资讯专栏INFORMATION COLUMN

上云采购季！| 2核2G4M爆款云服务器低至59元/年，更有多台、长期优惠，快来选购！

立即前往
首页/文章专栏/http协议前端常识

http协议前端常识

KitorinZero / 2333人阅读

摘要：如果客户端错误的让代理介入某个请求，可能引发破坏性的行为，照成安全漏铜问题未使用未使用与状态码类似但客户端应该使用首部给出的来临时定位资源。

http

介绍：http基于tcp/ip通信来传递数据

注意事项

http是无连接：每次连接只处理一个请求，服务器处理完请求后，并收到客户端的应答后，即断开连接；

http媒体是独立的：只要客户端和服务器端知道如何处理数据类型，任何数据都可以用http传送；

http无状态：无状态是指协议对于事物处理没得记忆能力；

消息结构

1.http客服端请求包括：请求行、请求头部、空行和请求数据

2.http响应：状态行、消息报头、空行、响应正文

http请求方法

http1.0：get、post和head

http1.1新增五种请求方式: delete、put、connect、 tarce和options

方法 描述
get 向特定资源发起请求
post 向指定资源提交数据进行数据处理。数据包含在请求体中，post请求可能用于新的资源的创建以及已有资源的修改
head 类似与get请求，只不过没有返回体，用于获取包含在响应消息头中的元信息
put 向指定资源上传最新内容
delete 请求服务器删除指定资源
trace 回显服务器收到的请求，主要用于测试或诊断
connect http1.1中预留给能够将连接改为管道方式的代理服务器
options 返回服务器对特定资源支持的http方法，用来向服务器发送‘*’的请求来测试服务器的功能性
常见首部字段含义介绍

首部和方法配合工作，共同决定客户端和服务端能做什么事情

通用首部

客户端和服务端都可以使用的首部

首部 描述
Connection 允许客户端与服务端指定与请求/响应相连接有关的选项
Date 提供日期和时间标志，说明报文是什么时间创建的
MIME-Version 给出发送给端MIME版本
Trailer 如果报文传输采用分块传输（chunked transfer encoding）方式，就可以用这个首部列出位于报文拖挂部分的首部集合
Transfer-Encoding 告诉接受端为了保证报文的可靠传输，对报文采用了什么编码方式
Update 给出了发送端可能想要“升级”使用新版或协议
Via 显示报文经过的中间节点（代理、网关）
请求首部

请求报文特有的，为服务器提供一些额外的信息，比如客户端希望接收到什么样的数据类型

请求的信息性首部
首部 描述
Client-Ip 提供运行客户端机器的IP地址
From 提供客户端用户的E-mail地址
Host 给出接收请求服务器的地址和端口号
Referer 提供包含当前请求URL的文档的URL
UA-color 提供客户端显示器的显示颜色有关的信息
UA-CPU 给出客户端CPU类型和制造商
UA-Disp 提供了客户端显示器能力有关的信息
UA-OS 提供客客户机器上运行的操作系统和版本
UA-Pixels 提供了客户端显示器的像素信息
User-Agent 将发送请求的应用程序名称告知服务器
Accept首部
首部 描述
Accept 告诉服务器能够发送哪些媒体类型
Accept-Charset 告诉服务器能够发送哪些字符集
Accept-Encoding 告诉服务器能够发送哪些编码方式
Accept-Language 告诉服务器能够发送哪些语言
TE 告诉服务器可以使用哪些扩展传输编码
条件请求首部
首部 描述
Expect 允许客户端列出请求所要求的服务器行为
If-Match 如果实体标记与文档当前的实体标记相匹配，就获取这份文档
If-Modify-Since 除非在某个指定的日期之后资源被修改过，否则就限制这个请求
If-None-Match 如果实体标记与文档当前的实体不相符，就获取文档
If-Range 允许对文档的某个范围就行条件请求
If-Unmodified-Since 除非在某个指定日期之后资源没有被修改过，否则就限制这个请求
Range 如果服务器支持范围请求，就请求资源的指定范围
安全请求受首部
首部 描述
Authorization 包含了客户端提供给服务器，以便对其自身进行数据验证
Cookie 客户端用它想服务端发送一个令牌————它并不是真正的安全首部，确实隐含了安全功能
Cookie2 用来说明请求端支持的Cookie版本
代理请求首部
首部 描述
Max-Forward 在通往服务器的的路径上，将请求转给其他代理或网关的最大次数————与TARCE方法一起使用
Proxy-Authorization 与Authorization首部相同，但这个首部是在与代理进行认证时使用的
Proxy-Connection 与Connection首部相同，但这个首部是在与代理建立连接时使用的
响应首部

