HTTP 笔记

2023-10-5 ~ 2023-10-6

1. 了解 Web 和网络基础

1. 客户端 client 通过 http 协议访问互联网
2. http 的历史
3. 网络基础 tcp/ip

其分为：

• 应用层：ftp（文件传输协议），dns（域名系统），http

• 传输层：tcp（传输控制协议），udp（用户数据报协议）

• 网络层（网络互联层）：数据包

• 链路层（数据链路层/网络接口层）：操作系统，硬件驱动，nic（网卡），光纤等物理部分

2. HTTP/HTTPS 简介

HTTP/HTTPS 简介

HTTP 协议是 hyper text transfer protocol（超文本传输协议）的缩写，

是用于从万维网（WWW：world wide web）服务器传输超文本到本地浏览器的传送协议

HTTP 协议是基于 TCP/IP 通信协议来传输数据

HTTPS 经由 HTTP 进行通信，但利用 SSL/TLS 来加密数据包，

HTTPS 开发的主要目的，是提供对网站服务器的身份认证，保护交换资料的隐私与完整性

HTTP 的 URL 是由http://起始，并默认使用端口 80，

HTTPS 则是由https://起始，并默认使用端口 443.

HTTP 工作原理

HTTP 协议工作于“客户端—服务端”的架构上

浏览器作为 HTTP 客户端，通过 URL，向 HTTP 服务端即 WEB 服务器，发送所有请求

Web 服务器有：Apache 服务器，IIS 服务器（internet information services）等

Web 服务器会根据收到的请求，向客户端发送响应信息

HTTP 虽然默认端口号是 80，但是你也可以改为 8080 或其他端口

HTTP 三点注意事项

• HTTP 是无连接的：即是会限制每次连接，让其只处理一个请求。当服务器处理完客户的请求，并收到客户的应答后，就断开链接。通过这种方式可以节省传输时间。

• HTTP 都媒体独立的：意思是不管图片，文字，还是其他的数据文件，都可以用 HTTP 协议来传输

• HTTP 是无状态的：指它没有记忆客户端数据的能力，所以也引入了 cookie

^[1]

HTTPS 的作用

用于在不安全的网络上创建一个安全信道

HTTPS 的信任源于证书

因此，在以下情况会被信任：

• 浏览器（客户端）正确使用了 HTTPS 协议，并且客户端中有受信任的证书

• 证书颁布机构仅对信任的网站（服务端）颁布证书

• 被访问的网站提供了一个邮箱的证书

• 该证书是该网站的

• 此协议的加密层（SSL/TLS）能够有效的认证，和高强度的加密

HTTP 消息结构

HTTP 消息结构

HTTP 是基于客户端/服务端（C/S）的架构模型，通过一个可靠的链接来交换信息，是一个无状态的请求/响应协议。

其客户端是一个应用程序（Web 浏览器或其他客户端）

其服务器也是一个应用程序（通常是一个 Web 服务）

HTTP 使用统一资源标识符（URI：uniform resource identifiers）来传输数据和建立连接

一旦建立连接后，数据消息就通过类似 Internet 邮件所使用的格式[RFC5322]和多用途 Internet 邮件扩展（MIME）[RFC2045]来传送。

客户端请求消息

客户端发送一个 HTTP 请求到服务器的请求消息包括：

• 请求行（request line）

• 请求头部（header）

• 空行

• 请求数据

  这四部分组成

（win 中的Enter已经将回车符和换行符合并了）

服务端响应消息

HTTP 响应也是由四个部分组成：

• 状态行

• 消息报头（消息头部）

• 空行

• 响应正文

实例

下面实例是一个典型的使用 GET 来传递数据的实例：

客户端请求：

GET /hello.txt HTTP/1.1User-Agent: curl/7.16.3 libcurl/7.16.3 OpenSSL/0.9.7l zlib/1.2.3Host: www.example.comAccept-Language: en, mi

服务器响应：

HTTP/1.1 200 OKDate: Mon, 27 Jul 2009 12:28:53 GMTServer: ApacheLast-Modified: Wed, 22 Jul 2009 19:15:56 GMTETag: "34aa387-d-1568eb00"Accept-Ranges: bytesContent-Length: 51Vary: Accept-EncodingContent-Type: text/plain

输出结果：

Hello World! My payload includes a trailing CRLF.

HTTP 的请求方法

根据 HTTP 标准，HTTP 请求可以使用多种请求方法。

HTTP1.0 定义了三种请求方法： GET, POST 和 HEAD 方法。

HTTP1.1 新增了六种请求方法：OPTIONS、PUT、PATCH、DELETE、TRACE 和 CONNECT 方法。

虽然 HTTP 的请求方式有 8 种，但是我们在实际应用中常用的也就是 get 和post，其他请求方式也都可以通过这两种方式间接的来实现。

HTTP 响应头信息

HTTP 请求头提供了关于请求，响应或者其他的发送实体的信息。

HTTP 状态码

当浏览者访问一个网页时，浏览者的浏览器会向网页所在服务器发出请求。当浏览器接收并显示网页前，此网页所在的服务器会返回一个包含 HTTP 状态码的信息头（server header）用以响应浏览器的请求。

HTTP 状态码的英文为 HTTP Status Code。

下面是常见的 HTTP 状态码：

• 200 - 请求成功

• 301 - 资源（网页等）被永久转移到其它 URL

• 404 - 请求的资源（网页等）不存在

• 500 - 内部服务器错误

HTTP 状态码分类

HTTP 状态码由三个十进制数字组成，第一个十进制数字定义了状态码的类型。响应分为五类：信息响应(100–199)，成功响应(200–299)，重定向(300–399)，客户端错误(400–499)和服务器错误 (500–599)：

