HTTP中response详解

àì夳堔傛蜴生んèń 2021-11-04 18:26 534阅读 0赞

**1）状态码：200表示成功、302表示重定向、404表示客户端错(访问的资源不存在)、500表示服务器端错**  
>sendError(int sc)-->发送错误状态码  
>sendError(int sc,String msg)-->发送错误状态码，并带错误信息  
>setStatus(int sc)-->发送成功的状态码，可以用来发送302  
例如：

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    	response.sendError(404,"嘻嘻嘻，我错了");
    }

![20190807170003297.png][]

**2）响应头（键值对）：Content-Type、Refresh、Location、expirse等等**  
>setHeader(String name,String value)：适用于单值响应头  
>setDateHeader(String name,long value)：适用于单值得毫秒类型的响应头  
例如：

response.setDateHeader("expires",1000*60);//表示响应过期的时间
    //例如你点击百度后，拔掉网线也能看到百度页面，是因为本地保存有此页面，设置过期时间则自动消除。

//重定向时，必须加302
    response.setStatus(302)
    response.setHeader("Location", "重定向地址"); 
    
    // 快捷方式：sendRedirect(String location)： 实现上述原理

//定时重定向
    response.setHeader("Refresh", "5;URL=跳转的地址"); //等待5秒后，跳转到URL

//禁止游览器缓存
    response.setHeader("Cache-Control", "no-cache");
    response.setHeader("pragma", "no-cache");
    response.setDateHeader("expires", -1);

注：前端的<meta>标签可以代替响应头：<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

**3）如何发送响应体**  
特别注意：下面两个流不能同时存在，不然必抛异常

ServletOutputStream：用来向客户端发送字节数据
    ServletOutputStream out=response.getOutputStream();  
    
    PrintWriter：用来向客户端发送字符数据！（需要设置编码）
    PrintWriter writer=response.getWriter();

