HTTP

HTTP

1.常用的HTTP方法

1. GET:用于请求访问已经被URI(统一资源标识符)，可以通过URL传给服务器
2. POST:用于传输信息给服务器，主要功能与GET方法类似，但一般推荐使用POST方法
3. PUT:传输文件，报文主体中包含文件内容，保存到对于URI位置
4. HEAD:获得报文首部，与GET方法类似，只是不返回报文主体，一般用于URI是否有效
5. DELETE:删除文件，与PUT方法相反，删除对应的URI位置文件
6. OPTIONS:查询相应URI支持的HTTP方法

2.Get方法与POST方法的区别

区别一：

get重点在服务器上获取资源，post重点在向服务器发送数据

区别二：

get传输数据是通过URL请求，以field(字段) = value的形式，置于URL后，并用“？”链接，
多个请求数据间用“&”链接，如："http://127.0.0.1/Test/login.action?name=admin&password=admin"，
这个过程用户是可见的；
Post传输数据通过HTTP的POST机制，将字段与对应的值封存在请求实体中发送给服务器，这个过程对用户不可见

区别三：

Get传输的数据量小，因为受URL的长度限制，但效率很高
Post可以传输大量数据，所以上传文件时只能用Post方式

区别四：

get是不安全的，因为URL是可见的，可能会泄露私密信息，如密码等；
post较get安全性较

区别五：

get方式只能支持ASCII字符，向服务器传的中文字符可能会乱码。
post支持标准字符集，可以正确传递中文字符。

HTTP请求报文与响应报文格式

请求报文包含的三部分

1. 请求行：
   1. 请求方法
   2. URI
   3. HTTP版本信息
2. 响应报文包含的三部分：
   1. 状态行：包含HTTP版本、状态码、状态码的原因短语
   2. 响应首部字段
   3. 响应内容实体

常见的HTTP相应的状态码

200：请求被正常处理
204：请求被受理但没有资源可以返回
206：客户端只是请求资源的一部分，服务器只对请求的部分资源执行GET方法，相应报文中通过Content-Range指定范围的资源。
301：永久性重定向
302：临时重定向
303：与302状态码有相似的功能，只是它希望客户端在请求一个URI的时候，能通过GET方法重定向到另一个URI上
304：发送附带条件请求时，条件不满足时返回，与重定向无关
307：临时重定向，与302类似，只是强制要求使用POST方法
400：请求报文语法有误，服务器无法识别
401：请求需要认证
403：请求的对应资源被禁止访问
404：服务器无法找到对应资源
500：服务器内部错误
502：表示网管错误
503：服务器忙

HTTP1.1版本新特性

1. 默认持久连接节省通信量，只要客户端服务端任意一端没有明确提出断开TCP连接，就一直保持连接，可以发送多次HTTP请求
2. 管线化，客户端可以同时发出多个HTTP请求，而不用一个个等待响应
3. 断点续传原理。

常见HTTP首部字段

通用首部字段（请求报文与响应报文都会使用的首部字段）

1. Date：创建报文时间
2. Connection：连接的管理
3. Cache-Control：缓存的控制
4. Transfer-Encoding：报文主体的传输编码方式

请求首部字段（请求报文会使用的首部字段）

1. Host：请求资源所在服务器
2. Accept：可处理的媒体类型
3. Accept-Charset：可接收的字符集
4. Accept-Encoding：可接受的内容编码
5. Accept-Language：可接受的自然语言

响应首部字段（响应报文会使用的首部字段）

1. Accept-Ranges：可接受的字节范围
2. Location：令客户端重新定向到的URI
3. Server：HTTP服务器的安装信息

实体首部字段（请求报文与响应报文的的实体部分使用的首部字段）

1. Allow：资源可支持的HTTP方法
2. Content-Type：实体主类的类型
3. Content-Encoding：实体主体适用的编码方式
4. Content-Language：实体主体的自然语言
5. Content-Length：实体主体的的字节数
6. Content-Range：实体主体的位置范围，一般用于发出部分请求时使用

HTTP的缺点与HTTPS

1. 通信使用明文不加密，内容可能被窃听
2. 不验证通信方身份，可能遭到伪装
3. 无法验证报文完整性，可能被篡改
4. HTTPS就是HTTP加上加密处理（一般是SSL安全通信线路）+认证+完整性保护

HTTP优化

1. 利用负载均衡优化和加速HTTP应用
2. 利用HTTP Cache来优化网站