一文详解 HTTP 协议

HTTP（HyperText Transfer Protocol）超文本传输协议。其最初的设计目的是为了提供一种发布和接收HTML页面的方法。
HTTP是一个客户端（用户）和服务端之间请求和应答的标准。

• 用户通过Web浏览器或其它软件工具，向指定服务器的指定端口（默认端口为80）发起一个HTTP请求。

请求获取该服务器上存储的一些资源，比如：HTML文件、图片、文档 等；

• HTTP服务器则在指定端口（默认端口为80）监听客户端的请求。

一旦收到客户端请求，服务器会向客户端返回一个状态，比如HTTP/1.1 200 OK；并返回请求内容，如文件、图片等；或对应请求的错误信息。

一、HTTP请求

HTTP请求由三部分组成，分别是：请求行、request-header、request-body

1.1、请求行

请求行格式：Method Request-URI HTTP-Version CRLF
请求行举例：GET /form.html HTTP/1.1 /r/n

Method
HTTP/1.1协议中共定义了八种Method方法来以不同方式操作指定的资源：

Request-URI 统一资源标识。例：https://www.baidu.com/
HTTP-Version HTTP的版本。例：HTTP/1.1
CRLF 回车换行。例：/r/n

1.2、request-header

request-header举例：

mob-token: iammobtokeniammobtokeniammobtoken
User-Agent: Demo_Android
Cookie: 
client_i=android#v1.0.0#deviceid#android6.0.1;
client_ursid=xiaxveliang@163.com;
client_urstoken=iamtokeniamtokeniamtoken
Connection: Keep-Alive
Host: demo.com

request-header关键词含义如下表所示：

二、HTTP响应

服务端处理客户端的请求后，会返回一个HTTP响应消息。与HTTP请求类似，HTTP响应也是三个部分组成，分别是：
状态行、response-header、response-body。

2.1、状态行

状态行格式： HTTP-Version Status-Code Reason-Phrase CRLF
状态行举例： HTTP/1.1 200 OK /r/n

Status-Code状态码：
状态代码由3位数字组成，表示请求是否被理解或被满足。
状态代码的第一个数字定义了响应的类别，后面两位没有具体的分类。

第一个数字有五种可能的取值：

状态码举例：

2.2、response-header

response-header举例：

Server: xiaxl
Date: Thu, 29 Aug 2019 06:10:55 GMT
Content-Type: application/json;charset=UTF-8
Transfer-Encoding: chunked
Connection: keep-alive
Vary: Accept-Encoding
Set-Cookie: XIAXL=xiaxl; Domain=demo.com; Path=/

response-header关键词含义如下表所示：

三、HTTP 举例

这里举两个例子：

• 一个Http get 请求和响应；
• 一个Http post 请求和响应；

3.1、Http get 举例

http get 请求抓包数据如下：

GET /demo/getData.do?deviceId=123&userId=xiaxl HTTP/1.1    // 请求行

mob-token: iammobtokeniammobtokeniammobtoken            // request-header
User-Agent: Demo_Android
Cookie: 
client_i=android#v1.0.0#deviceid#android6.0.1;
client_ursid=xiaxveliang@163.com;
client_urstoken=iamtokeniamtokeniamtoken
Connection: Keep-Alive
Host: demo.com

http get 响应抓包数据如下：

HTTP/1.1 200 OK                                            // 响应 状态行

Server: xiaxl                                            // response-header
Date: Thu, 29 Aug 2019 06:10:55 GMT
Content-Type: application/json;charset=UTF-8
Transfer-Encoding: chunked
Connection: keep-alive
Vary: Accept-Encoding
Set-Cookie: XIAXL=xiaxl; Domain=demo.com; Path=/

{"code":200}                                            // response-body

3.2、Http post 举例

Http post请求抓包数据如下所示：

POST /demo/postData.do?sign=abc HTTP/1.1                // 请求行

mob-token: iammobtokeniammobtokeniammobtoken            // request-header
User-Agent: Demo_Android
Cookie: 
client_i=android#v1.0.0#deviceid#android6.0.1;
client_ursid=xiaxveliang@163.com;
client_urstoken=iamtokeniamtokeniamtoken
Content-Length: 371
Content-Type: 
application/x-www-form-urlencoded; 
charset=utf-8
Connection: Keep-Alive
Host: demo.com

[{"deviceId":"123","userId":"xiaxl"}]                    // request-body

http post 响应抓包数据如下：

HTTP/1.1 200 OK                                            // 响应 状态行

Server: xiaxueliang                                        // response-header
Date: Thu, 29 Aug 2019 06:09:41 GMT
Content-Type: application/json;charset=UTF-8
Transfer-Encoding: chunked
Connection: keep-alive
Vary: Accept-Encoding
Set-Cookie: XIAXL=xiaxl; Domain=demo.com; Path=/

{"code":200}                                            // response-body

3.3、Http Post 文件上传

Http post文件上传请求，抓包数据如下所示：

POST /demo/photoUpload.do HTTP/1.1                        // 请求行

mob-token: iammobtokeniammobtokeniammobtoken            // request-header
User-Agent: Demo_Android
Cookie: 
client_i=android#v1.0.0#deviceid#android6.0.1;
client_ursid=xiaxveliang@163.com;
client_urstoken=iamtokeniamtokeniamtoken
Content-Length: 12345
Content-Type: 
multipart/form-data; 
boundary=f9817fcb-6ad7-4445-9f7b-2ab30578c4ac
Connection: Keep-Alive
Host: demo.com

// body 文件数据 省略...                                    // request-body

Http post文件上传， 响应抓包数据如下：

HTTP/1.1 200 OK                                            // 响应 状态行

Server: xiaxl                                            // response-header
Date: Thu, 29 Aug 2019 06:10:55 GMT
Content-Type: application/json;charset=UTF-8
Transfer-Encoding: chunked
Connection: keep-alive
Vary: Accept-Encoding
Set-Cookie: XIAXL=xiaxl; Domain=demo.com; Path=/

{"code":200}                                            // response-body

四、部分知名网站Reponse Header中包含 客户端IP

发现部分知名网站Reponse Header中包含 客户端IP

查看其Response Header数据

五、参考：

维基百科：超文本传输协议
https://zh.wikipedia.org/wiki/%E8%B6%85%E6%96%87%E6%9C%AC%E4%BC%A0%E8%BE%93%E5%8D%8F%E8%AE%AE

HTTP请求和MIME介绍
https://www.cnblogs.com/Dev0ps/p/8074972.html

HTTP Header 详解
https://kb.cnblogs.com/page/92320/

= THE END =

文章首发于公众号”CODING技术小馆“，如果文章对您有帮助，可关注我的公众号。
文章首发于公众号”CODING技术小馆“，如果文章对您有帮助，可关注我的公众号。
文章首发于公众号”CODING技术小馆“，如果文章对您有帮助，可关注我的公众号。