HTTP协议概述

什么是HTTP协议

HTTP协议是建立在客户端和服务器之间的一个应用层协议，在客户端和服务器之间需要数据的传输，而传输数据的时候，我们要按照指定的规则或者叫协议去传输数据。

• HTTP是建立在TCP/IP协议基础之上的一个网络协议。
• HTTP协议属于网络七层结构中最上层（应用层）的协议。
• HTTP协议是一个无状态协议（不会记录每次访问时的信息）
• HTTP是一个客户端和服务器端请求和应答的标准（TCP）。客户端是终端用户，服务器端是网站。

什么是URL/URI

• URI：Uniform Resource Identifier，统一资源标识符。

它相当于一个网络资源的名称，只是名称的表现形式是/开头的路径形式。

• URL：Uniform Resource Location，统一资源定位符。
• URL和URI的区别：URL是URI的子集。

什么是WEB资源

通过浏览器可以访问到的所有资源都是 web资源 ，web资源分为静态资源和动态资源：

• 动态资源是通过后台程序展示页面数据的，比如Servlet请求。
• 静态资源的数据是不变的，比如HTML、JPG、AVI。

HTTP的作用是什么

就是为了约束客户端和服务器之间传输web资源时的格式。

HTTP协议版本

HTTP1.1和HTTP1.0版本之间最大的区别是：可以一个连接传输多个web资源。

HTTP协议组成

HTTP协议由两部分组成：请求协议信息和响应协议信息。

请求协议信息

• 请求协议由哪几部分组成？
• 请求协议的请求行包含哪些信息？
• 请求协议的请求头如何理解？请求头中常用的一些配置的作用各自是什么？
• MIME是什么？常见的MIME类型有哪些？
• 请求协议的请求体有几种表现形式？

HTTP请求协议信息由三部分组成：请求行、请求头、请求体，简称行头体

请求行

也叫请求首行，它包含四部分（请求方法、URI、协议/版本、回车换行）：
GET /user.html HTTP/1.1

请求方法

GET、POST等8种
互联网中WEB资源操作也有增删改查方法，它们分别是POST、DELETE、PUT和GET。

根据HTTP标准，HTTP请求可以使用多种请求方法
HTTP1.0定义了三种请求方法：GET,POST和HEAD方法
HTTP1.1新增了五种请求方法:OPTIONS,PUT,DELETE,TRACE和CONNECT方法

序号	方法	描述
1	GET	请求指定的页面信息，并返回实体主体
2	HEAD	类似于get请求，只不过返回的响应中没有具体的内容，用于获取报头
3	POST	向指定资源提交数据进行处理请求(例如提交表单或上传文件)。数据被包含在请求体中。POST请求可能会导致新的资源的建立或已有资源的修改
4	PUT	从客户端向服务器传送的数据取代指定的文档的内容
5	DELETE	请求服务器删除指定的页面
6	CONNECT	HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器
7	OPTIONS	允许客户端查看服务器的性能
8	TRACE	回显服务器收到的请求，主要用于测试或诊断

URI

Uniform Resource Identifier，统一资源标识符。它相当于一个网络资源的名称，只是名称的表现形式
是/开头的路径形式。
URL：Uniform Resource Location，统一资源定位符
URL和URI的区别：URL是URI的子集。