###     常用的`HTTP响应头` ###

<table> 
 <thead> 
  <tr> 
   <th>响应头</th> 
   <th>说明</th> 
   <th>示例</th> 
   <th>状态</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Access-Control-Allow-Origin</td> 
   <td>指定哪些网站可以<code>跨域源资源共享</code></td> 
   <td><code>Access-Control-Allow-Origin: *</code></td> 
   <td>临时</td> 
  </tr> 
  <tr> 
   <td>Accept-Patch</td> 
   <td>指定服务器所支持的文档补丁格式</td> 
   <td>Accept-Patch: text/example;charset=utf-8</td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Accept-Ranges</td> 
   <td>服务器所支持的内容范围</td> 
   <td><code>Accept-Ranges: bytes</code></td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Age</td> 
   <td>响应对象在代理缓存中存在的时间，以秒为单位</td> 
   <td><code>Age: 12</code></td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Allow</td> 
   <td>对于特定资源的有效动作;</td> 
   <td><code>Allow: GET, HEAD</code></td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Cache-Control</td> 
   <td>通知从服务器到客户端内的所有缓存机制，表示它们是否可以缓存这个对象及缓存有效时间。其单位为秒</td> 
   <td><code>Cache-Control: max-age=3600</code></td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Connection</td> 
   <td>针对该连接所预期的选项</td> 
   <td><code>Connection: close</code></td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Content-Disposition</td> 
   <td>对已知MIME类型资源的描述，浏览器可以根据这个响应头决定是对返回资源的动作，如：将其下载或是打开。</td> 
   <td>Content-Disposition: attachment; filename="fname.ext"</td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Content-Encoding</td> 
   <td>响应资源所使用的编码类型。</td> 
   <td><code>Content-Encoding: gzip</code></td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Content-Language</td> 
   <td>响就内容所使用的语言</td> 
   <td><code>Content-Language: zh-cn</code></td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Content-Length</td> 
   <td>响应消息体的长度，用8进制字节表示</td> 
   <td><code>Content-Length: 348</code></td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Content-Location</td> 
   <td>所返回的数据的一个候选位置</td> 
   <td><code>Content-Location: /index.htm</code></td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Content-MD5</td> 
   <td>响应内容的二进制 MD5 散列值，以 Base64 方式编码</td> 
   <td>Content-MD5: IDK0iSsgSW50ZWd0DiJUi==</td> 
   <td>已淘汰</td> 
  </tr> 
  <tr> 
   <td>Content-Range</td> 
   <td>如果是响应部分消息，表示属于完整消息的哪个部分</td> 
   <td>Content-Range: bytes 21010-47021/47022</td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Content-Type</td> 
   <td>当前内容的<code>MIME</code>类型</td> 
   <td>Content-Type: text/html; charset=utf-8</td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Date</td> 
   <td>此条消息被发送时的日期和时间(以<a href="http://tools.ietf.org/html/rfc7231#section-7.1.1.1" rel="nofollow">RFC 7231</a>中定义的"HTTP日期"格式来表示)</td> 
   <td>Date: Tue, 15 Nov 1994 08:12:31 GMT</td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>ETag</td> 
   <td>对于某个资源的某个特定版本的一个标识符，通常是一个 消息散列</td> 
   <td>ETag: "737060cd8c284d8af7ad3082f209582d"</td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Expires</td> 
   <td>指定一个日期/时间，超过该时间则认为此回应已经过期</td> 
   <td>Expires: Thu, 01 Dec 1994 16:00:00 GMT</td> 
   <td>固定: 标准</td> 
  </tr> 
  <tr> 
   <td>Last-Modified</td> 
   <td>所请求的对象的最后修改日期(按照 RFC 7231 中定义的“超文本传输协议日期”格式来表示)</td> 
   <td>Last-Modified: Dec, 26 Dec 2015 17:30:00 GMT</td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Link</td> 
   <td>用来表示与另一个资源之间的类型关系，此类型关系是在<a href="https://tools.ietf.org/html/rfc5988" rel="nofollow">RFC 5988</a>中定义</td> 
   <td><code>Link:&nbsp;</code>; rel="alternate"</td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Location</td> 
   <td>用于在进行重定向，或在创建了某个新资源时使用。</td> 
   <td>Location: http://www.itbilu.com/nodejs</td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>P3P</td> 
   <td>P3P策略相关设置</td> 
   <td>P3P: CP="This is not a P3P policy!</td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Pragma</td> 
   <td>与具体的实现相关，这些响应头可能在请求/回应链中的不同时候产生不同的效果</td> 
   <td><code>Pragma: no-cache</code></td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Proxy-Authenticate</td> 
   <td>要求在访问代理时提供身份认证信息。</td> 
   <td><code>Proxy-Authenticate: Basic</code></td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Public-Key-Pins</td> 
   <td>用于防止中间攻击，声明网站认证中传输层安全协议的证书散列值</td> 
   <td>Public-Key-Pins: max-age=2592000; pin-sha256="……";</td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Refresh</td> 
   <td>用于重定向，或者当一个新的资源被创建时。默认会在5秒后刷新重定向。</td> 
   <td>Refresh: 5; url=http://itbilu.com</td> 
   <td>&nbsp;</td> 
  </tr> 
  <tr> 
   <td>Retry-After</td> 
   <td>如果某个实体临时不可用，那么此协议头用于告知客户端稍后重试。其值可以是一个特定的时间段(以秒为单位)或一个超文本传输协议日期。</td> 
   <td> 
    <ul> 
     <li>示例1:Retry-After: 120</li> 
     <li>示例2: Retry-After: Dec, 26 Dec 2015 17:30:00 GMT</li> 
    </ul></td> 
   <td> <p>固定</p> </td> 
  </tr> 
  <tr> 
   <td>Server</td> 
   <td>服务器的名称</td> 
   <td><code>Server: nginx/1.6.3</code></td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Set-Cookie</td> 
   <td>设置<code>HTTP cookie</code></td> 
   <td>Set-Cookie: UserID=itbilu; Max-Age=3600; Version=1</td> 
   <td>固定: 标准</td> 
  </tr> 
  <tr> 
   <td>Status</td> 
   <td>通用网关接口的响应头字段，用来说明当前HTTP连接的响应状态。</td> 
   <td><code>Status: 200 OK</code></td> 
   <td>&nbsp;</td> 
  </tr> 
  <tr> 
   <td>Trailer</td> 
   <td><code>Trailer</code>用户说明传输中分块编码的编码信息</td> 
   <td><code>Trailer: Max-Forwards</code></td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Transfer-Encoding</td> 
   <td>用表示实体传输给用户的编码形式。包括：<code>chunked</code>、<code>compress</code>、&nbsp;<code>deflate</code>、<code>gzip</code>、<code>identity</code>。</td> 
   <td>Transfer-Encoding: chunked</td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Upgrade</td> 
   <td>要求客户端升级到另一个高版本协议。</td> 
   <td>Upgrade: HTTP/2.0, SHTTP/1.3, IRC/6.9, RTA/x11</td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Vary</td> 
   <td>告知下游的代理服务器，应当如何对以后的请求协议头进行匹配，以决定是否可使用已缓存的响应内容而不是重新从原服务器请求新的内容。</td> 
   <td><code>Vary: *</code></td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Via</td> 
   <td>告知代理服务器的客户端，当前响应是通过什么途径发送的。</td> 
   <td>Via: 1.0 fred, 1.1 itbilu.com (nginx/1.6.3)</td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>Warning</td> 
   <td>一般性警告，告知在实体内容体中可能存在错误。</td> 
   <td>Warning: 199 Miscellaneous warning</td> 
   <td>固定</td> 
  </tr> 
  <tr> 
   <td>WWW-Authenticate</td> 
   <td>表示在请求获取这个实体时应当使用的认证模式。</td> 
   <td><code>WWW-Authenticate: Basic</code></td> 
   <td>固定</td> 
  </tr> 
 </tbody> 
</table>

[20190807170003297.png]: /images/20211104/45b5c675a4cf4ae5a0ff0c9eb35d9f5b.png