http協議

簡介：

• http協議（hyper text transfer protocol，超文字傳輸協議），是用於從全球資訊網伺服器傳輸超文字到本地瀏覽器的傳送協議。
• http基於TCP/IP通訊協議來傳遞資料，屬於應用層協議。
• http基於客戶端/伺服器（c/s）架構模型，通過可靠的連結來交換資訊，是一個無狀態的請求/響應協議

特點：

• HTTP是無連線：無連線的含義是限制每次連結只處理一個請求，伺服器處理完客戶的請求，並收到客戶的應答後，即斷開連線。採用這種方式可以節省傳輸時間。
• HTTP是媒體獨立的：只要客戶端和伺服器知道如何處理的資料內容，任何型別的資料都可以通過HTTP傳送，客戶端以及伺服器指定使用適合的MIME-type內容型別。
• HTTP是無狀態的：無狀態是指協議對於事務處理沒有記憶能力。缺少狀態意味著如果後續處理需要前面的資訊，則他必須重傳，這樣可能導致每次連結傳送的資料量增大。另一方面，在伺服器不需要先前資訊時他的應答就比較快。

http請求報文分析

http請求報文由三部分組成（請求頭、請求行、請求體）

請求行

1. 請求方法 ，GET和POST是最常見的HTTP方法，除此之外還包括DELETE、HEAD、OPTIONS、TRACE
2. 請求對應的URL地址，他和報文頭的host屬性組成完整的請求URL
3. 協議名稱及版本號

請求頭

     是HTTP的報文頭，報文頭包含若干個屬性，格式為“屬性名：屬性值”,服務端依據此獲取客戶端的資訊。與快取相關的規則資訊，均包含在header中。

     報文頭的屬性有：

• Accept
  • 請求報文可通過一個“accept”報文頭屬性告訴服務端 客戶端接收什麼型別的響應。
  • 如下報文頭相當於告訴服務端，它能接收的響應型別為純文字資料。

  • Accept屬性的值可以為一個或多個MIME型別的值（描述訊息內容型別的因特網標準，訊息能包含文字、影象、音訊視訊以及其他應用程式專用的資料）

    Accept：text/plain

• cookie
  • 客戶端的cookie就是通過這個報文頭屬性傳給伺服器

Cookie: $Version=1; Skin=new;jsessionid=5F4771183629C9834F8382E23 
 

               服務端是怎麼知道客戶端的多個請求是隸屬於一個Session呢？注意到後臺的那個jsessionid =                      5F4771183629C9834F8382E23木有？原來就是通過HTTP請求報文頭的Cookie屬性的jsessionid的值關聯起來的！（當然也可以 通過重寫URL的方式將會話ID附帶在每個URL的後面哦）。     

•  referer
  表示這個請求時從哪個URL過來的，假如你通過Google搜尋出一個商家的廣告頁面，你對這個頁面廣告感興趣，滑鼠一點發送這個請求報文到商家的網站，這個請求報文的referer報文頭屬性值就是http://www.google.com
• cache-control
  對快取進行控制，如一個請求希望響應返回的內容在客戶端要被快取一年，或不希望被快取就可以通過這個報文頭達到目的  

請求體

是報文體,它將一個頁面表單中的元件值通過param1=value1&param2=value2的鍵值對形式編碼成一個格式化串，它承載多個請求引數的資料。不但報文體可以傳遞請求引數，請求URL也可以通過這個方式來傳遞請求引數

http響應報文

http的響應報文也由三部分組成（響應行+響應頭+響應體）

響應行：

• 報文協議及版本 
• 狀態碼及狀態描述

響應頭：

• 響應報文頭，也是由多個屬性組成

響應體：

• 響應報文頭，即我們真正要的“乾貨”

常見的響應狀態碼

和請求報文相比，響應報文多了一個“響應狀態碼”，它以“清晰明確”的語言告訴客戶端本次請求的處理結果。
http的響應狀態碼由5段組成：

• 1xx訊息，一般是告訴客戶端，請求已經收到了，正在處理，別急......
• 2xx處理成功，一般表示：請求收悉，我明白你要的，請求已受理，已經處理完成等資訊
• 3xx重定向到其他地方，它讓客戶端再發起一個請求以完成整個處理
• 4xx處理髮生錯誤，責任在客戶端，如客戶端的請求一個不存在的資源，客戶端未被授權，禁止當問等，
• 5xx處理髮生錯誤，責任在服務端，如伺服器丟擲異常，路由出錯，HTTP版本不支援等。

常見的報文狀態碼如下：

1. 200（OK）：找到了資源，並且一切正常
2. 302/307：臨時重定向，指出請求的文件已被臨時移動到別處，此文件的新URL在location響應頭中給出
3. 304（not modified）：該資源在上次請求之後沒有任何修改。這通常用於瀏覽器的快取機制
4. 401（unauthorized）：客戶端無權訪問該資源。這通常會使得瀏覽器要求用於輸入使用者名稱和密碼，以登入到伺服器
5. 403（forbidden）：客戶端未能獲得授權。這通常是在401之後輸入了不正確的使用者名稱和密碼。
6. 404（not found）：在指定的位置不存在所申請的資源。