协议/版本

表示这次请求是通过哪个协议发送的，比如HTTP协议、HTTPS协议等，使用的HTTP协议一般都是1.1版本的。

请求头

请求头的信息是以[key:value]形式展现的。
一般来说，大多数请求头的信息都不是必须的，我们只需要了解一些常见的请求头信息即可！

请求头说明：

ContentType	是请求消息中非常重要的内容，表示请求正文中的文档属于什么MIME类型。Content-Type: [type]/[subtype]; parameter。例如最常见的就是text/html，它的意思是说返回的内容是文本类型，这个文本又是HTML格式的。
Host	指定请求资源的Intenet主机和端口号，必须表示请求url的原始服务器或网关的位置。HTTP/1.1请求必须包含主机头域，否则系统会以400状态码返回
Accept	浏览器可接受的MIME类型
Accept-Charset	浏览器可接受的字符集
Accept-Encoding	浏览器能够进行解码的数据编码方式，比如gzip。Servlet能够向支持gzip的浏览器返回经gzip编码的HTML页面。许多情形下这可以减少5到10倍的下载时间
Accept-Language	浏览器所希望的语言种类，当服务器能够提供一种以上的语言版本时要用到
Authorization	授权信息，通常出现在对服务器发送的WWW-Authenticate头的应答中
Connection	表示是否需要持久连接。如果Servlet看到这里的值为“Keep- Alive”，或者看到请求使用的是HTTP1.1（HTTP 1.1默认进行持久连接），它就可以利用持久连接的优点，当页面包含多个元素时（例如Applet，图片），显著地减少下载所需要的时间。要实现这一点，Servlet需要在应答中发送一个Content-Length头，最简单的实现方法是：先把内容写入 ByteArrayOutputStream，然后在正式写出内容之前计算它的大小
Content-Length	表示请求消息正文的长度
Cookie	这是最重要的请求头信息之一，可以在客户端记录访问状态。
From	请求发送者的email地址，由一些特殊的Web客户程序使用，浏览器不会用到它
If-Modified-Since	只有当所请求的内容在指定的日期之后又经过修改才返回它，否则返回304“Not Modified”应答
Pragma	指定“no-cache”值表示服务器必须返回一个刷新后的文档，即使它是代理服务器而且已经有了页面的本地拷贝
Referer	包含一个URL，用户从该URL代表的页面出发访问当前请求的页面，使用场景：防盗链、统计网站访问信息。
User-Agent	浏览器类型（客户端类型），如果Servlet返回的内容与浏览器类型有关则该值非常有用
UA-Pixels，UA-Color，UA-OS，UA-CPU	由某些版本的IE浏览器所发送的非标准的请求头，表示屏幕大小、颜色深度、操作系统和CPU类型

• MIME概述：多用途互联网邮件扩展类型，也叫媒体类型。
• MIME格式：大类型/小类型，阅读是反过来，比如text/html,读成html文本。
• 常见MIME类型如下：

text/html: HTML格式
text/plain: 纯文本格式
text/xml: XML格式

image/gif: gif图片格式
imgae/jpeg: jpg图片格式
image/png: png图片格式

以application开头的媒体格式类型:
application/xhtml+xml: XHTML格式
application/xml: XML数据格式
application/atom+xml: Atom XML聚合格式
application/json: JSON数据格式
application/pdf: pdf格式
application/msword: Word文档格式
application/octet-stream: 二进制流数据(如常见的文件下载)
application/x-www-form-urlencoded : <form encType=" " >中默认的encType，form表单数据被编码为key/value格式发送到服务器(表单默认的提交数据的格式)

另外一种常见的媒体格式是上传文件之时使用的:
multipart/form-data: 需要在表单中进行文件上传时，就需要使用该格式

请求体

也叫请求正文。

• GET请求的请求体是空的，请求参数都是通过请求行传给服务器端。
• POST请求的请求体可以承载数据，请求头和请求体之间有一个空行作为分割线。

• 通过表单POST提交的请求体的表现形式主要有三种：

application/x-www-form-urlencoded	在发送前编码所有字符(默认)
multipart/form-data	不对字符编码。在使用包含文件上传控件的表单时，必须使用该值
text/plain	空格转换为"+"加号，但不对特殊字符编码

• application/x-www-form-urlencoded：会对中文进行URL编码，并且多个参数以&连接，上传文件只能上传文件名称。
• text/plain：纯文本方式，不会对中文进行URL编码，不会使用&连接多个key-value参数，上传文件只能上传文件名称。
• multipart/form-data：多部件表现形式，这种方式主要可以完成文件上传，可以将上传的文件名称和文件内容都传递给服务器端。

总结

• 请求行：请求方法 web资源URI http/1.1
• 请求头：key value方式，不同的请求头配置会告诉服务器端不同的辅助信息。
• 请求体：承载传输的具体数据，不过请求体中的数据表现形式有三种，这三种都是通过form表单的
  enctype属性来决定的。

响应协议信息

• 响应协议由哪几部分组成？
• 响应协议的状态行包含哪些信息？
• 状态行中的状态码的含义分别是如何表示的？列出常见的几个状态码及说明？
• 响应协议的响应头包含哪些头信息？
• 响应协议的响应体如何理解？

响应协议由哪几部分组成？
响应协议信息，也由三部分组成：状态行、响应头、响应体（响应正文）。

状态行

HTTP/1.1 200 OK
状态行由协议/版本、数字形式的状态码、状态描述三部分组成。

状态码说明

状态码由三位数字组成，第一个数字定义了响应的类别，共分五种类别：
1xx: 指示信息–表示请求已接收，继续处理
2xx: 成功–表示请求已被成功接收、理解、接受
3xx:重定向–要完成请求必须进行更进一步的操作
4xx:客户端错误–请求有语法错误或请求无法实现
5xx:服务器端错误–服务器未能实现合法请求
常见的状态码：
200 OK //客户端请求成功
400 Bad Request //客户端请求有语法错误，不能被服务器所理解
401 Unauthorized //请求未经授权，这个状态码必须和WWW-Authenticate报头域一起使用
403 Forbidden //服务器收到请求，但是拒绝提供服务
404 Not Found //请求资源不存在，eg:输入了错误的URL
500 Internal Server Error //服务器发生不可预期的错误
503 Server Unavailable //服务器当前不能处理客户端的请求，一段时间后可能恢复正常

