如果值为 private max-age ,则不会重访问,而如果为 no-cache ,则每次都重复访问
4   按刷新按扭
无论为何值,都会重复访问
[ 结束]
3 )请求头域
请求消息的第一行为下面的格式:
Method
 SP  Request-URI  SP  HTTP-Version  CRLF  
Method
表示对于Request-URI 完成的方法 ,这个字段是大小写敏感的,包括OPTIONS GET HEAD POST PUT DELETE TRACE 方法GET HEAD 应该被所有的通用WEB 服务器支持,其他所有方法的实现是可选的。 GET 方法 取回由Request-URI 标识的信息。HEAD 方法也是取回由Request-URI 标识的信息,只是可以在响应时,不返回消息体。 POST 方法 可以请求服务器接收包含在请求中的实体信息,可以用于提交表单,向新闻组、BBS 、邮件群组和数据库发送消息。
SP
表示空格
Request-URI
遵循URI 格式 ,在此字段为星号(* )时,说明请求并不用于某个特定的资源地址,而是用于服务器本身。
HTTP-Version
表示支持的HTTP 版本 ,例如为HTTP/1.1
CRLF
表示换行回车符。
请求头域允许客户端向服务器传递关于请求或者关于客户机的附加信息。请求头域可能包含下列字段Accept Accept-Charset Accept- Encoding Accept-Language Authorization From Host If-Modified-Since If- Match If-None-Match If-Range If-Range If-Unmodified-Since Max-Forwards  Proxy-Authorization Range Referer User-Agent 对请求头域的扩展要求通讯双方都支持,如果存在不支持的请求头域,一般将会作为实体头域处理。
典型的请求消息:
GET[url]http://class/download.microtool.de:80/somedata.exe[/url]
Host:download.microtool.de
Accept:*/*
Pragma:no-cache
Cache-Control:no-cache
Referer:[url]http://class/download.microtool.de/[/url]
User-Agent:Mozilla/4.04[en](Win95;I;Nav)
Range:bytes=554554-
上例第一行表示HTTP 客户端(可能是浏览器、下载程序)通过GET 方法获得指定URL 下的文件。
Host
头域
Host
头域指定请求资源的Intenet 主机和端口号,必须表示请求url 的原始服务器或网关的位置 HTTP/1.1 请求必须包含主机头域,否则系统会以400 状态码返回。
Referer
头域
Referer
头域允许客户端指定请求uri 的源资源地址,这可以允许服务器生成回退链表 ,可用来登陆、优化cache 等。他也允许废除的或错误的连接由于维护的目的被追踪。如果请求的uri 没有自己的uri 地址,Referer 不能被发送。如果指定的是部分uri 地址,则此地址应该是一个相对地址。
Range
头域
Range
头域可以请求实体的一个或者多个子范围 。例如,
表示头500 个字节:bytes=0-499
表示第二个500 字节:bytes=500-999
表示最后500 个字节:bytes=-500
表示500 字节以后的范围:bytes=500-
第一个和最后一个字节:bytes=0-0,-1
同时指定几个范围:bytes=500-600,601-999
但是服务器可以忽略此请求头,如果无条件GET 包含Range 请求头,响应会以状态码206 PartialContent )返回而不是以200 OK )。
User-Agent
头域
User-Agent
头域的内容包含发出请求的用户信息。
[ 我来分析]
这一部分是请求头信息,大家需要多用些HTTP 分析工具去浏览些网站来对比学习,给大家推荐两款软件,一款是IE 支持的HTTPWATCH ,另一款是firefox httpfox 插件.
