4、http协议之二

URL（Unifrom Resource Locator）简述

相对URL 从当前页面（同一个站点内或同一个文章内引用）

绝对URL 从当前页面或其他页面跳转而来（跨站引用）

HTTPD版本<0.9文本><1.0,method,mime,弱缓存><1.1持久连接><2.0，mime,spdy,缓存，method>

HTTPD特性：无状态、文本编码协议

追踪用户来源的机制：cookie(重cookie,轻cookie)，session

 

Cookie分类

Cookie工作机制: 随机数惟一标识用户

轻cookie应用: 数据结构保存cookie与session的映射

 

100信息

200 OK 成功

301 Moved Permantly 永久 302 Found 临时 304 Not Modified 条件

401 WWW-Authenticate 质询认证   403 Forbidden 没有权限访问  404 Not Found 没有资源 

500 Internal Server Error 服务内部错误    502 Bad Gateway 错误网关

 

一、URL 

Uniform Resource Locator 标识每个资源的位置 URL是URI的子集

 

相对URL：相对当前页面的URL，（相对路径：由当前工作目录起始的路径）

绝对URL：用于跨站引用或当前页面，（绝对路径：由/起始的路径）

 

二、HTTPD版本 

2.1、HTTPD特性

• http stateless 无状态 服务器无法持续追踪访问者来源
• 文本编码协议

2.2、追踪用户来源的机制

　　动态站点中用来追踪并保存用户浏览行为的或访问行为的重要机制：Cookie ，session

2.2.1、Cookie工作方式（相当于第一次访问某服务器时候，此service发给client的令牌）

　　二次通信: 

　　服务器 接收随机数(令牌) <-- 客户端  将访问的服务器首次所发的令牌发给服务器,用于标明自己的身份

2.2.2、Cookie分类

　　重cookie：有可能会泄露用户隐私

　　轻cookie：只记录少量的信息

　　　　　　免费的杀毒软件，可以获取磁盘底层的信息最高权限，有的放矢的投放广告

 

2.2.3、Session：<轻cookie：减小隐私信息丢失的可能性>,在服务器端在进程内存中维护Session

 

2.3、HTTP事务 

　　一次httpd请求request对应一次响应respone，即为事务

　　事务元数据：（起始行+headers）

　　实体：entity-body部分

 

HTTP请求响应报文详解

 

2.3.1、请求报文语法

      请求报文http首部---请求行
　　　　　　　　　　　　　　　　  首部
换行1
换行2
 请求的主体内容

2.3.2、响应报文语法

  ；响应的原因

换行1
换行2

2.3.3、method 请求方法，标明客户端希望服务器端对资源执行的动作（客户端告诉服务器做什么）

 

 

 　　

　POST 向服务器发送要处理的数据，请求实体不为空  （危险）

　PUT  将请求的主体部分存储在服务器上，请求实体不为空 （非常危险）

　DELETE 请求删除服务器上，通过URL指定的文档 （更危险）

 

 

2.3.4、status code 服务器告诉客户端结果   统一三位数字，原因短语---标记请求过程中所发生的情况

常用的状态码：

　　200 ：成功，请求的所有数据通过响应报文的entity-body部分发送: OK

　　301：请求的URL指向的资源已经被删除；但在响应报文中通过首部Location指明了资源现在所处的新位置：Moved Permanently

　　302：与301相似，但是在响应报文中通过Location指明资源现在所处临时新位置；Found

　　304：客户端发生了条件式请求，但服务器上的资源未曾发生改变，则通过响应此响应状态码通知客户端：Not Modified

　　401：需要输入账号和密码认证方能访问资源：Unauthorized

　　403：请求被禁止：Forbidden

　　404：服务器无法找到客户端请求的资源：Not Found

　　500：服务器内部错误：Internal Server Error

　　502：代理服务器从后端服务器收到一条伪响应 ：Bad Gateway

 

2.3.5、reason-phrase   原因短语 状态码标记的状态简要描述

2.3.6、 headers 首部------用来标记请求或响应的属性

headers 请求和响应首部: 标记请求或响应的属性 , 事务交换的元数据信息

负载均衡调度时,可以根据首部调度

1、首部可以有多个

2、首部的格式：Directive: value

　　　　　　每个请求或响应报文可包含任意个首部；每个首部都有首部名称，后面跟一个冒号，而后跟上一个可选空格，接着是一个值；

首部的分类：

• 通用首部：（既可以用在请求报文或者响应报文首部中）
  • Date ：报文的创建时间
  • Connection：表示是否需要持久连接状态，如http1.1默认进行keep-alive，close
  • Via ：显示报文经过的中间节点
  • Transfer-Encoding：规定了传输报文主体时采用的编码方式
  • Cache-Control : 控制缓存

 

