全面理解 HTTP

发布： 分类： 阅读： 评论：
本文字数： 2.1k 阅读时长 ≈ 11 分钟

引言：作为一名软件工程 Web 专业学生，对于 HTTP 的熟悉掌握是必不可少的，特此做记录，打造自己的 HTTP 栈。

URL 与 URI

我们经常接触到的就是 URL 了，它就是我们访问 web 的一个字符串地址，那么 URI 是什么呢？他们是什么关系呢？ URL：uniform resource location 统一资源定位符 URI：uniform resource identifier 统一资源标识符 这也就是说，URI 是一种资源的标识；而 URL 也是一种 URI，也是一种资源的标识，但它也指明了如何定位 Locate 到这个资源。 URI 是一种抽象的资源标识，既可以是绝对的，也可以是相对的。但是 URL 是一种 URI，它指明了定位的信息，必须是绝对的。

报文 - 通信的桥梁

客户端和服务器端通过相互发送报文进行通信，要深刻理解 HTTP 协议，就需要理解报文的格式和内容。

报文的组成

无论是请求报文还是响应报文都需要有报文首部，当然报文主体并不是必需的。 一般来说，请求报文的格式如下：

看一下百度网站的请求报文：

简单的报文形式：

GET / HTTP/1.1    //请求行，包含用于请求的方法，请求的URI，HTTP版本
//以下为各种首部字段
Host: www.baidu.com
Connection: keep-alive
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0...
Accept-Encoding: gzip, deflate, sdch
Accept-Language: zh-CN,zh;q=0.8

响应报文的格式如下：

看一下百度网站的响应报文：

HTTP/1.1 200 OK   //状态行，包含表明响应结果的状态码，原因短语和HTTP版本
//以下为各种首部字段
Server: bfe/1.0.8.5
Date: Tue, 06 Oct 2015 14:48:28 GMT
Content-Type: text/html;charset=utf-8
Transfer-Encoding: chunked
Connection: keep-alive
Cache-Control: private

告知服务器意图的 HTTP 方法

发送 HTTP 的方法有许多种，最常用的便是 GET 和 POST，下面就这两种进行详细地说明。

  1. GET GET 方法用来请求访问 URI 所指定的资源，（我想访问你的某个资源）并不对服务器上的内容产生任何作用结果；每次 GET 的内容都是相同的。GET 方式把请求所需要的参数放到 URL 中，直接就可以在 URL 中看见，有大小限制。
  2. POST POST 方法用来传输实体主体，目的并不是获取响应的主体内容，（我要把这条信息告诉你），POST 方式则是把内容放在报文内容中，因此只要报文的内容没有限制，它的大小就没有限制。
  3. 总结 GET 用于获取某个内容，POST 用于提交某种数据请求。 按照使用场景来说，一般用户注册的内容属于私密的，这应该使用 POST 方式；而针对某一内容的查询，为了快速的响应，可以使用 GET 方式。

无状态协议与 Cookie

HTTP 是一种无状态协议，也就是每一次发送都是一次新的开始，服务器并不知道也没有必要知道当前连接的客户端是否之前有过交集，那么当需要进行保存用户登录状态时，则出现了麻烦，这个时候使用 Cookie 来保存状态。 Cookie 会根据服务器端发送的响应报文内的一个叫做 Set-Cookie 的首部字段，通知客户端保存 Cookie（保存在自己的电脑里），当下次客户端发送请求时，Cookie 值会被添加到请求报文中发送出去。

持久连接

使用浏览器浏览一个包含多张图片的 HTML 页面时，浏览器会发起多次请求，如图所示：

显而易见每次请求会造成无谓的 TCP 连接建立和断开，增加通信量的开销。

引入持久连接

持久连接的特点是，只要任意一端没有明确提出断开连接，则保持 TCP 连接状态。目前 HTTP/1.1 中默认为持久连接。

Connection:keep-alive

管线化

管线化可以同时并行发送多个请求，不需要一个一个等待响应了。

常见的状态码

确保安全的 HTTPS

HTTP + 加密 + 认证 + 完整性保护 = HTTPS 一些登陆界面和购物结算界面使用 HTTPS 通信，也就是改用 https://，HTTPS 说简单点就是它的通信接口部分被 SSL 和 TLS 协议代替而已。

身份认证

有一些网址或者服务需要用户的身份信息，因此需要随时知道这些消息，但是肯定不能每次都让用户输入用户密码，因此关于认证就有下面几种方式：

在这里主要说一下 FormBase 认证，也就是表单认证。

使用 Cookie 来管理 Session

  1. 客户端把用户 IE 和密码等登录信息放入报文的实体部分，以 POST 方式发送给服务器。
  2. 服务器进行身份认证，产生 SessionID，加入到 Set-Cookie 内，返回给客户端。
  3. 客户端接收到 SessionID 后，将其加入 Cookie，下次请求时，浏览器会自动发送 Cookie。

在传输过程中，一种安全地保存密码方式是，先利用给密码加盐的方式增加额外信息，再使用散列 hash 函数计算出散列值后保存。

书籍推荐：《图解 HTTP》，轻松理解更全面的 HTTP 知识。

文／LuckyJing（简书作者） 原文链接：http://www.jianshu.com/p/81632fea327c

相关文章