响应报文有自己的首部集，以遍为客服端提供信息

响应的信息性首部
首部 描述
Age (从最初创建开始)响应持续时间
Publick 服务器为其资源支持的请求方法列表
Retry-After 如果资源不可用的话，在此日期或时间重试
Server 服务器应用程序软件的名称和版本
Title 对于html文档来说，就是HTML文档的源端给出的标题
Wraning 比原因短语中，更详细的警告报文
协商首部
首部 描述
Accept-Ranges 对此资源来说，服务器可接受的数据类型
Vary 服务器查看其他首部 列表，可能会使响应发生变化；也就是说，这是一个首部列表，服务器会根据这些首部的内容挑选出最合适的资源版本发送给客户端
安全响应首部
首部 描述
Proxy-Authenticate 来自代理对客户端的质询列表
Set-Cookie 不是真正的安全首部，但隐含安全功能；可以在客户端设置一个安全令牌，以遍服务端对客户端进行标志
Set-Cookie2 与Set-Cookie类似
WWW-Authenticate 来自服务器对客户端的质询列表
实体首部

实体首部用于实体主体部分的首部

内容首部
首部 描述
Content-Base 解析主体中相对URL时使用的基础URL
Content-Enconding 对主题执行的任意编码方式
Content-Language 理解主体时最适宜使用的自然语言
Content-Length 主体的长度或者尺寸
Content-Location 资源实体所处的位置
Content-MD5 主体的MD5校验和
Content-Range 在整个资源中此实体表示的资源范围
Content-Type 这个主题的对象类型
实体缓存首部
首部 描述
ETag 与此实体相关的实体标记
Expires 实体不在有效，要从原始的源端再次获取此实体的日期和时间
Last-Modified 这个实体最后一次被修改的日期和时间
状态吗

状态码为客户端提供一种理解事务处理结果的快捷方式

100-199: 信息性状态码

状态码 原因短语 含义
100 Continue 说明收到了客户端的请求初始部分，请客户端继续。发送这个状态码后，服务端在收到请求后必须进行响应
101 Switching Protocols 说明服务器端正在根据客户端的指定，将协议切换为Update首部所列的协议

200-299: 成功状态码

客户端发送请求时，这些请求通常都是成功的

状态码 原因短语 含义
200 OK 请求没有问题，实体的主体部分包含请求的资源
201 Created 用于创建服务器的对象请求(比如 PUT)，响应的实体部分中应该包含各种引用了以创建的资源的URL,Location首部包含的则是最具体的引用，服务器必须在发送这个状态之前创建好对象
202 Accepted 请求已接受，但服务器还未对其执行任何操作。不能保证服务器会完成这个请求，只是意味着接受请求时，它看起来是有效的。服务器应该在实体的主体部分包含对请求状态的描述，或许还应该对请求完成时间的估计（或者包含一个指针，指向可以获取此信息的位置）
203 Non-Authoritative Information 实体首部包含的信息不是来自于源服务器，而是来自资源的一份副本。如果中间节点上有一份资源副本，但无法或者没有对它所发送的资源有关的元信息（首部）进行验证，就会出现这种情况
204 No Content 响应报文中包含若干首部和一个状态行，但没有实体的主体部分。主要用于浏览器不转为新文档的情况下，对其进行更新（比如刷新一个表达页面）
205 Reset Content 另一个主要用于浏览器的代码。负责告诉浏览器清除当前页面中的所有html标签
206 Partail Content 成功执行一个部分或者Range请求。稍后我们会看到，客户端可以通过一些特殊的首部来获取部分或范围内的文档————这个状态码就说明范围请求成功响应中必须包括Content-Range、Date和ETag或者Content-Location首部

