【网摘】HTTP协议

HTTP协议详解（博客园）：
http://kb.cnblogs.com/page/130970/

什么是HTTP协议
协议是指计算机通信网络中两台计算机之间进行通信所必须共同遵守的规定或规则，超文本传输协议（HTTP）是一种通信协议，它允许将超文本标记语言（HTML）文档从Web服务器传送到客户端的浏览器。
目前我们使用的是HTTP/1.1版本

Web服务器，浏览器，代理服务器
当我们输入了URL后，浏览器给Web服务器发送了一个Request，Web服务器接到Request后进行处理，生成相应的Response，然后发送给浏览器，浏览器解析Response中的HTML，这样我们就看到了网页。
我们的Request有可能是经过了代理服务器，最后才达Web服务器的。代理服务器就是网络信息的中转站，其功能是：
1. 提高访问速度，大多数代理服务器都有缓存功能。
2. 突破限制，也就是FQ了
3. 隐藏身份。

URL详解
格式：schema://host[:port#]/path/…/[;url-params][?query-string][#anchor]
schema：指定低层实用的协议，如http,https,ftp
host：HTTP服务器的IP地址或者域名
port#：HTTP服务器的默认端口是80，这种情况下端口号可以省略。如果使用了别的端口，必须指明
path：访问资源的路径
url-params，query-string：发送给http服务器的数据
anchor：锚

HTTP协议是无状态的
同一个客户端的这次请求和上次请求是没有对应关系，对http服务器来说，它并不知道这两个请求来自同一个客户端。为了解决这个问题，Web程序引入了Cookie机制来维护状态。

HTTP消息的结构
Request消息结构：分三部分，第一部分叫请求行，第二部分叫http header，第三部分是body。header和body之间有个空行，结构图如下：

第一行中的Method表示请求方法，如"POST"，"GET"，Path-to-resource表示请求的资源，HTTP/version-number表示HTTP协议的版本号。当使用"GET"方法的时候，body是为空的。
Response消息结构：也分三部分，第一部分叫响应行，第二部分叫响应首部，第三部分是正文。header和body之间也有个空行。结构如下图：

HTTP/version-number表示HTTP协议的版本号，status code为状态码，message为状态消息

Get和Post方法的区别
http协议定义了很多与服务器交互的方法，最基本的有4种，分别是GET，POST，PUT，DELETE。一个URL地址用于描述网络上的一个资源，而HTTP中的GET，POST，PUT，DELETE就对应这个资源的查，改，增，删4个操作。最常见的是GET和POST，前者一般用于获取/查询资源信息，后者一半用于更新资源信息。
GET和POST的区别：
1. GET提交的数据会放到URL之后，以?分割URL和传输数据，参数之间以&相连。Post方法是把提交的数据放在HTTP包的Body中。
2. GET提交的数据大小有限制，而POST方法提交的数据没有限制
3. GET方式需要使用Request.QueryString来取得变量的值，而POST方式通过Request.Form来获取变量的值。

状态码
状态码用来告诉HTTP客户端，HTTP服务器是否产生了预期的Response。
HTTP/1.1中定义了5类状态码，状态码由三位数字组成，第一个数字定义了响应的类别：
1XX 提示信息-表示请求已经被成功接收，继续处理
2XX 成功-表示请求已被成功接收，理解，接受
3XX 重定向-要完成请求必须更进一步的处理
4XX 客户端错误-请求有语法错误或请求无法实现
5XX 服务器端错误-服务器未能实现合法的请求
常见状态码：
200 OK：请求被成功完成，所请求的资源发送回客户端
302 Found：重定向，新的URL会在response中的Loacation中返回，浏览器将使用新的URL发出新的Request
304 Not Modified：代表上次的文档已经被缓存了，还可以继续使用
400 Bad Request：客户端请求语法错误，不能被服务器所理解
403 Forbidden：服务器收到请求，但是拒绝提供服务
404 Not Found：请求资源不存在
500 Internal Server Error：服务器发生了不可预期的错误
503 Server Unavailable：服务器当前不能处理客户端的请求，一段时间后可能恢复正常

