一、简介
HTTP(HyperText Transfer Protocol, 超文本传输协议) 是访问互联网使用的核心通信协议,也是所有web应用程序使用的通信协议。
消息模型:客户端发送请求消息,服务器返回响应消息。传输层使用具有状态的TCP协议,但HTTP协议本身不具有状态。
二、HTTP请求
HTTP请求消息分为消息头和消息主体(可选),消息头和消息主体用空白行分隔。实例:
GET / HTTP/1.1 Host: www.cnbeta.com User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:39.0) Gecko/20100101 Firefox/39.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip, deflate Referer: https://www.baidu.com/s"color: #ff0000">三、HTTP 响应HTTP响应消息分为消息头和消息主体(可选),消息头和消息主体用空白行分隔。实例:
HTTP/1.0 200 OK Content-Type: text/html Last-Modified: Sat, 25 Jul 2015 15:52:02 GMT Vary: Accept-Encoding Server: nginx/1.4.1 Date: Sat, 25 Jul 2015 15:53:04 GMT ETag: "55b3b0a2-2539c" Age: 74 X-Cache: HIT from RJ-ZSBGP-CDN-7410 Set-Cookie: uuid=AQAAAEx080zNuwoAJH3PdhcuX+oK943s; Path=/; Expires=Sat, 25-Jul-15 17:09:08 GMT; HttpOnly 12 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8"> <title>cnBeta.COM"color: #ff0000">四、HTTP消息头1.常用消息头
Connection:用于指定告诉通信另一端传输完成后关闭TCP连接还是保持连接,HTTP/1.1中默认为keep-alive,可设置为close
Content-Encoding:用于指定消息主体中编码格式
Content-Length;用于指定消息主体的字节长度
Content-Type:用于指定消息主体的内容类型
Transfer-Encoding:常指定为Transfer-Encoding:chunked,用于表示边产生数据边传输,在最后一块数据中0\r\n\r\n标识数据结束,在其他块数据中格式为\r\ncontent\r\n
2.请求消息头
Accept:用于告知服务器客户端接受哪些类型的数据
Accept-Encoding:用于告知服务器客户端接受哪些编码格式
Authorization:用于内置HTTP身份验证,用于提交用户名/密码给服务器
Cookie:提交Cookie
If-Modified-Since:用于告知服务器最后一次收到请求资源的响应时间,当资源未发生变化时服务器返回状态码304表示使用本地缓存
If-None-Match:用于指定实体标签,说明主体内容的标识符,当最后一次收到所请求的资源时,浏览器提交服务器发布的实体标签。服务器可通过使用实体标签确定浏览器是否使用缓存副本
Origin:用在Ajax跨域请求,指定发出请求的域名
Referer:指定发出请求额原始URL
User-Agent:用于指定客户端信息
3.响应消息头
Access-Control-Allow-Origin:用于指顶是否可通过跨域Ajax请求获取资源
Cache-Control:用于向浏览器发送缓存指令(no-cache)
Etag:指定实体标签,客户端可在后续提交实体标签获得与If-None-Match消息头相同的资源,通知服务器浏览器当前缓存保存的是哪个版本的资源
Expires:指定消息主体的有效时间,在时间内,浏览器可使用资源的缓存副本
Location:重定向响应,说用重定向的目标
Pragma:向浏览器传送缓存指令(no-cache)
Server:告知浏览器服务器软件相关信息
Set-Cookie:向浏览器发布cookie
WWW-Authenticate:用于401状态码响应,提供与服务器所支持的身份验证类型等信息
X-Frame-Options:指示浏览器Frame是否及如何加载当前响应
五、cookie
服务器使用Set-Cookie响应消息头向浏览器发布cookie信息,可以使用多个响应消息头发布多个cookie,浏览器也可使用Cookie请求消息头提交使用分号分隔的多个cookie信息给服务器
cookie具有名称、值、有效时间、有效域、有效路径、是否为https请求、是否可在客户端修改属性,可通过Set-Cookie响应消息头设置,参数列表如下:
expires:指定cookie有效时间,若未指定则表示只保存在当前浏览器回话中
domain:指定cookie有效域,必须和收到cookie的域相同或者是其父域
path:指定cookie的有效url路径
secure:仅仅在https请求中提交cookie信息
httpOnly:用于指定在客户端是否可以通过js修改cookie信息
六、状态码
状态码用于说明请求结果,分为5大类:
1XX:提供信息
2XX:请求成功
3XX:请求重定向
4XX:请求包含错误
5XX:服务器执行错误
常见状态码说明:
100 Continue:当客户端提交一个包含主体的请求时,将发送该响应,表示已收到请求消息头,客户端继续发送主体
200 OK:请求成功,且响应主体中包含请求结果
201 Created:PUT请求的响应返回状态码,表示请求成功提交
301 Moved Permanently:指示浏览器永久重定向到Location指定的URL,客户端使用新的URL替换原始URL
302 Found:指示浏览器暂时重定向到Location指定的URL,客户端随后的请求恢复到原始URL
304 Not Modified:指示浏览器使用缓存中保存的资源副本
400 Bad Request:表示发起无效HTTP请求
401 Unauthorized:服务器需要进行HTTP身份认证
403 Forbidden:禁止访问请求资源
404 Not Found:表示资源不存在
405 Method Not Allowd:表示URL不支持请求方法
413 Request Entity Too Large:表示请求主体过长,服务器无法处理
413 Request URI Too Long:表示请求URL过长,服务器无法处理
500 Internal Server Error:表示服务器执行遇到错误
503 Service Unavailable:表示服务器运行正常,但无法做出响应
七、HTTPS
HTTP使用非加密的TCP作为传输机制,缺点在网络适当位置的攻击者能够截获发送内容,HTTPS和HTTP都属于应用层协议,当HTTPS通过安全传输机制-安全套接层(Secure Socket Layer,SSL)传输数据,可保护通过网络传输数据的机密性和完整性
SSL已经由TLS(Transport Layer Security,传输层安全)代替.