[ 结束]
(4) 响应头信息
响应消息的第一行为下面的格式:
HTTP-Version
 SP  Status-Code  SP  Reason-Phrase  CRLF
HTTP-Version
表示支持的HTTP 版本 ,例如为HTTP/1.1
Status-Code
是一个三个数字的结果代码
Reason-Phrase
Status-Code 提供一个简单的文本描述 Status-Code 主要用于机器自动识别,Reason-Phrase 主要用于帮助用户理解。Status-Code 的第一个数字定义响应的类别,后两个数字没有分类的作用 。第一个数字可能取5 个不同的值:
1xx:
信息响应类,表示接收到请求并且继续处理
2xx:
处理成功响应类,表示动作被成功接收、理解和接受
3xx:
重定向响应类,为了完成指定的动作,必须接受进一步处理
4xx:
客户端错误,客户请求包含语法错误或者是不能正确执行
5xx:
服务端错误,服务器不能正确执行一个正确的请求
  应头域允许服务器传递不能放在状态行的附加信息,这些域主要描述服务器的信息和Request-URI 进一步的信息。响应头域包含Age  Location Proxy-Authenticate Public Retry-After Server Vary Warning WWW- Authenticate 对响应头域的扩展要求通讯双方都支持,如果存在不支持的响应头域,一般将会作为实体头域处理。
典型的响应消息:
HTTP/1.0200OK
Date:Mon,31Dec200104:25:57GMT
Server:Apache/ 1.3.14 (Unix)
Content-type:text/html
Last-modified:Tue,17Apr200106:46:28GMT
Etag:"a 030f 020ac 7c 01:1e 9f "
Content-length:39725426
Content-range:bytes554554-40279979/40279980
上例第一行表示HTTP 服务端响应一个GET 方法。棕色的部分表示响应头域的信息,绿色的部分表示通用头部分,红色的部分表示实体头域的信息。
Location
响应头
Location
响应头用于重定向接收者到一个新URI 地址。
Server
响应头
Server
响应头包含处理请求的原始服务器的软件信息 。此域能包含多个产品标识和注释,产品标识一般按照重要性排序。
(5) 实体头域
请求消息和响应消息都可以包含实体信息, 实体信息一般由实体头域和实体组成。 实体头域包含关于实体的原信息,实体头包括Allow Content-Base Content-Encoding Content-Language  Content-Length Content-Location Content-MD5 Content-Range Content-Type  Etag Expires Last-Modified extension-header extension-header 允许客户端定义新的实体头,但是这些域可能无法未接受方识别。实体可以是一个经过编码的字节流,它的编码方式由Content-Encoding Content-Type 定义,它的长度由Content-Length Content-Range 定义。
Content-Type
实体头
Content-Type 
实体头用于向接收方指示实体的介质类型 ,指定HEAD 方法送到接收方的实体介质类型,或GET 方法发送的请求介质类型Content-Range 实体头
Content-Range
实体头
用于指定整个实体中的一部分的插入位置,他也指示了整个实体的长度 。在服务器向客户返回一个部分响应,它必须描述响应覆盖的范围和整个实体长度。一般格式:
Content-Range:bytes-unit
 SP  first-byte-pos - last-byte-pos/entity-legth
  如,传送头500 个字节次字段的形式:Content-Range:bytes0-499/1234 如果一个http 消息包含此节(例如,对范围请求的响  应或对一系列范围的重叠请求),Content-Range 表示传送的范围,Content-Length 表示实际传送的字节数。
Last-modified 实体头
Last-modified
实体头指定服务器上保存内容的最后修订时间。
[ 我来分析]
我觉得从请求头信息,响应头信息,还有现在的实体头域上面说到的这些都是一些特有的,大家需要的不是强行记忆,而是多加练习分析,以达到记住,唉,我就是差这个,这篇文章都看了好几遍了,可现在还要拿出来看。以后,没事做浏览网站就学学。。。。。。HOHO
[ 结束]
[ 总结 ] 我们将其学习完,并不是说我们就完全掌握了,这才是刚刚开始,我们只是懂了点 HTTP 的一角,我们还需要在以后多多练习,多多分析,掌握了这门知识在以后学习 squid ,还有些其他的 web 服务器上配置上是有一定的好处的。大家一起学习吧 ! 这份资料,我以后还会陆续修改添加的。。。


这是一篇结合网上的教程写的,希望对大家学习有帮助!如果牵涉到版权问题,请告诉我,我会及时处理的。谢谢!