• • • no-cache:先发送请求，与服务器确认该资源是否被更改，如果未被更改，则使用缓存。
    • no-store:不允许缓存，每次都要去服务器上，下载完整的响应。
    • public:缓存所有的响应（提高了响应速度，但是对存储空间的利用率很低）
    • private:只为单个用户缓存，不允许任何中继进行缓存(比如CDN（分发网络）就不能缓存这种规定下的响应)
    • max-age: 表示当前请求开始，该响应在多久内能被缓存和重用。例如：max-age=60表示响应可以再缓存和重用 60 秒。

 

• • Pragma ：兼容HTTP/1.0或HTTP/1.1
• 请求首部（自己可接受的特性）
  • Accept ：通知服务器能自己可接受的媒体类型
  • Accept-Charset : 接受字符集类型
  • Accept-Encoding ：接受哪种编码压缩格式，如：gzip, deflate, br
  • Accept-Language：接受的语言
  • Host:  请求的服务器名称和端口号
    　　blog.51cto.com
  • Referer: 包含当前正在请求的资源的上一级资源（访问入口）
    　　https://blog.51cto.com/sonlich/1968933
  • User-Agent:  客户端代理（即浏览器的类型）
           Mozilla/5.0 (Windows NT 10.0; Win64; x64)
  • 条件式请求首部 （和缓存有关）
    • Expect
    • If-Modified-Since：自从指定的时候之后，请求的资源是否发生过修改
    • If-Unmodified-Since
    • If-None-Match：本地缓存中存储的文档的ETag标签是否与服务器文档的ETag不匹配
    • If-Match：
  • 安全请求首部：
  • Authorization：向服务器发送认证信息，如账号和密码
  • Cookie：客户端向服务器发送cookie
  • Cookie2 version 2
  • 代理请求首部
    • Proxy-Authorization：向代理服务器认证
• 响应首部
  • 信息性
    • Age ：响应持续时长
    • Server：服务器程序软件名和版本
  • 协商首部：某资源有多种表示方法时使用
    • Accept-Ranges ：服务器可接受的请求范围类型
    • Vary ：服务器查看的其它首部列表
  • 安全响应首部
    • Set-Cookie ：向客户端设置cookie
    • Set-Cookie2 版本
    • WWW-Authenticate：来自服务器的对客户端的质询认证表单
• 实体首部：描述entity-body的信息
  • Allow ：列出对此实体可使用的请求方法
  • Location：告诉客户端真正的实体位于何处
  • 内容格式：
    • Content-Encoding ：内容的编码格式
    • Content-Language：内容的语言
    • Content-Length：内容的大小
    • Content-Locating：实体真正的位置
    • Content-Type ：MIME类型
  • 缓存相关
    • ETag ：实体的额外标签，基于标签的条件式请求
    • Expires ：实体过期时间
    • Last-Modified ：实体最近一次修改的时间
• 扩展首部：额外添加的首部

 

2.3.7、entity-body ：实体-----有用的数据块，请求时附加的数据或响应时附加的数据　　

 

反向代理：将自己扮演为服务端接收请求，支持缓存，拆封报文并重新封装

正向代理：将自己扮演为客户端发起请求

 

重定向

 

条件式请求

 

 

用户质询认证

 

Forbidden 请求被禁止，IP控制或用户访问控制不通过时

404 用户请求一个不存在的资源 

 

错误网关：

 

 

示例

General
    Request URL:http://172.16.100.1/          
    Request Method:GET
    Status Code:200 OK
    Remote Address:172.16.100.1:80                   //服务器地址 
Response Headers
view source
    Accept-Ranges:bytes                                          
    Connection:close                                 // 服务器是非持久连接 KeepAlive off
    Content-Encoding:gzip                            // 实体格式：字符集,包含多种语言编码格式
    Content-Length:7725                              // 大小
    Content-Type:text/html; charset=UTF-8            // 类型
    Date:Sat, 09 Sep 2017 12:30:15 GMT               // 请求报文的创建时间
    ETag:"10c-6353-558c0da6c3922"                    // 实体的额外标签,基于标签的条件式请求
    Last-Modified:Sat, 09 Sep 2017 12:30:05 GMT      // 实体最近一次修改的时间    
    Server:Apache/2.2.15 (CentOS)                    // 服务器程序名、版本号
    Vary:Accept-Encoding                             // 服务器查看变化的首部
Request Headers
view source
    Accept:text/html,application/xhtml+xml,applicat // 客户端可接受的MIME类型
    Accept-Encoding:gzip, deflate, sdch             // 客户端可接受的压缩格式    
    Accept-Charset:                                 // 字符集               
    Accept-Language:zh-CN,zh;q=0.8                  // 客户端可接受的语言编码格式
    Cache-Control:max-age=0                         // 缓存控制
    Connection:keep-alive                           // 
    Host:172.16.100.1                               // 服务器主机                  
    User-Agent:Mozilla/5.0                 // 用户代理
 

 

  https://blog.51cto.com/sonlich/1968933