8、深入理解HTTP通信：客户端、服务器与安全考量

深入理解HTTP通信：客户端、服务器与安全考量

1. HTTP客户端通信

1.1 客户端请求发起

客户端通过向Web服务器发送构成特定网页的文件请求来启动通信，常借助Firefox或Chrome等Web浏览器，但也存在非浏览器客户端。利用TCP/IP套件在客户端和服务器之间建立通信通道后，客户端即可发送请求。

1.2 请求头解析

请求头包含客户端向服务器请求的相关信息，具体如下：
| 字段 | 说明 |
| — | — |
| authority | 被请求信息的域名 |
| method | 有GET和POST两种方法。GET用于向服务器请求信息，POST用于向服务器发送信息 |
| path | 所需资源的位置 |
| scheme | 表明使用的是HTTP还是HTTPS协议 |
| accept | 客户端能理解或接受的内容类型 |
| accept - encoding | 如gzip、compress、deflate或br，标识客户端能理解的编码类型 |
| accept - language | 客户端能接受的语言或区域，如en - US（美国英语）、fr（法语）、de（德语）等 |
| cache - control | 确定是否缓存以及缓存内容的指令 |
| cookie | 服务器先前发送给该客户端的cookie列表 |

此外，请求头还可能包含IP地址和协议端口号的组合，如192.18.16.99:443，其中冒号前为请求者的IPv4地址，冒号后为协议端口号。端口号范围从1到65,535，HTTP请求端口号