响应头

响应头中的信息也是key value方式展现的。

Content-Type	是返回消息中非常重要的内容，表示后面的文档属于什么MIME类型。Content-Type: [type]/[subtype]; parameter。例如最常见的就是text/html，它的意思是说返回的内容是文本类型，这个文本又是HTML格式的。原则上浏览器会根据Content-Type来决定如何显示返回的消息体内容
Location	Location响应报头域用于重定向接受者到一个新的位置。例如：客户端所请求的页面已不存在原先的位置，为了让客户端重定向到这个页面新的位置，服务 器端可以发回Location响应报头后使用重定向语句，让客户端去访问新的域名所对应的服务器上的资源。当我们在JSP中使用重定向语句的时候，服务器 端向客户端发回的响应报头中，就会有Location响应报头域。
Server	Server响应报头域包含了服务器用来处理请求的软件信息。它和User-Agent请求报头域是相对应的，前者发送服务器端软件的信息，后者发送客户 端软件(浏览器)和操作系统的信息。下面是Server响应报头域的一个例子Server:Apache-Coyote/1.1
WWW-Authenticate	WWW-Authenticate响应报头域必须被包含在401(未授权的)响应消息中，这个报头域和前面讲到的Authorization请求报头域是 相关的，当客户端收到401响应消息，就要决定是否请求服务器对其进行验证。如果要求服务器对其进行验证，就可以发送一个包含了 Authorization报头域的请求，下面是WWW-Authenticate响应报头域的一个例子：WWW-Authenticate: Basicrealm=“Basic Auth Test!” 从这个响应报头域，可以知道服务器端对我们所请求的资源采用的是基本验证机制。
Content-Length	表示响应消息正文的长度
Expires	Expires实体报头域给出响应过期的日期和时间。通常，代理服务器或浏览器会缓存一些页面。当用户再次访问这些页面时，直接从缓存中加载并显示给用户，这样缩短了响应的时间，减少服务器的负载。为了让代理服务器或浏览器在一段时间后更新页面，我们可以使用Expires实体报头域指定页面过期的时 间。当用户又一次访问页面时，如果Expires报头域给出的日期和时间比Date普通报头域给出的日期和时间要早(或相同)，那么代理服务器或浏览器就 不会再使用缓存的页面而是从服务器上请求更新的页面。不过要注意，即使页面过期了，也并不意味着服务器上的原始资源在此时间之前或之后发生了改变。
Last-Modified	Last-Modified实体报头域用于指示资源最后的修改日期及时间。
Set-Cookie	设置和页面关联的Cookie。Servlet不应使用response.setHeader(“Set-Cookie”,…)，而是应使用HttpServletResponse提供的专用方法addCookie。参见下文有关Cookie设置的讨论。
Allow	服务器支持哪些请求方法（如GET、POST等）。
Content-Encoding	文档的编码（Encode）方法。只有在解码之后才可以得到Content-Type头指定的内容类型。利用gzip压缩文档能够显著地减少HTML文档的下载时间。Java的GZIPOutputStream可以很方便地进行gzip压缩，但只有Unix上的Netscape和Windows上的IE 4、IE 5才支持它。因此，Servlet应该通过查看Accept-Encoding头（即request.getHeader(“Accept-Encoding”)）检查浏览器是否支持gzip，为支持gzip的浏览器返回经gzip压缩的HTML页面，为其他浏览器返回普通页面。

响应体

响应体，也叫响应正文，里面包含服务器发给客户端的web资源信息。
响应正文信息返回到浏览器时，浏览器需要根据响应头中Content-type设置的MIME类型来打开响应正文信息。

GET请求和POST请求的区别

提交数据的方式不同

GET是通过请求行提交请求参数的。
POST是通过请求体提交请求参数的。

使用场景不同

GET请求的目的是获取到数据，简单点说，就是客户端向服务器端要东西
POST请求的目的是给服务器提交数据。就是客户端向服务器端给东西。

传递参数的大小不同

GET请求是通过请求行中的请求URL传递给客户端的。HTTP协议对请求URL的长度没有限制，但是不同的
浏览器对请求URL长度是由限制的。
POST请求是通过请求体传递请求参数的。

总之POST传递的请求参数大小比GET方式要大，要多。