HTTP協議簡介

　　超文字傳送協議 (HTTP) 是一種通訊協議，它允許將超文字標記語言(HTML) 文件從 Web 伺服器傳送到 Web 瀏覽器。HTML 是一種用於建立文件的標記語言，這些文件包含到相關資訊的連結。您可以單擊一個連結來訪問其它文件、影象或多媒體物件，並獲得關於連結項的附加資訊。 　　HTTP工作在TCP/IP協議體系中的TCP協議上。 　　客戶機和伺服器必須都支援 HTTP，才能在全球資訊網上傳送和接收 HTML 文件並進行互動。 　　HTTP是一個屬於應用層的面向物件的協議，由於其簡捷、快速的方式，適用於分散式超媒體資訊系統。它於1990年提出，經過幾年的使用與發展，得到不斷地完善和擴充套件。前一段時間用的是HTTP/1.0，現在WWW中使用的是HTTP/1.1。而且HTTP-NG(Next Generation of HTTP)的建議已經提出。

特點

　　HTTP協議的主要特點可概括如下： 　　1、支援客戶/伺服器模式。

http 協議 簡介

　　2、 簡單快速：客戶向伺服器請求服務時，只需傳送請求方法和路徑。請求方法常用的有GET、HEAD、POST。每種方法規定了客戶與伺服器聯絡的型別不同。由於HTTP協議簡單，使得HTTP伺服器的程式規模小，因而通訊速度很快。 　　3、靈活：HTTP允許傳輸任意型別的資料物件。正在傳輸的型別由Content-Type加以標記。 　　4、無連線：無連線的含義是限制每次連線只處理一個請求。伺服器處理完客戶的請求，並收到客戶的應答後，即斷開連線。採用這種方式可以節省傳輸時間。 　　5、無狀態：HTTP協議是無狀態協議。無狀態是指協議對於事務處理沒有記憶能力。缺少狀態意味著如果後續處理需要前面的資訊，則它必須重傳，這樣可能導致每次連線傳送的資料量增大。 　　另一方面，在伺服器不需要先前資訊時它的應答就較快。

請求資訊

　　發出的請求資訊包括以下幾個：　 　　●請求行，例如GET /images/logo.gif HTTP/1.1，表示從/images目錄下請求logo.gif這個檔案。　 　　●（請求）頭，例如Accept-Language: en　 　　●空行　 　　●可選的訊息體　請求行和標題必須以<CR><LF>作為結尾（也就是，回車然後換行）。空行內必須只有<CR><LF>而無其他空格。在HTTP/1.1協議中，所有的請求頭，除post外，都是可選的。

請求方法

　　HTTP/1.1協議中共定義了八種方法（有時也叫“動作”）來表明Request-URI指定的資源的不同操作方式： 　　OPTIONS 返回伺服器針對特定資源所支援的HTTP請求方法。也可以利用向Web伺服器傳送'*'的請求來測試伺服器的功能性。　 　　HEAD 向伺服器索要與GET請求相一致的響應，只不過響應體將不會被返回。這一方法可以在不必傳輸整個響應內容的情況下，就可以獲取包含在響應訊息頭中的元資訊。　 　　GET 向特定的資源發出請求。注意：GET方法不應當被用於產生“副作用”的操作中，例如在web app.中。其中一個原因是GET可能會被網路蜘蛛等隨意訪問。　 　　POST 向指定資源提交資料進行處理請求（例如提交表單或者上傳檔案）。資料被包含在請求體中。POST請求可能會導致新的資源的建立和/或已有資源的修改。　 　　PUT 向指定資源位置上傳其最新內容。　 　　DELETE 請求伺服器刪除Request-URI所標識的資源。　 　　TRACE 回顯伺服器收到的請求，主要用於測試或診斷。　 　　CONNECT HTTP/1.1協議中預留給能夠將連線改為管道方式的代理伺服器。　 　　方法名稱是區分大小寫的。當某個請求所針對的資源不支援對應的請求方法的時候，伺服器應當返回狀態碼405（Method Not Allowed）；當伺服器不認識或者不支援對應的請求方法的時候，應當返回狀態碼501（Not Implemented）。　 　　HTTP伺服器至少應該實現GET和HEAD方法，其他方法都是可選的。當然，所有的方法支援的實現都應當符合下述的方法各自的語義定義。此外，除了上述方法，特定的HTTP伺服器還能夠擴充套件自定義的方法。

安全超文字協議

　　安全超文字傳輸協議（Secure Hypertext Transfer Protocol, S-HTTP）是一種結合HTTP而設計的訊息的安全通訊協議。S-HTTP協議為HTTP客戶機和伺服器提供了多種安全機制，這些安全服務選項是適用於Web上各類使用者的。還為客戶機和伺服器提供了對稱能力（及時處理請求和恢復，及兩者的引數選擇）同時維持HTTP的通訊模型和實施特徵。 　　S-HTTP不需要客戶方的公用金鑰證明，但它支援對稱金鑰的操作模式。這意味著在沒有要求使用者個人建立公用金鑰的情況下，會自發地發生私人交易。它支援端對端安全傳輸，客戶機可能首先啟動安全傳輸（使用報頭的資訊），用來支援加密技術。 　　在語法上，S-HTTP報文與HTTP相同，由請求行或狀態行組成，後面是信頭和主體。請求報文的格式由請求行、通用資訊頭、請求頭、實體頭、資訊主體組成。相應報文由響應行、通用資訊頭、響應頭、實體頭、資訊主體組成。　 　　目前有兩種方法來建立連線：HTTPSURI方案和HTTP 1.1請求頭（由RFC2817引入）。由於瀏覽器對後者的幾乎沒有任何支援，因此HTTPS URI方案仍是建立安全超文字協議連線的主要手段。安全超文字連線協議使用https://代替http://