300-399: 重定向状态码

重定向状态码要么告知客户端使用替代位置来访问它们感兴趣的资源，要么提供一个可替代的响应而不是资源的内容。如果资源已被移动，可发送一个重定向状态码和一个可选的Location首部来告知客户端资源已被移走，以及现在在哪里可以找到它

状态码 原因短语 含义
300 Multiple Choices 客户端请求实际是一个指向多个资源的URL时会返回这个状态码，比如服务器上某个HTML文档有中文和英文版。返回这个代码时会有一个选项列；这样用户就可以选择他希望使用的一项
301 Moved Permanently 在请求URL已被移出时。响应的Loaction首部中包含资源所处在的URL
302 Found 与301类似；但是客户端应该使用Location首部给出的URL获取临时定位资源。将来的请求任使用老资源
303 Set Ohter 告诉客户端应该使用另外一个URL来获取资源。新的URL资源位于响应报文Location首部。其主要目的是允许POST请求的响应将客户端定向到某个资源上去
304 Not Modify 客户端可以通过所包含的请求首部，使其请求变成有条件的。如果客户端发送一个GET请求，而最近资源未改变的话，就可以用这个状态码来说明资源未被修改。带有这个状态码的响应不应该包含实体部分
305 Use Proxy 用来说明必须通过一个代理来访问资源。代理的位置由Location来给出。很重要的一点，客户端是相对某个特定资源来解析这条响应的，不能假定所有请求，甚至所有对持有所请求的服务器请求都通过这个代理进行。如果客户端错误的让代理介入某个请求，可能引发破坏性的行为，照成安全漏铜问题
306 未使用 未使用
307 Temporary Redirect 与301状态码类似;但客户端应该使用Location首部给出的URL来临时定位资源。将来的资源应该用老的URL

400-499: 客户端错误状态码

有时候客户端会发送一个服务器无法处理的东西，比如格式错误的请求报文，或者最常见的时候一个不存在的URL

状态码 原因短语 含义
400 Bad Request 用于告诉客户端发送了一个错误的请求
401 Unauthorized 与适当的首部一起返回，在这个首部中请求客户端在获取资源的访问权之前，对自己进行认证
402 Payment Required 状态码未使用
403 Forbidden 用于说明请求被服务器拒绝。如果服务器说明为什么拒绝请求，可以包含实体的主体部分进行描述。但这个状态码通常是服务器不想说明原因的时候使用
404 Not Found 用于说明服务器说明无法找到请求的URL。通常会包含一个实体，以便于客户端应用程序给用户看
405 Method Not Allowed 发送的请求中带有所请求的URL不支持的方法时，会使用此状态码。因该在响应中包含Allow首部，以告诉客户端对所请求的资源可以使用哪些方法
406 Not Acceptable 客户端可以指定参数来说明它愿意接受什么类型的实体。服务器没有与客户端接受的URL相匹配的资源的时，使用此代码。通常服务器会包含一些首部，以便客户端弄清除为什么请求无法满足
407 Proxy Authentication Required 与401相似，但用于要求对资源进行认证的代理服务器
408 Request Timeout 如果客户端请求的时间太长，服务器可以返回此状态码，并关闭连接。超时时常随服务器不同而不同，但通常对所有合法服务器来说，都是够长的
409 Conflict 用于说明请求可能在资源上引发了一些冲突。服务器担心会引发冲突，可以发送此状态码。响应中应该包含描述冲突的主体
410 Gone 与404类似，只是服务器曾经拥有过此资源。主要用于Web站点的维护，这样服务器管理者就可以在资源被移除的情况下通知客户端
411 Length Required 服务器要求请求报文中包含Content-length时使用
412 Precondition Falied 客户端发送请求条件，且其中一个条件失败的时候使用。客户端包含了Expect首部时发送的就是条件请求
413 Request Entiny Too large 客户端发送的实体主体部分比服务器能够或者希望处理的要大时，使用此状态码
414 Request Url Too Long 客户端发送的请求中的请求URL比服务器能够或者希望处理的要长时，使用此状态码
415 Unsupported Media Type 服务端无法理解或支持客户端发送实体的内容类型时，使用此状态码
416 Request Range Not Satisfiable 请求报文是请求资源的某个范围，而此范围无效或无法满足时，使用此状态码
417 Expection Failed 请求的Expect请求包含了一个期望，但服务器无法满足此期望时，使用此状态码。如果代理或其他中间程序有确切证据说明源服务区器端会为请求产生一个失败期望，就可以发送这个状态码