HTTP 状态码列表:

HTTP content-type

Content-Type（内容类型），一般是指网页中存在的 Content-Type，用于定义网络文件的类型和网页的编码，决定浏览器将以什么形式、什么编码读取这个文件，这就是经常看到一些 PHP 网页点击的结果却是下载一个文件或一张图片的原因。

Content-Type 标头告诉客户端实际返回的内容的内容类型。

语法格式：

Content-Type: text/html; charset=utf-8Content-Type: text/cssContent-Type: multipart/form-data; boundary=something

常见的媒体格式如下：

• text/html ： HTML 格式

• text/plain ：纯文本格式

• text/xml ： XML 格式

• image/gif ：gif 图片格式

• image/jpeg ：jpg 图片格式

• image/png：png 图片格式

以 application 开头的媒体格式类型：

• application/xhtml+xml ：XHTML 格式

• application/xml： XML 数据格式

• application/atom+xml ：Atom XML 聚合格式

• application/json： JSON 数据格式

• application/pdf：pdf 格式

• application/msword ： Word 文档格式

• application/octet-stream ： 二进制流数据（如常见的文件下载）

• application/x-www-form-urlencoded ： <form encType="">中默认的 encType，form 表单数据被编码为 key/value 格式发送到服务器（表单默认的提交数据的格式）

另外一种常见的媒体格式是上传文件之时使用的：

• multipart/form-data ： 需要在表单中进行文件上传时，就需要使用该格式

HTTP content-type 对照表

MIME 类型

MIME (Multipurpose Internet Mail Extensions) 是描述消息内容类型的标准，用来表示文档、文件或字节流的性质和格式。

MIME 消息能包含文本、图像、音频、视频以及其他应用程序专用的数据。

浏览器通常使用 MIME 类型（而不是文件扩展名）来确定如何处理 URL，因此 Web 服务器在响应头中添加正确的 MIME 类型非常重要。如果配置不正确，浏览器可能会无法解析文件内容，网站将无法正常工作，并且下载的文件也会被错误处理。

语法：

type/subtype

MIME 的组成结构非常简单，由类型与子类型两个字符串中间用 / 分隔而组成，不允许有空格。type 表示可以被分多个子类的独立类别，subtype 表示细分后的每个类型。

MIME 类型对大小写不敏感，但是传统写法都是小写。

两种主要的 MIME 类型在默认类型中扮演了重要的角色：

• text/plain 表示文本文件的默认值。

• application/octet-stream 表示所有其他情况的默认值。

常见的 MIME 类型

• 超文本标记语言文本 .html、.html：text/html

• 普通文本 .txt： text/plain

• RTF 文本 .rtf： application/rtf

• GIF 图形 .gif： image/gif

• JPEG 图形 .jpeg、.jpg： image/jpeg

• au 声音文件 .au： audio/basic

• MIDI 音乐文件 mid、.midi： audio/midi、audio/x-midi

• RealAudio 音乐文件 .ra、.ram：audio/x-pn-realaudio

• MPEG 文件 .mpg、.mpeg： video/mpeg

• AVI 文件 .avi： video/x-msvideo

• GZIP 文件 .gz： application/x-gzip

• TAR 文件 .tar： application/x-tar

MIME 对照表

按照内容类型排列的 MIME 类型列表

按照文件扩展名排列的 MIME 类型列表

HTTP2

HTTP/2（超文本传输协议第 2 版，最初命名为 HTTP 2.0），简称为 h2（基于 TLS/1.2 或以上版本的加密连接）或 h2c（非加密连接），

HTTP/2 是 HTTP 协议的第二个主要版本，用于在 Web 服务器和客户端之间传输数据。

HTTP/2 的特点

• 多路复用：HTTP/2 允许同时发送多个请求和响应，而不是像 HTTP/1.1 一样只能一个一个地处理。这样可以减少延迟，提高效率，提高网络吞吐量。

• 二进制传输：HTTP/2 使用二进制协议，与 HTTP/1.1 使用的文本协议不同。二进制协议可以更快地解析，更有效地传输数据，减少了传输过程中的开销和延迟。

• 头部压缩：HTTP/2 使用 HPACK 算法对 HTTP 头部进行压缩，减少了头部传输的数据量，从而减少了网络延迟。

• 服务器推送：HTTP/2 支持服务器推送，允许服务器在客户端请求之前推送资源，以提高性能。

• 改进的安全性：HTTP/2 默认使用 TLS（Transport Layer Security）加密传输数据，提高了安全性。

• 兼容 HTTP/1.1：HTTP/2 可以与 HTTP/1.1 共存，服务器可以同时支持 HTTP/1.1 和 HTTP/2。如果客户端不支持 HTTP/2，服务器可以回退到 HTTP/1.1。

总的来说，HTTP/2 在性能、安全性和可用性方面都有显著的改进，可以使 Web 应用更加快速、高效和可靠。

对数据传输采用多路复用，让多个请求合并在同一 TCP 连接内，如下图所示：

HTTP/2 减少网络延迟，提高浏览器的页面加载速度：

HTTP/2 使用二进制格式来传输数据，而不是像 HTTP/1.1 一样使用文本格式。这提高了效率并降低了数据传输的延迟。

HTTP/2 使用头部压缩来减少传输数据的大小。这有助于减少网络带宽的使用量，并提高页面加载速度。

HTTP/2 允许服务器在不被请求的情况下主动向客户端发送数据。这有助于减少请求延迟，并提高页面加载速度。

注释：