HTTP Request Header

Cache头域
If-Modified-Since
作用：把浏览器缓存页面的最后修改时间发送到服务器上，服务器会把这个时间与服务器上实际文件的最后修改时间进行对比。如果时间一致，那么返回304，客户端就直接使用本地缓存文件。如果时间不一致，就会返回200和新的文件内容。客户端接到之后，会丢弃旧文件，把新文件缓存起来，并显示在浏览器中。
If-None-Match
作用：和ETag一起工作，工作原理是在HTTP Reponse中添加ETag信息。当用户再次请求该资源时，将在HTTP Request中加入If-None-Match信息（ETag的值）。如果服务器验证资源的ETag没有改变（该资源没有更新），将返回一个304状态告诉客户端使用本地缓存文件。否则将返回200状态和新的资源和ETag。使用这样的机制将提高网站的性能。
Pragma
作用：防止页面被缓存，在HTTP/1.1版本中，它和Cache-Control:no-cache作用一模一样
Cache-Control
作用：用来制定Response-Request遵循的缓存机制。各个指令含义如下：
Cache-Control:Public - 可以被任何缓存所缓存
Cache-Control:Private - 内容只缓存到私有缓存中
Cache-Control:no-cache – 所有内容都不会被缓存
其他
Client头域
Accept
作用：浏览器端可以接受的媒体类型，如text/html，即HTML文档。*/*代表浏览器可以处理所有类型（一般浏览器发给服务器都是这个）
Accept-Encoding
作用：浏览器申明自己接受的编码方法，通常指定压缩方法，是否支持压缩，支持什么压缩方法（gzip，deflate）
Accept-Language
作用：浏览器申明自己接收的语言。
User-Agent
作用：告诉HTTP服务器，客户端使用的操作系统和浏览器的名称和版本。
Accept-Charset
作用：浏览器申明自己接收的字符集
Cookie/Login头域
Cookie
作用：最重要的header，将cookie的值发送给HTTP服务器
Entity头域
Content-Length
作用：发送给HTTP服务器数据的长度
Content-Type
作用：发送给HTTP服务器数据的类型
Miscellaneous头域
Referer：
作用：提供了Request的上下文信息，告诉服务器我是从哪个链接过来的。
Transport头域
Connection
如Connection:keep-alive：当一个网页打开完成后，客户端和服务器之间用于传输HTTP数据的TCP连接不会关闭，如果客户端再次访问这个服务器上的网页，会继续使用这一条已建立的连接。
如Connection:close：代表一个Request完成后，客户端和服务器之间用于传输HTTP数据的TCP连接会关闭，当客户端再次发送Request，需要重新建立TCP连接。
Host
作用：主要用于指定被请求资源的Internet主机和端口号，通常从HTTP URL中提取出来。发送请求时，该报头域是必需的。

HTTP Response Header

Cache头域
Date
作用：生成消息的具体时间和日期。
Expires
作用：浏览器会在指定过期时间内使用本地缓存
Vary
Cookie/Login头域（上图未包含）
P3P
作用：用于跨域设置Cookie，这样可以解决iframe跨域访问cookie的问题
Set-Cookie
作用：非常重要的header，用于把cookie发送到客户端浏览器，每一个写入cookie都会生成一个Set-Cookie。
Entity头域
ETag
作用：和If-None-Match配合使用
Last-Modified
作用：用于指示资源的最后修改日期和时间
Content-Type
作用：Web服务器告诉浏览器自己响应的对象的类型和字符集
Content-Length
作用：指明实体正文的长度，以字节方式存储的十进制数字来表示。在数据下行的过程中，Content-Length的方式要预先在服务器中缓存所有数据，然后所有数据再一股脑儿地发给客户端。
Content-Encoding
作用：Web服务器表明自己使用了什么压缩方法（gzip，deflate）压缩响应中的对象。
Content-Language
作用：Web服务器告诉浏览器自己响应的对象的语言
Miscellaneous头域
Server
作用：指明HTTP服务器的软件信息
X-AspNet-Version
作用：如果网站使用ASP.NET开发的，这个header用来表示ASP.NET的版本
X-Powered-By
作用：表示网站使用什么技术开发的
Transport头域
Connection
略
Location头域
Locaion
作用：用于重定向一个新的位置，包含新的URL地址