浅谈Http协议（1）

http://www.2cto.com/net/201604/501935.html

一、Http请求报文：

请求报文介绍一个HTTP请求报文由请求行（requestline）、请求头部（header）、空行和请求体4个部分组成，图-1给出了请求报文的一般格式。

图-1： http请求报文的一般格式

1、请求行

请求行由请求方法字段、URL字段和HTTP协议版本字段3个字段组成，它们用空格分隔。它的一般格式如

下：

一般格式：Method Request-URI HTTP-Version CRLF

具体请求的格式：POST http://192.168.2.217:8080/index.jsp HTTP/1.1

 

（1）Method

Method表示请求方法,请求方法（所有方法全为大写）有多种，各个方法的解释如下：
GET 请求获取Request-URI所标识的资源
POST 在Request-URI所标识的资源后附加新的数据
HEAD 请求获取由Request-URI所标识的资源的响应消息报头
PUT 请求服务器存储一个资源，并用Request-URI作为其标识
DELETE 请求服务器删除Request-URI所标识的资源
TRACE 请求服务器回送收到的请求信息，主要用于测试或诊断
CONNECT 保留将来使用
OPTIONS 请求查询服务器的性能，或者查询与资源相关的选项和需求

 

(2)Request-URI是一个统一资源标识符

这个字段为请求对应的URL地址，它和报文头的Host属性组成完整的请求URL。

 

（3）HTTP-Version

 

这个字段表示请求的HTTP协议版本，目前常用的是HTTP的1.1版本。

 

特别注意：CRLF表示回车和换行（除了作为结尾的CRLF外，不允许出现单独的CR或LF字符）。

 

2、请求头

请求头包含许多有关的客户端环境和请求正文的有用信息。例如，请求头可以声明浏览器所用的语言，请求正文的长度等。

Accept:image/gif.image/jpeg.*/*

Accept-Language:zh-cn

Connection:Keep-Alive

Host:localhost

User-Agent:Mozila/4.0(compatible:MSIE5.01:Windows NT5.0)

Accept-Encoding:gzip,deflate.

 

（1）Accept属性

这表明客户端浏览器支持的MIME数据类型，比如案例中客户端支持jif图片和jpg图片，且优先顺序

为：jif--->jpg

 

(2)

Accept-Language属性

客户端支持的语言：

zh-cn表示中文简体

 

（3）

Connection属性

该属性表示客户端与服务连接类型。

Keep-Alive：表示持久连接（长

连接

）

（4）

Host属性：域名

（5）

User-Agent属性：客户端代理（在PC端一般是浏览器类型）

（6）

Accept-Encoding属性

表示浏览器有能力解码的编码类型；

gzip是 GNU zip 的缩写，它是一个 GNU 自由软件的文件压缩程序，也经常用来表示 gzip 这种

文件格式。

　　 deflate是同时使用了 LZ77 算法与哈夫曼编码（Huffman Coding）的一个无损数据压缩算法。

 

更多属性请参见：https://en.wikipedia.org/wiki/List_of_HTTP_header_fields

 

3、空行

最后一个请求头之后是一个空行，发送回车符和换行符，通知服务器以下不再有请求头。

 

4、请求实体（Request Body：请求正文或请求实体）

请求数据不在GET方法中使用，而是在POST方法中使用。POST方法适用于需要客户填写表单的场合。与请求数据相关的最常使用的请求头是Content-Type和Content-Length。

 

具体应用：

图-2：请求报文

 

二、HTTP响应报文

HTTP 响应报文由状态行、响应头部、空行 和 响应包体 4 个部分组成，如图-3所示：

 

图-3： http响应报文的一般格式

 

下面对响应报文格式进行简单的分析：

 

1、状态行

状态行由3部分组成，分别为：协议版本，状态码，状态码描述，之间由空格分隔，一般格式如下：

（1）协议版本

协议版本指的是服务器端与客户端的HTTP通信协议，目前一般采用HTTP/1.1版本。

（2）状态码

①五大类常用状态码：

1xx：表示服务器已接收了客户端请求，客户端可继续发送请求;

　　 2xx：表示服务器已成功接收到请求并进行处理;

　　 3xx：表示服务器要求客户端重定向;

　　 4xx：表示客户端的请求有非法内容;

