javaweb之http协议-优快云博客

先把昨天剩余的一点知识补上，打包web应用war；

C:/new>jar-cvfnews.war*.*/.;

代表在c盘下的javaweb应用news文件，打包成war，扩展名是war；把这个news目录下的所有文件和他下面的文件夹的内容都打到war包里，最后一点代表打包到当前文件夹；

这个仅适于文件夹过大，在运行tomcat程序时自动解包；挺方便的；

在http://localhost:8080/主页里，TomcatManager代表创建一个管理员账户，需要在Apache-tomcat-6.0.18\conf里的tomcat-users.xml文件里加入下列用户名和密码；

<rolerolename="manager"/>

<userusername="tomcat"password="tomcat"roles="manager"/>

这样就可以打开管理了；为了防止账户被盗，所以用完之后最好删掉；

HTTP简介

客户端连上web服务器后，若想获得web服务器中的某个web资源，需遵守一定的通讯格式，HTTP协议用于定义客户端与web服务器通迅的格式。

WEB浏览器与WEB服务器之间的一问一答的交互过程必须遵循一定的规则，这个规则就是HTTP协议。

HTTP是hypertexttransferprotocol（超文本传输协议）的简写，它是TCP/IP协议集中的一个应用层协议，用于定义WEB浏览器与WEB服务器之间交换数据的过程以及数据本身的格式。

HTTP协议的版本

HTTP/1.0、HTTP/1.1

HTTP协议是学习JavaWEB开发的基石，不深入了解HTTP协议，就不能说掌握了WEB开发，更无法管理和维护一些复杂的WEB站点。深入理解HTTP协议，对管理和维护复杂的WEB站点、开发具有特殊用途的WEB服务器程序具有直接影响。

http1.0的会话方式：

浏览器与WEB服务器的连接过程是短暂的，每次连接只处理一个请求和响应。对每一个页面的访问，浏览器与WEB服务器都要建立一次单独的连接。

支持代理：有缓存；

浏览器到WEB服务器之间的所有通讯都是完全独立分开的请求和响应对。

HTTP1.1的特点

在一个TCP连接上可以传送多个HTTP请求和响应

多个请求和响应过程可以重叠进行

增加了更多的请求头和响应头

HTTP1.0和HTTP1.1的区别

在HTTP1.0协议中，客户端与web服务器建立连接后，只能获得一个web资源。

HTTP1.1协议，允许客户端与web服务器建立连接后，在一个连接上获取多个web资源。

使用telnet举例说明。

首先在命令窗口输入telnet主机名端口号；

在输入ctrl+]，再按空格；GET/news/1.htmlHTTP/1.1news代表javaweb应用，后面是里面的html文件和http版本；

如果不会用tenlnet或者用不了，请点击我的博客里的另一篇文章有专门介绍的；

安装IE浏览器插件HttpWatch，查看IE浏览器通过HTTP协议获取某个页面。

安装HttpWatch：

HttpWatch工具的使用

功能：监听和截获本地机器每次向服务器发送的http请求数据和服务器向本地机器返回的http响应数据。

下载：http://www.httpwatch.com/

下载后，直接双击下载文件安装即可。之后打开IE浏览器，选择“工具”→“浏览器栏”→“HttpWatchProfessional”。

这样操作之后，就可以打开HttpWatch工具了。

一个web页面中，使用img标签引用了三幅图片，当客户端访问服务器中的这个web页面时，客户端总共会访问几次服务器，即向服务器发送了几次HTTP请求。

HTTP请求消息

客户端连上服务器后，向服务器请求某个web资源，称之为客户端向服务器发送了一个HTTP请求。一个完整的HTTP请求包括如下内容：

一个请求行、若干消息头、以及实体内容，

请求消息的结构：

一个请求行、若干消息头、以及实体内容，其中的一些消息头和实体内容都是可选的，消息头和实体内容之间要用空行隔开。

举例：

GET/books/java.htmlHTTP/1.1//请求行

Accept:*/*

Accept-Language:en-us

Connection:Keep-Alive

Host:localhost

Referer:http://localhost/links.asp

User-Agent:Mozilla/4.0

Accept-Encoding:gzip,deflate//多个消息头

//一个空行

请求行用于描述客户端的请求方式、请求的资源名称，以及使用的HTTP协议版本号

消息头用于描述客户端请求哪台主机，以及客户端的一些环境信息等

请求行中的GET称之为请求方式，请求方式有：

POST、GET、HEAD、OPTIONS、DELETE、TRACE、PUT

常用的有：GET、POST

用户如没有设置，默认情况下浏览器向服务器发送的都是get请求，例如在浏览器直接输地址访问，点超链接访问等都是get，用户如想把请求方式改为post，可通过更改表单的提交方式实现。

不管POST或GET，都用于向服务器请求某个WEB资源，这两种方式的区别主要表现在数据传递上：

如请求方式为GET方式，则可以在请求的URL地址后以?的形式带上交给服务器的数据，多个数据之间以&进行分隔，例如：

GET/mail/1.html?name=abc&password=xyzHTTP/1.1

GET方式的特点：在URL地址后附带的参数是有限制的，其数据容量通常不能超过1K。

如请求方式为POST方式，则可以在请求的实体内容中向服务器发送数据，Post方式的特点：传送的数据量无限制。

用于HTTP请求中的常用头

Accept:text/html,image/*

Accept-Charset:ISO-8859-1

Accept-Encoding:gzip,compress

Accept-Language:en-us,zh-cn

Host:www.it315.org:80

If-Modified-Since:Tue,11Jul200018:23:51GMT

Referer:http://www.it315.org/index.jsp

User-Agent:Mozilla/4.0(compatible;MSIE5.5;WindowsNT5.0)

