HTTP基础

绝地灬酷狼 2022-04-05 07:40 91阅读 0赞

### HTTP, TCP, IP 三者之间的关系 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70]

在OSI网络模型中, HTTP是应用层的协议, TCP是传输层的协议, IP是网络层的协议.

**一个完整的HTTP请求过程**

1.  用户输入URL
2.  DNS域名解析
3.  TCP三次握手
4.  HTTP请求/响应
5.  TCP四次挥手

### 无状态的HTTP ###

HTTP是一种不保存状态的协议, 即无状态协议. 使用HTTP协议, 每当有新的请求发送时, 就会有对应的新响应产生. 协议本身并不保留之前一切的请求或响应报文信息. 这种无状态的协议可减少服务器的CPU及内存资源的消耗, 但却无法满足某些业务场景, 如web页面的登录认证, 不能每次跳转页面都要再次登录, 于是引入了Cookie技术.

Cookie 技术通过在请求和响应报文中写入 Cookie 信息来控制客户端的状态, 当客户端第一次发送请求到服务器时, 服务器会生成一个Cookie, 放在响应报文的Set-Cookie首部字段中发送给客户端. 当下次客户端再往该服务器发送请求时, 客户端会自动在请求报文中加上Cookie, 服务器端发现客户端发送过来的 Cookie 后, 会去检查究竟是从哪一个客户端发来的连接请求, 然后对比服务器上的记录, 最后得到之前的状态信息.

### HTTP1.0和HTTP1.1之间的区别 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 1]

如上图所示, HTTP1.0是短连接, 每进行一次HTTP通信就要断开一次TCP连接. 这种短连接的方式增加了通信量的开销, 为了解决这种问题, HTTP1.1想出了持久连接的方法. 持久连接的特点是，只要任意一端没有明确提出断开连接，则保持 TCP 连接状态. 如下图所示:

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 2]

持久连接的好处在于减少了 TCP 连接的重复建立和断开所造成的额外开销, 减轻了服务器端的负载. 另外, 减少开销的那部分时间, 使HTTP 请求和响应能够更早地结束, 这样 Web 页面的显示速度也就相应提高了.

### HTTP报文结构 ###

HTTP报文分为请求报文和响应报文, 他们的结构如下图所示:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 3]

这里访问下CSDN博客页面, 查看HTTP报文结构:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 4]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 5]

**请求行**

包含用于请求的方法, 请求 URI 和 HTTP 版本.

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 6]

**状态行**

包含表明响应结果的状态码, 原因短语和 HTTP 版本.  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 7]

**通用首部字段**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 8]

(1)Cache-Control

通过指定首部字段 Cache-Control 的指令, 就能操作缓存的工作机制. 指令的参数是可选的, 多个指令之间通过“,”分隔. 首部字段Cache-Control 的指令可用于请求及响应时.

Cache-Control: private, max-age=0, no-cache

Cache-Control指令表:

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 9]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 10]

*  public和private指令  
    当指定使用 public 指令时, 则明确表明其他用户也可利用缓存.当指定 private 指令后, 缓存服务器会对该特定用户提供资源缓存的服务, 对于其他用户发送过来的请求, 代理服务器则不会返回缓存.
 *  no-cache  
    客户端发送的请求中如果包含 no-cache 指令, 则表示客户端将不会接收缓存过的响应. 于是, “中间”的缓存服务器必须把客户端请求转发给源服务器. 如果服务器返回的响应中包含 no-cache 指令, 那么缓存服务器不能对资源进行缓存. 源服务器以后也将不再对缓存服务器请求中提出的资源有效性进行确认, 且禁止其对响应资源进行缓存操作.
 *  max-age  
    当客户端发送的请求中包含 max-age 指令时, 如果判定缓存资源的缓存时间数值比指定时间的数值更小, 那么客户端就接收缓存的资源. 另外, 当指定 max-age 值为 0, 那么缓存服务器通常需要将请求转发给源服务器. 当服务器返回的响应中包含 max-age 指令时, 缓存服务器将不对资源的有效性再作确认, 而 max-age 数值代表资源保存为缓存的最长时间.

(2)Connection

Connection 首部字段主要用来管理持久连接. HTTP/1.1 版本的默认连接都是持久连接(Connection: Keep-Alive), 当服务器端想明确断开连接时，则指定Connection 首部字段的值为 Close(Connection: close).

**请求首部字段**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 11]

**响应首部字段**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 12]

**实体首部字段**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 13]

**为 Cookie 服务的首部字段**

![在这里插入图片描述][2019032818452220.png]

(1)Set-Cookie

当客户端第一次连接服务器时, 服务器会生成Cookie, 并发送给客户端. 下面的表格列举了 Set-Cookie 的字段值:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 14]

*  expires  
    当省略 expires 属性时, 其有效期仅限于维持浏览器会话（Session）时间段内.
 *  path  
    Cookie 的 path 属性可用于限制指定 Cookie 的发送范围的文件目录.
 *  HttpOnly  
    Cookie 的 HttpOnly 属性是 Cookie 的扩展功能, 它使JavaScript 脚本无法获得 Cookie. 其主要目的为防止跨站脚本攻击（Cross-sitescripting，XSS）对 Cookie 的信息窃取.

(2)Cookie

当客户端再次连接服务器时, 就会在请求中包含从服务器接收到的 Cookie.

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70]: /images/20220405/0208906fa2ac42be8f6364f7447b3815.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 1]: /images/20220405/c2acd68ac23b46da8663a75a32305065.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 2]: /images/20220405/18e0817d4f2449c093bb0de8f71f2c9f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 3]: /images/20220405/80d0d847897249249cd852f4bb60bb6f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 4]: /images/20220405/85a8689d2bfe46cf8a5c5ff01bdf6b6f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 5]: /images/20220405/219ca25b7cab4290946453b027301970.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 6]: /images/20220405/a86d090f2927412e95bf4aaab3e8d91f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 7]: /images/20220405/aaa9e3ffd1da4354bec312e37a239b5f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 8]: /images/20220405/6bf428b81bb846d7a6c6808a99b7fc03.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 9]: /images/20220405/d0a4e674bdad4024a471340e5646043a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 10]: /images/20220405/a861b36b3c844bd5a9f66f29f25f5a02.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 11]: /images/20220405/4c54bdda3a5149ab8ad89dc4acb92e84.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 12]: /images/20220405/0183c17f62254e67bf8453ea641b3480.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 13]: /images/20220405/612ad2b536004dbb940addcc26a58665.png
[2019032818452220.png]: /images/20220405/4307fd519d504962a6bbfe103c6a0f1e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdGlhbnhpYW5nX2thb2xh_size_16_color_FFFFFF_t_70 14]: /images/20220405/d92602d9216549069d442bddebad7b92.png