本文转自hahazhu0634 51CTO博客,原文链接:http://blog.51cto.com/5ydycm/126893,如需转载请自行联系原作者
相关文章
|
2月前
|
缓存 负载均衡 网络协议
HTTP 与 SOCKS5 代理协议:企业级选型指南与工程化实践
面向企业网络与数据团队的代理协议选型与治理指南,基于流量特征选择HTTP或SOCKS5协议,通过多协议网关统一出站,结合托管网络降低复杂度,实现稳定吞吐、可预测时延与合规落地。
|
5月前
|
缓存 监控 搜索推荐
301重定向实现原理全面解析:从HTTP协议到SEO最佳实践
301重定向是HTTP协议中的永久重定向状态码,用于告知客户端请求的资源已永久移至新URL。它在SEO中具有重要作用,能传递页面权重、更新索引并提升用户体验。本文详解其工作原理、服务器配置方法(如Apache、Nginx)、对搜索引擎的影响及最佳实践,帮助实现网站平稳迁移与优化。
619 68
|
4月前
HTTP协议中请求方式GET 与 POST 什么区别 ?
GET和POST的主要区别在于参数传递方式、安全性和应用场景。GET通过URL传递参数,长度受限且安全性较低,适合获取数据;而POST通过请求体传递参数,安全性更高,适合提交数据。
518 2
|
4月前
|
应用服务中间件
HTTP协议中常见的状态码
HTTP协议状态码分为1xx、2xx、3xx、4xx、5xx五类,常见状态码包括:101(请求已接受)、200(请求成功)、302(重定向)、400(请求错误)、401(未认证)、403(无权限)、404(资源不存在),以及500(服务器错误)、502(网关错误)、503(服务不可用)、504(网关超时)等。
148 0
|
4月前
|
网络协议 安全 网络安全
什么是HTTP协议
HTTP协议是超文本传输协议,基于TCP,规定了客户端与服务器端通信规则,但数据以明文传输,安全性低。HTTPS则通过SSL加密保障数据安全。两者默认端口不同,HTTP为80,HTTPS为443。HTTPS安全性更高,但消耗更多服务器资源。
179 0
|
4月前
|
数据采集 Web App开发 JSON
Python爬虫基本原理与HTTP协议详解:从入门到实践
本文介绍了Python爬虫的核心知识,涵盖HTTP协议基础、请求与响应流程、常用库(如requests、BeautifulSoup)、反爬应对策略及实战案例(如爬取豆瓣电影Top250),帮助读者系统掌握数据采集技能。
286 0
|
5月前
|
存储 网络协议 安全
HTTP 协议及会话跟踪机制详解
本文详解了 HTTP 协议的核心知识,包括其定义(超文本传输协议,基于 TCP,规定客户端与服务器通信规则)及与 HTTPS 的区别(安全性、端口、资源消耗)。 介绍了 GET 与 POST 请求的差异(参数限制、安全性、应用场景),以及 Restful 风格(通过 URL 定位资源,请求方式决定操作)。列举了常见 HTTP 状态码(如 200 成功、404 资源未找到),对比了转发与重定向的区别(服务器端一次请求 vs 客户端两次请求)。 还阐述了会话跟踪机制:Cookie 基于客户端存储,通过Set-Cookie和Cookie头实现,安全性较低;Session 基于服务端存储,依赖 C
537 1
|
4月前
|
缓存 网络协议 UED
深度解析HTTP协议从版本0.9至3.0的演进和特性。
总的来说,HTTP的演进是互联网技术不断发展和需求日益增长的结果。每一次重要更新都旨在优化性能,增进用户体验,适应新的应用场景,而且保证了向后兼容,让互联网的基础架构得以稳定发展。随着网络技术继续进步,我们可以预期HTTP协议在未来还会继续演化。
444 0
|
6月前
|
缓存
HTTP协议深度剖析:常见请求头信息讲解
这就是HTTP请求头背后的工作原理,希望通过比作“邮差”和“标签”,可以让你对这个繁琐技术更有感触,更得心应手。尽管这些信息可能很琐碎,但了解了它们的含义和工作方式,就等于揭开了HTTP协议神秘的面纱,掌控了网络交流的核心。你还等什么,赶快动手尝试一下吧!
203 17

热门文章

最新文章