十分钟了解HTTP协议

HTTP协议详解

最新推荐文章于 2024-06-05 18:58:52 发布

转载最新推荐文章于 2024-06-05 18:58:52 发布 · 80 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/Sroot/p/5806280.html

文章标签：

#php #java #json

概念

HTTP（Hypertext Transfer Protocol，超文本传输协议）是TCP/IP协议的应用（封装）。

HTTP协议是单向通讯，无状态，主要应用于B/S模型的网络软件，客户端一（多）个请求对应服务端一（多）个响应（客户端→服务端）。

HTTP协议传输的资源不仅仅是文本，还可以是图片，音视频等资源，并且通过URL（Uniform Resource Locators，统一资源定位器）来定位资源位置。

版本

HTTP 1.0：短连接，一个请求响应后就断开连接。

HTTP 1.1 ：长连接，多个请求响应后保持连接。

HTTP 2.0 ：长连接，一个连接发起多个请求响应。特点是多路复用（压缩请求头，SPDY协议），传输二进制文件流，利于服务端推送消息。

工作原理

1. 用户打开Web浏览器，并访问Web站点。

2. Web浏览器（客户端）向Web服务端发出HTTP请求。

3. Web服务端根据收到HTTP请求后，返回对应的结果给Web浏览器。

请求方式

GET方式：在URL带参数请求，可缓存请求（适用于信息检索查询）

POST方式：在HTTP消息体带参数请求，可缓存请求，相同请求不会覆盖。（适用于表单提交）

PUT方式：在HTTP消息体带参数请求。不缓存请求，相同请求会以最后一次请求覆盖。（适用于表单修改提交）

DELETE方式：在URL带参数请求，不缓存请求。（适用于删除指定的资源）

PS：其他请求方式不常用，所以就不列举说明。

请求消息体

# 请求头部分
# [请求方式] [资源路径] [版本]
GET /xxxx HTTP/1.1
# 主机
Host: www.xxx.com
# 连接状态
Connection: keep-alive
# 兼容HTTP/1.0头部，控制缓存。 
Pragma: no-cache
# 控制缓存
Cache-Control: no-cache
# 用户代理
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.25 Safari/537.36 Core/1.70.3704.400 
# 客户端接受类型
Accept: */*
# Referer 原名 referrer，信息来源
Referer: http://www.xxxx.com
# 客户端接受内容编码方式
Accept-Encoding: gzip, deflate, br
# 客户端接受地区的语言
Accept-Language: zh-CN,zh;
(此处空格一行)
# 请求体部分
# 可以是图片、文本、音视频等资源。
...

响应消息体

# 响应头部分
# [版本] [状态码]
HTTP/1.1 200 OK
# 时间
Date: Thu, 27 Jun 2016 06: 25: 23 GMT
# 返回客户端内容类型
Content-Type: application/json
# 用于安全传输指令
Transfer-Encoding: chunked
# 是否允许客户端在页面使用<frame>, <iframe> 或者 <object> 中展现
X-Frame-Options: SAMEORIGIN
# 设置允许客户端资源来源
Access-Control-Allow-Origin: https: //www.qwant.com
# 返回客户端内容编码格式
Content-Encoding: gzip
# 强制客户端使用https访问
Strict-Transport-Security: max-age=31536000 ; includeSubdomains ; preload
# 服务器信息
Server: CamembertServer 10.6.6
# 控制客户端缓存
Cache-Control: no-cache, max-age=0
# 设置内容安全策略
Content-Security-Policy: default-src * data: blob:; script-src 'unsafe-inline' 'unsafe-eval' data: *.xxx.com; style-src 'unsafe-inline' data: *.xxx.com;
# 设置客户端检测或禁止加载xss脚本
X-XSS-Protection: 1; mode=block
(此处空格一行)
# 响应体部分
# 可以是图片、文本、音视频等资源。
...