《图解HTTP》02：简单的HTTP协议

相关术语

• 无状态(stateless)协议：无状态协议是指比如客户获得一张网页之后关闭浏览器，然后再一次启动浏览器，再登录该网站，但是服务器并不知道客户关闭了一次浏览器。
• SSL(Secure Sockets Layer，安全套接层)：Netscape公司率先采用的网络安全协议。它是在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术。SSL广泛支持各种类型的网络，同时提供三种基本的安全服务，它们都使用公开密钥技术。
• TLS(Transport Layer Security，传输层安全)：SSL 3.0和TLS 1.0有轻微差别，但两种规范其实大致相同。

在俩台计算机之间使用HTTP协议通信时，在一条通信线路上必定有一端是客户端，另一端是服务器端。而==请求访问文本或图像等资源的一端称为客户端，而提供资源响应的一端称为服务器端。

请求与响应

请求报文由请求方法、请求URI、协议版本、可选的请求首部字段和内容实体构成。

1. 请求头：请求方法、URI、协议版本
2. 请求行：请求首部字段的内容
3. 请求体：附加的信息，如参数

响应报文 基本由协议版本、状态码(表示请求成功或失败的数字代码)、用以解释状态码的原因短语、可选的响应首部字段及实体主体构成。

1. 状态行：协议版本、状态码、用以解释状态码的原因短语
2. 响应头：可选的响应首部字段
3. 响应正文：实体主体

HTTP是不保存状态的协议

HTTP是一种不保存状态，即无状态(stateless)协议。HTTP协议自身不对请求和响应状态进行保存。即每次请求都会被当做全新的请求进行处理，当前请求和前面的请求无任何逻辑关系。协议本身不会保存之前一切的请求或响应报文的信息。若希望实现保持状态功能，可以使用Cookie技术。

告知服务器意图的HTTP方法

①GET：获取资源 ：用来请求访问已被URI识别的资源。指定的资源经服务器端解析后返回响应内容(也就是返回的资源会被解析后返回，若是文本则直接返回文本；若是程序则返回执行后的结果)。
②POST：传输实体主体：用来传输实体主体。
③PUT：传输文件：与FTP协议的文件上传一样，要求在请求报文的主体中包含文件内容，然后保存到请求URI指定的位置。鉴于HTTP/1.1的PUT方法自身不带验证机制，任何人都可以上传文件，存在安全性问题，因此一般不适用该方法。但REST风格中使用。
④HEAD：获得报文首部：与GET方法一样，只是不返回报文主体。用于确认URI的有效性及资源更新的日期时间等。
⑤DELETE：删除文件：用于删除文件，与PUT相反的方法。与PUT一样不建议使用。
⑥OPTIONS：询问支持的方法：用来查询针对请求URI指定的资源支持的方法。
⑦TRACE：追踪路径：让Web服务器将之前的请求通信环回给客户端的方法。用于确认连接过程中发生的一系列操作。不常用，且容易引发XST(跨站追踪)攻击，使用不建议使用。
⑧CONNECT：要求用隧道协议连接处理：要求与代理服务器通信时建立隧道，实现用隧道协议进行TCP通信。主要使用SSL(Secure Sockets Layer，安全套接层)和TLS(Transport Layer Security，传输层安全)协议将通信内容加密后经网络隧道传输。

持久连接节省通信量

HTTP协议的初始版本中，没进行一次HTTP通信就要断开一次TCP连接。故而在在发送请求访问HTMl页面资源的同时，也会请求该页面里包含的其他资源。因此，每次的请求都会造成无谓的TCP连接建立和断开，增加了通信量的开销。

持久连接 （HTTP Persistent Connections 也称为 HTTP keep-alive或HTTP connection reuse）
持久连接的特点：只要任意一端没有明确提出断开连接(也就是三次握手的最后一次握手)，则保持TCP连接状态。

管线化：不用等待响应亦可直接发送下一个请求。

使用Cookie的状态管理

Cookie技术通过在请求和响应报文中写入Cookie信息来控制客户端的状态。
Cookie会根据从服务器端发送的响应报文内的一个叫做Set-Cookie的首部字段信息，通知客户端保存Cookie。当下次客户端再往该服务器发送请求时，客户端会自动在请求报文中加入Cookie值后发送出去。服务器端发现客户端发送过来的Cookie后，回去检查究竟是从哪一个客户端发来的连接请求，然后对比服务器上的记录，最后得到之前的状态信息。

①Cookie相当于服务器端分配的token，写在header中的set-cookie字段中，客户端存下来后，每次请求的时候带上。
②Cookie是由服务器产生的，并交由客户端(浏览器记住)，在之后的每一次请求中都会带有这个Cookie。
③为什么这样做？
一是服务器不可能记住每一个用户的状态，这样对服务器的资源占用太大；二是登录信息需要经过服务器端验证后才能才能保存为Cookie，所以不能直接在客户端就直接生成Cookie。