八、HTTP代理
代理服务器运行在客户端浏览器和web服务器之间,浏览器将所有请求提交给代理服务器,代理服务器将请求传送给相关web服务器,并将响应返回给浏览器
HTTP代理服务器工作机制:
当浏览器向代理服务器发送HTTP请求时,代理服务器将完整URL插入请求中,代理服务器将提取主机名和端口,并使用这些信息将请求指向正确的目标web服务器
当浏览器向代理服务器发送HTTPS请求时,浏览器将代理作为TCP级中继,浏览器使用CONNECT方法向代理服务器提交一个HTTP请求,并指定URL中的目标主机名称和端口号,从而建立中继。若代理允许该请求,则返回200状态码的HTTP响应,一直开放TCP链接,从此以后作为目标web服务器的TCP级中继.
九、HTTP身份认证
HTTP具有自己的用户身份验证机制,主要方案由:
Basic:在请求消息头中随每条消息以Base64编码字符串的形式发送用户证书
NTLM:是质询-响应式机制,使用Windows NTLM协议版本
Digest:是质询-响应式机制,随同用户证书一起使用一个随机值的MD5校验和
总结
以上所述是小编给大家介绍的HTTP协议简介,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对网站的支持!
http,协议简介
《魔兽世界》大逃杀!60人新游玩模式《强袭风暴》3月21日上线
暴雪近日发布了《魔兽世界》10.2.6 更新内容,新游玩模式《强袭风暴》即将于3月21 日在亚服上线,届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。
艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕,并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时,他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中,玩家将会进入一个全新的海盗主题大逃杀式限时活动,其中包含极高的风险和史诗级的奖励。
《强袭风暴》不是普通的战场,作为一个独立于主游戏之外的活动,玩家可以用大逃杀的风格来体验《魔兽世界》,不分职业、不分装备(除了你在赛局中捡到的),光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式,玩家在加入海盗主题的预赛大厅区域前,可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹,《巨龙崛起》和《魔兽世界:巫妖王之怒 经典版》的玩家都可以获得奖励。
更新日志
- 小骆驼-《草原狼2(蓝光CD)》[原抓WAV+CUE]
- 群星《欢迎来到我身边 电影原声专辑》[320K/MP3][105.02MB]
- 群星《欢迎来到我身边 电影原声专辑》[FLAC/分轨][480.9MB]
- 雷婷《梦里蓝天HQⅡ》 2023头版限量编号低速原抓[WAV+CUE][463M]
- 群星《2024好听新歌42》AI调整音效【WAV分轨】
- 王思雨-《思念陪着鸿雁飞》WAV
- 王思雨《喜马拉雅HQ》头版限量编号[WAV+CUE]
- 李健《无时无刻》[WAV+CUE][590M]
- 陈奕迅《酝酿》[WAV分轨][502M]
- 卓依婷《化蝶》2CD[WAV+CUE][1.1G]
- 群星《吉他王(黑胶CD)》[WAV+CUE]
- 齐秦《穿乐(穿越)》[WAV+CUE]
- 发烧珍品《数位CD音响测试-动向效果(九)》【WAV+CUE】
- 邝美云《邝美云精装歌集》[DSF][1.6G]
- 吕方《爱一回伤一回》[WAV+CUE][454M]