500-599: 服务端错误状态码

有时候客户端发送一个请求，服务器自身发生错误时

状态码 原因短语 含义
500 Internal Server Error 服务器遇到一个妨碍它为请求提供服务的错误时，使用此状态码
501 Not Inplemented 客户端发送请求时超出服务器的能力范围，使用此状态码
502 Bad Gateway 作为代理或网关使用服务器从响应链的下一条链路上收到一条伪响应时，使用此状态码
503 Service Unavailable 用来说明服务器现在无法为请求提供服务，但将来可以。如果服务器知道资源什么时候可用，可以在响应中包含一个Retry-after首部
504 Gateway Timeout 与状态码408类似，只是这里的响应来自一个网关或代理，他们在等待另一服务器对其请求进行响应时超时了
505 HTTP Version Not Supported 服务器收到的请求使用了它无法或不愿支持的协议版本，使用此状态码。有些服务器应用程序选择不支持协议的早早期版本

在github上编辑此页
博主个人博客
参考:http协议
[http权威指南]

云服务器 GPU云服务器 http协议详解 图像检索 http协议 android http协议 asp http协议

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/93853.html

相关文章

  • Java Socket编程之常识网络基础知识

    摘要：如地址端口号组成了所谓的，是网络上运行的程序之间双向通信链路的终结点，是和的基础套接字网络上具有唯一标识的地址和端口组合在一起才能构成唯一能识别的标识符套接字。 更多物联网高并发编程知识请移步：https://www.yuque.com/shizhiy... Java Socket编程之常识网络基础知识 网络基础知识（参考计算机网络）  《TCP/IP协议栈及OSI参考模型详解》  ...

    Jeff 评论0 收藏0

  • 菜鸟入门：了解网络存储基本常识

    摘要：而实际上，网络存储和网络连接的系统相比并没有多少不同。网络存储具有在网络上提供存储服务的能力。了解存储的第一步，便是关于存储的分类与一些基本的定义，下面一起来看一看。存储是一件复杂的事情，在经历过电脑运算能力和网络互连能力两次快速发展之后，人们对于网络的需求不再满足于连通能力，而倾向于更为强大的信息管理能力。随着越来越多的关键信息转化为数字形式并存储在可管理的介质中，网络对于存储和管理信息的...

    Imfan 评论0 收藏0

  • web前端（1）——了解什么是前端，以及与后端的关系

    摘要：简介什么是前端说这个之前，我们先了解前端工程师是干什么的，百度百科的解释前端开发工程师，主要职责是利用等各种技术进行客户端产品的开发。简介 1.什么是web前端 说这个之前，我们先了解web前端工程师是干什么的，百度百科的解释： Web前端开发工程师，主要职责是利用(X)HTML/CSS/JavaScript/Flash等各种Web技术进行客户端产品的开发。完成客户端程序（也就是浏览器端...

    番茄西红柿 评论0 收藏0

  • 计算机常识 - 收藏集 - 掘金

    摘要：使用简记后端掘金全称为即消息队列。优测优社区干货精选老司机乱谈编辑器之神掘金前言是一种信仰，我自从年有了这个信仰，已经个年头了。 PHP 程序员进阶学习书籍参考指南 - 后端 - 掘金PHP程序员进阶学习书籍参考指南 @heiyeluren lastmodify: 2016/2/18 ... 当我们在谈论前端加密时，我们在谈些什么 - 前端 - 掘金潘建旭，岂安科技（www.bigse...

    Yi_Zhi_Yu 评论0 收藏0

发表评论

登陆后可评论

0条评论

KitorinZero

男|高级讲师
我要私信

TA的文章

阅读更多
最新活动
阅读需要支付1元查看
<