Web核心基础之HTTP协议

HTTP简介

对客户端和服务器端之间数据传输的格式规范，格式简称为“超文本传输协议”。HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）。
主要特点：

1. 简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单，使得HTTP服务器的程序规模小，因而通信速度很快。

2. 灵活：HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。

3. 无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。

4. 无状态：HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。

5. 支持B/S及C/S模式。

请求报文包括三部分：

1. 请求行:包含请求方法,URI,HTTP版本协议
2. 请求首部字段
3. 请求内容实体

响应报文包含三部分：

1. 状态行:包含HTTP版本,状态码,状态码原因短语
2. 响应首部字段
3. 响应内容实体

HTTP请求方式

1. GET ：用于请求访问已经被URI(统一资源标识符)识别的资源,可以通过URL传参给服务器

2. POST：用于传输信息给服务器,主要功能与GET方法类似,但一般推荐使用POST方式

3. PUT：传输文件,报文主体中包含文件内容,保存到对应URI位置

4. HEAD：获得报文首部,与GET方法类似,只是不返回报文主体,一般用于验证URI是否有效

5. DELETE：删除文件,与PUT方法相反,删除对应URI位置的文件

6. OPTIONS：查询响应URI支持的HTTP方法

HTTP协议状态解析

200：请求被正常处理
204：请求被受理但没有资源可以返回
206：客户端只是请求资源的一部分，服务器只对请求的部分资源执行GET方法，相应报文中通过Content-Range指定范围的资源。
301：永久性重定向
302：临时重定向
303：与302状态码有相似功能，只是它希望客户端在请求一个URI的时候，能通过GET方法重定向到另一个URI上
304：发送附带条件的请求时，条件不满足时返回，与重定向无关
307：临时重定向，与302类似，只是强制要求使用POST方法
400：请求报文语法有误，服务器无法识别
401：请求需要认证
403：请求的对应资源禁止被访问
404：服务器无法找到对应资源
500：服务器内部错误
503：服务器正忙

HTTP相比HTTPS的缺点

1. 通信使用的明文未加密,内容可能被窃听,也就是被抓包分析

2. 不验证通信方身份,可能遭到伪装

3. 无法验证报文完整性,可能被篡改

4. Https就是Http加上加密处理(一般是SSL安全通信线路)+认证+完整性保护

HTTP协议实现流程