2.HTTP协议（Requset、Response）
目录
http协议
http报文解析：
Http请求报文（浏览器->服务器）
1.请求行
2.请求头
3.空行
java处理http请求的常用方法:
Http响应报文（服务器->浏览器）
1.响应行
2.响应头
3.响应正文/实体内容
java处理http响应的常用方法:
HTTPS
http协议
对浏览器客户端 和 服务器端 之间数据传输的格式规范。
基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）
无状态, 但是可用cookie技术在请求和响应报文中写入cookie信息来控制客户端的状态。
连接步骤:
域名解析 --> 发起TCP的3次握手 --> 建立TCP连接后发起http请求 --> 服务器返回http响应，浏览器得到html代码 --> 浏览器解析html代码，并请求html代码中的资源（如js、css、图片等） --> 浏览器对页面进行渲染呈现给用户
查看http协议报文的方法：
- 使用火狐的firebug插件（右键->firebug->网络）
- 使用谷歌的“审查元素”
- 使用系统自带的telnet工具（远程访问工具）
a）telnet localhost 8080 访问tomcat服务器
b）ctrl+] 回车 可以看到回显
c）输入请求内容d）回车，即可查看到服务器响应信息
http报文解析：
requset请求 数据格式
Http请求报文（浏览器->服务器）
发送HTTP报文的方法很多, 例如在html页面form标签触发submit后,浏览器就会向"服务器ip:端口/提交地址"发送一行一行的字符串, 这些字符串就是http请求
例：表单提交
例如:启动一个本地8080端口服务，把提交地址写成/WebRoot/hello，提交后截取的HTTP报文如下：
截取http请求报文分析:
GET /WebRoot/hello HTTP/1.1 -- 请求行
Host: localhost:8080 -- 请求头（多个key-value对象）
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:35.0) Gecko/20100101 Firefox/35.0 --本地系统,浏览器信息
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 --浏览器可接受的报文
Accept-Language: zh-cn,en-us;q=0.8,zh;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Connection: keep-alive
-- 一个空行,用来分开 请求头 与 请求正文
username=123&password=123456 --（post）请求正文/实体内容接下来挨个分析请求报文中每一行的含义
1.请求行
GET /WebRoot/hello HTTP/1.1
开始访问资源请求一次，之后文件中每有一个地址都会请求一次
#http协议版本
http1.0：当前浏览器客户端与服务器端建立连接之后，只能发送一次请求，一次请求之后连接关闭。
http1.1：默认使用长连接，当前浏览器客户端与服务器端建立连接之后，可以在一次连接中发送多次请求。（基本都使用1.1）
#请求资源
URL： 统一资源定位符。http://localhost:8080/WebRoot/hello。只能定位互联网资源。是URI 的子集。URL=协议+主机端口+URI
URI： 统一资源标记符。/WebRoot/hello。用于标记任何资源。可以是本地文件系统、局域网的资源、 可以是互联网资源。
#请求方式
常见的请求方式： GET 、 POST、 HEAD、 TRACE、 PUT、 CONNECT 、DELETE
常用的请求方式： GET 和 POST
GET（获取资源）
- GET方法用来查询，不会对浏览器上的信息产生影响
- 参数数据跟在地址栏（URI）后。以？开头、多个参数之间以&分割：GET /WebRoot/testMethod.html?name=123&password=123456 HTTP/1.1
- GET提交参数数据有限制，不超过1KB。（实际上URL不存在参数上限的问题，HTTP协议规范没有对URL长度进行限制。这个限制是特定的浏览器及服务器对它的限制，IE对URL长度的限制是2083字节）
- GET方式采用的是明文传输，不适合提交敏感密码。
- 注意： 浏览器直接访问的请求，默认提交方式是GET方式。火狐浏览器以Get方式提交带参数的数据，会重复提交两次
POST（传输实体主体）
- 参数跟在请求的实体内容中。没有？开头、多个参数之间以&分割
- POST提交的参数数据没有限制。
- POST方式放在报文内部无法看到，适合提交敏感数据。
2.请求头
键值对，例：常见的请求头
Accept: text/html,image/* -- 浏览器接受的内容类型
Accept-Charset: ISO-8859-1 -- 浏览器接受的编码格式
Accept-Encoding: gzip,compress --浏览器接受的数据压缩格式
Accept-Language: en-us,zh- --浏览器接受的语言
Host: www.it315.org:80 --（必输）当前请求域名（主机:端口）
Content-Type: application/x-www-form-urlencoded --提交的数据类型
If-Modified-Since: Tue, 11 Jul 2000 18:23:51 GMT --浏览器最后的缓存时间
Referer: http://www.it315.org/index.jsp -- 当前请求来自于哪里（可用来判断非法链接）
User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) --浏览器版本类型
Cookie:name=123 -- 浏览器保存的cookie信息
Connection: close/Keep-Alive -- 浏览器跟服务器连接状态。close：连接关闭 keep-alive：保持连接
Date: Tue, 11 Jul 2000 18:23:51 GMT -- 请求发出的时间
Content-Type 常见的媒体格式类型如下：
text/html ： HTML格式
text/plain ：纯文本格式
text/xml ： XML格式
text/x-markdown：markdown格式
image/gif ：gif图片格式
image/jpeg ：jpg图片格式
image/png：png图片格式application/xhtml+xml ：XHTML格式
application/xml ： XML数据格式
application/atom+xml ：Atom XML聚合格式
application/json ： JSON数据格式
application/pdf ：pdf格式
application/msword ： Word文档格式
application/octet-stream ： 二进制流数据（如常见的文件下载）
application/x-www-form-urlencoded ：中默认的encType（表单默认的提交数据的格式）form表单数据被编码以键值对形式？key1=value1&key2=value2的方式发送到服务器
3.空行
请求头和请求正文之间是一个空行，它表示请求头已经结束，接下来的是请求正文。
4.请求正文/实体内容
只有POST提交的参数会放到实体内容中