　　 5xx：表示服务器未能正常处理客户端的请求而出现意外错误;

 

②常用的一些具体的状态码：

100——客户必须继续发出请求

101——客户要求服务器根据请求转换HTTP协议版本

 

2**：操作成功收到，分析、接受

200——交易成功

201——提示知道新文件的URL

202——接受和处理、但处理未完成

203——返回信息不确定或不完整

204——请求收到，但返回信息为空

205——服务器完成了请求，用户代理必须复位当前已经浏览过的文件

206——服务器已经完成了部分用户的GET请求

 

3**：完成此请求必须进一步处理

300——请求的资源可在多处得到

301——删除请求数据

302——在其他地址发现了请求数据

303——建议客户访问其他URL或访问方式

304——客户端已经执行了GET，但文件未变化

305——请求的资源必须从服务器指定的地址得到

306——前一版本HTTP中使用的代码，现行版本中不再使用

307——申明请求的资源临时性删除

 

4**：请求包含一个错误语法或不能完成

400——错误请求，如语法错误

401——未授权

HTTP 401.1 -未授权：登录失败

HTTP 401.2 -未授权：服务器配置问题导致登录失败

HTTP 401.3 - ACL禁止访问资源

HTTP 401.4 -未授权：授权被筛选器拒绝

HTTP 401.5 -未授权：ISAPI或CGI授权失败

402——保留有效ChargeTo头响应

403——禁止访问

HTTP 403.1禁止访问：禁止可执行访问

HTTP 403.2 -禁止访问：禁止读访问

HTTP 403.3 -禁止访问：禁止写访问

HTTP 403.4 -禁止访问：要求SSL

HTTP 403.5 -禁止访问：要求SSL 128

HTTP 403.6 -禁止访问：IP地址被拒绝

HTTP 403.7 -禁止访问：要求客户证书

HTTP 403.8 -禁止访问：禁止站点访问

HTTP 403.9 -禁止访问：连接的用户过多

HTTP 403.10 -禁止访问：配置无效

HTTP 403.11 -禁止访问：密码更改

HTTP 403.12 -禁止访问：映射器拒绝访问

HTTP 403.13 -禁止访问：客户证书已被吊销

HTTP 403.15 -禁止访问：客户访问许可过多

HTTP 403.16 -禁止访问：客户证书不可信或者无效

HTTP 403.17 -禁止访问：客户证书已经到期或者尚未生效

404——没有发现文件、查询或URl

405——用户在Request-Line字段定义的方法不允许

406——根据用户发送的Accept拖，请求资源不可访问

407——类似401，用户必须首先在代理服务器上得到授权

408——客户端没有在用户指定的饿时间内完成请求

409——对当前资源状态，请求不能完成

410——服务器上不再有此资源且无进一步的参考地址

411——服务器拒绝用户定义的Content-Length属性请求

412——一个或多个请求头字段在当前请求中错误

413——请求的资源大于服务器允许的大小

414——请求的资源URL长于服务器允许的长度

415——请求资源不支持请求项目格式

416——请求中包含Range请求头字段，在当前请求资源范围内没有range指示值，请求也不包含If-Range请求头字段

417——服务器不满足请求Expect头字段指定的期望值，如果是代理服务器，可能是下一级服务器不能满足请求长。

 

5**：服务器执行一个完全有效请求失败

HTTP 500 -内部服务器错误

HTTP 500.100 -内部服务器错误- ASP错误

HTTP 500-11服务器关闭

HTTP 500-12应用程序重新启动

HTTP 500-13 -服务器太忙

HTTP 500-14 -应用程序无效

HTTP 500-15 -不允许请求global.asa

Error 501 -未实现

HTTP 502 -网关错误

 

（3）状态码描述

上述的每个状态码后面都跟一个描述信息：就是对状态码的详细描述。

 

2、响应头部（图中首部行）

响应头(Response Header)响应头也和请求头一样包含许多有用的信息，例如服务器类型、日期时

间、内容类型和长度等：

 

3、空行

最后一个响应头部之后是一个空行，发送回车符和换行符，通知服务器以下不再有响应头部。

 

4、响应实体

服务器返回给客户端的请求结果信息;

 

 

具体应用：（图-2请求的响应结果）

图-4 响应报文