Connection:close/Keep-Alive

Date:Tue,11Jul200018:23:51GMT

HTTP响应

一个HTTP响应代表服务器向客户端回送的数据，它包括：

一个状态行、若干消息头、以及实体内容。

举例：

HTTP/1.1200OK//状态行

Server:Microsoft-IIS/5.0

Date:Thu,13Jul200005:46:53GMT

Content-Length:2291

Content-Type:text/html

Cache-control:private//多个消息头

//一个空行

<HTML>//实体内容

<BODY>

……

1.状态行用于描述服务器对请求的处理结果。

2.消息头用于描述服务器的基本信息，以及数据的描述，服务器通过这些数据的描述信息，可以通知客户端如何处理等一会儿它回送的数据。

3.代表服务器向客户端回送的数据

在一个HTTP响应中，WEB服务器通过响应头向web客户端描述客户端的请求成功与否，以及它所发送的数据类型等一些信息，客户端通过这些信息，进而可以知道如何对数据进行处理

状态行

格式：HTTP版本号　状态码　原因叙述<CRLF>

举例：HTTP/1.1200OK

状态码用于表示服务器对请求的处理结果，它是一个三位的十进制数。响应状态码分为5类，如下所示：

200（正常）

表示一切正常，返回的是正常请求结果。

302/307（临时重定向）

指出被请求的文档已被临时移动到别处，此文档的新的URL在Location响应头中给出。

304（未修改）

表示客户机缓存的版本是最新的，客户机应该继续使用它。

403（禁止）

服务器理解客户端请求，但拒绝处理它。通常由于服务器上文件或目录的权限设置所致。

404（找不到）

服务器上不存在客户机所请求的资源。

500（内部服务器错误）

服务器端的CGI、ASP、JSP等程序发生错误。

HTTP请求中的常用响应头

Location:http://www.it315.org/index.jsp

Server:apachetomcat

Content-Encoding:gzip

Content-Length:80

Content-Language:zh-cn

Content-Type:text/html;charset=GB2312

Last-Modified:Tue,11Jul200018:23:51GMT

Refresh:1;url=http://www.it315.org

Content-Disposition:attachment;filename=aaa.zip

Transfer-Encoding:chunked

Set-Cookie:SS=Q0=5Lb_nQ;path=/search

ETag:W/"7777-1242234904000"

Expires:-1

Cache-Control:no-cache

Pragma:no-cache

Connection:close/Keep-Alive

Date:Tue,11Jul200018:23:51GMT

带颜色的代表常用的三个响应头Expires（0,1）、Cache-Control、Pragma；

在HTTP消息中，也可以使用一些在HTTP1.1正式规范里没有定义的头字段，这些头字段统称为自定义的HTTP头或扩展头，它们通常被当作是一种实体头处理。

现在流行的浏览器实际上都支持Cookie、Set-Cookie、Refresh和Content-Disposition等几个常用的扩展头字段。

Refresh头字段

Refresh:1

Refresh:1;url=http://www.it315.org

Content-Disposition头字段

Content-Type:application/octet-stream

Content-Disposition:attachment;filename=aaa.zip

1．请按自己的理解简述HTTP1.1与HTTP1.0的区别。

HTTP1.0特点：他的每一次连接都是只处理一个请求和响应，支持代理，浏览器到WEB服务器之间的所有通讯都是完全独立分开的请求和响应对。

HTTP1.1特点：在一个TCP连接上可以传送多个HTTP请求和响应

多个请求和响应过程可以重叠进行

增加了更多的请求头和响应头

2．请描述HTTP请求消息和HTTP响应消息的组成结构，并各举一例进行说明。

请求消息：

POST/aa/1.htmlHTTP/1.1//请求行

Accept:text/html,application/xhtml+xml,*/*

Referer:http://localhost:8080/aa/1.html

Accept-Language:zh-CN

User-Agent:Mozilla/5.0(compatible;MSIE9.0;WindowsNT6.1;Trident/5.0)

Content-Type:application/x-www-form-urlencoded

Accept-Encoding:gzip,deflate

Host:localhost:8080

Content-Length:11

Connection:Keep-Alive

Cache-Control:no-cache//多个消息头

//一个空行

响应消息：

HTTP/1.1200OK//响应行

Server:Apache-Coyote/1.1

ETag:W/"194-1350445441233"

Last-Modified:Wed,17Oct201203:44:01GMT

Content-Type:text/html

Content-Length:194

Date:Wed,17Oct201211:05:23GMT//多个消息头

//一个空行

11111111111111111111111111111111111111111111111111//实体内容

<imgsrc="D:\aa\460.jpg"/>

<formmethod="post">

<inputtype="text"name="username"/>

<inputtype="submit"value="提交"/>

</form>

3．浏览器分别在哪些情况下使用GET方式和POST方式访问WEB服务器？如果浏览器传递给WEB服务器的参数内容超过1K，应该使用那种方式发送请求消息？

数据容量通常不能超过1K，安全性差的使用GET

数据容量超过1k，安全性好的可以使用POST；

应该用POST；

4．请描述200、302、304、404和500等响应状态码所表示的意义。

200表示正常，返回正常结果；

302：表示临时重定向，指出被要求的文档已被临时移动到别处

304：表示未修改，客户机缓存的版本是最新的，客户机应该继续使用；

403：表示禁止，服务器理解客户端请求，但拒绝处理；

404：表示找不到，服务器不存在客户机所请求的资源；

500：内部服务器出错；

5．请列举三种禁止浏览器缓存的头字段，并写出相应的设置值。

1、Expires:0

2、Cache-Control:no-cache

3、Pragma:no-cache这三个头组合使用，让浏览器不要缓存数据