username=123&password=123456 --（post）请求正文/实体内容=======================================Servlet请求对象============================================
java处理http请求的常用方法:
HttpServletRequest对象：
tomcat服务器把请求信息封装到HttpServletRequest对象，把响应信息封装到HttpServletResponse对象。然后调用servlet的方法，传入request和response对象
HttpServletRequest对象用于获取请求数据，核心的API：
请求行：
request.getMethod(); 获取请求方式
request.getRequetURI(); / request.getRequetURL(); 获取请求资源
request.getProtocol(); 获取请求http协议版本
request.getQueryString(); （获取GET方式传递的参数）
请求头：
request.getHeaderNames(); 获取所有的请求头名称
request.getHeader("名称"); 根据请求头获取请求值
实体内容：
request.getInputStream(); 获取实体内容数据（获取POST方式传递的参数）
GET、POST请求参数 统一通用方便的获取方法：
request.getParameterNames(); 获取所有参数名称列表（参数名为 html表单中数据标签的name属性值）
request.getParameter("参数名"); 根据参数名获取参数值（只能获取一个值的参数）
request.getParameterValue("参数名“); 根据参数名获取参数值（可以获取多个值的参数）
编码问题：
修改GET方式参数编码：
手动解码：String name = new String(request.getParameter("参数名").getBytes("iso-8859-1"),"utf-8");
修改POST方式参数编码：
设置参数查询码表：request.setCharacterEncoding("utf-8"); 放在查询参数之前，只对实体内容起作用
改服务器配置文件：找到并在%tomcat%/conf/server.xml文件Connector标签中加入 URIEncoding="utf-8"
请求案例：获取浏览器的类型（user-agent）， 防止非法链接(referer)
response响应 数据格式
Http响应报文（服务器->浏览器）
HTTP/1.1 200 OK --响应行
Server: Apache-Coyote/1.1 --响应头（key-vaule）
Content-Length: 24
Date: Fri, 30 Jan 2015 01:54:57 GMT
--一个空行
this is hello servlet!!! --响应正文/实体内容1.响应行
HTTP/1.1 200 OK
#状态码： 服务器处理请求的结果（状态）
常见的状态：
200： 表示请求处理完成并完美返回
302： 表示请求需要进一步细化。
404： 表示客户访问的资源找不到。
500： 表示服务器的资源发送错误。（服务器内部错误）
#状态描述
2.响应头
键值对，例：常见的响应头
Location: 重定向地址 --表示重定向的地址，该头和302的状态码一起使用。
Server:apache tomcat --表示服务器的软件信息, 它和请求报头域User-Agent是相对应的
Content-Encoding: gzip --表示服务器发送给浏览器的数据压缩类型
Content-Length: 80 --表示服务器发送给浏览器的实体正文长度
Content-Language: zh-cn --表示服务器支持的语言
Content-Type: text/html; charset=GB2312 --表示服务器发送给浏览器的数据类型及内容编码
Last-Modified: Tue, 11 Jul 2000 18:23:51 GMT --表示服务器资源的最后修改时间
Refresh: 秒数;url=地址 --表示定时刷新到指定页面
Content-Disposition: attachment; filename=aaa.zip --表示告诉浏览器以下载方式打开资源（下载文件时用到）
Transfer-Encoding: chunked
Set-Cookie:SS=Q0=5Lb_nQ; path=/search --表示服务器发送给浏览器的cookie信息（会话管理用到）
Expires: -1 --响应过期时间，-1表示通知浏览器不进行缓存
Cache-Control: no-cache --同上
Pragma: no-cache --同上
Connection: close/Keep-Alive --表示服务器和浏览器的连接状态。close：关闭连接 keep-alive:保存连接
3.响应正文/实体内容
响应正文就是服务器返回给浏览器的资源的内容：html, css, js,甚至图片
由响应头的Content-···等属性告知浏览器 响应正文的长度、编码、媒体类型等（MIME Type是经过 ietf 组织协商，以 RFC 的形式作为建议标准发布在网上的）
由response对象PrintWriter写入数据内容
=======================================Servlet响应对象============================================
java处理http响应的常用方法:
HttpServletResponse对象：
tomcat服务器把请求信息封装到HttpServletRequest对象，把响应信息封装到HttpServletResponse对象。然后调用servlet的方法，传入request和response对象
HttpServletResponse对象用于修改响应信息，核心的API：
响应行：
response.setStatus(); 设置状态码
响应头：
response.setHeader("name","value"); 设置响应头
response.sendRedirect(url); 重定向
response.setContentType("text/html;charset=utf-8"); 发送给浏览器的数据类型 及内容编码
实体内容：(浏览器直接能够看到)
response.getWriter().writer(); 发送字符实体内容
response.getOutputStream().writer() 发送字节实体内容
tomcat服务器把response对象的内容转换成响应格式内容，再发送给浏览器解析。
编码问题：
response.setCharacterEncoding("utf-8"); 放在响应实体内容代码之前，对getOutputStream().writer()字节流不起作用
响应案例：请求重定向（Location），定时刷新(refresh)，content-Type数据类型（在tomcat服务器web.xml中用mime-type标签规定了数据类型，例如：text/html发送HTML文本；image/jpg发送图片）
HTTPS
HTTPS协议 是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全
一般用法：
在负载均衡服务器上安装 证书
前端与负载均衡服务器之间 用https通讯
负载均衡与后端之间 用http通讯