HTTP协议PPT课件

1 HTTP协议 一舟yizhou 2009 11 19 浏览器 浏览器 关于HTTP的问题 HTTP是什么 工作原理是什么 HTTP和HTTPS的区别 重要的头信息有哪些 都有什么作用 非文本 图片 文件 是怎么传输的 HTTP是什么 URI URL URNC S模式ApplicationLayer 类似FTP SMTP等等 Request Response范式RFC2616超文本 转移 协议 历史版本 HTTP 0 9跨网络的简单原始数据传输 只接受GET 通讯中不指定版本号 且不支持请求头 已过时HTTP 1 0还在使用 尤其在代理服务器应用方面 RFC1945通讯中指定版本号 MIME消息格式HTTP 1 1默认持久链接 分层代理 考虑了缓存 虚拟主机等等影响 工作原理是什么 工作原理图列 实验 HTTP与HTTPs的区别 HTTP的安全版默认使用TCP端口443HTTPS是两个协议的结合 即传输层SSL 应用层HTTP服务器必需有PKI证书 而客户端则不一定 重要概念 1 连接 Connection 一个传输层的实际环流 它建立在两个相互通讯的应用程序之间 2 消息 Message HTTP通讯的基本单位 3 请求 Request 一个从客户端到服务器的请求信息包括应用于资源的方法 资源的标识符和协议的版本号 重要概念 4 响应 Response 一个从服务器返回的信息包括HTTP协议的版本号 请求的状态和文档的MIME类型 5 资源 Resource 由URI标识的网络数据对象或服务 6 实体 Entity 数据资源或来自服务资源的回映的一种特殊表示方法 它可能被包围在一个请求或响应信息中 一个实体包括实体头信息和实体的本身内容 重要概念 7 客户机 Client 一个为发送请求目的而建立连接的应用程序 8 用户代理 UserAgent 初始化一个请求的客户机 它们是浏览器 编辑器或其它用户工具 9 服务器 Server 一个接受连接并对请求返回信息的应用程序 重要概念 10 源服务器 OriginServer 是一个给定资源可以在其上驻留或被创建的服务器 11 代理 Proxy 一个中间程序 它可以充当一个服务器 也可以充当一个客户机 为其它客户机建立请求 代理经常作为通过防火墙 重要概念 12 网关 Gateway 一个作为其它服务器中间媒介的服务器 与代理不同的是 网关接受请求就好象对被请求的资源来说它就是源服务器 13 通道 Tunnel 是作为两个连接中继的中介程序 一旦激活 通道便被认为不属于HTTP通讯 14 缓存 Cache 响应信息的局域存储 淘宝UED btnG GCN 搜索 URL 协议类型 主机 端口 路径和查询 查询参数 大小写不敏感 为空即默认 不安全的字符和 HEXHEX相同 其他 URL的长度限制到底是多少 参数如果编码 时间格式 Sunday 06 Nov 9408 49 37GMT SunNov608 49 371994 Sun 06Nov199408 49 37GMT HTTP Message HTTP Message Request Line Status Line Message HeaderCRLF Message Body Request Line Status Line message headerCRLF CRLF message body CRLF Request Line MethodSPRequest URISPHTTP VersionCRLF Request Line Method Request URI HTTP Version SP SP CRLF Status Line HTTP VersionSPStatus CodeSPReason PhraseCRLF Status Line Reason Phrase Status Code HTTP Version SP SP CRLF Method Status Code 状态码举例 1xx 信息 仅在与HTTP服务器沟通时使用100 Continue 2xx 成功 成功收到 理解和接受动作200 OK 201 Created 204 NoContent 3xx 重定向 为完成请求 必须进一步采取措施301 MovedPermanently 303 SeeOther 304 NotModified 307 TemporaryRedirect 4xx 客户端错误 请求包含错误的语法或不能完成400 BadRequest 401 Unauthorized 403 Forbidden 404 NotFound 405 MethodNotAllowed 406 NotAcceptable 409 Conflict 410 Gone 5xx 服务器端错误 服务器不能完成明显合理的请求500 InternalServerError 503 ServiceUnavailable Message Header Cache Control Connection Date Pragma Trailer Transfer Encoding Upgrade Via Warning Accept Accept Charset Accept Encoding Accept Language Authorization Expect From Host If Match If Modified Since If None Match If Range If Unmodified Since Max Forwards Proxy Authorization Range Referer TE User Agent Accept Ranges Age ETag Location Proxy Authenticate Retry After Server Vary Allow Content Encoding Content Language Content Length Content Location Content MD5 Content Range Content Type Expires Last Modified 通用 请求 响应 实体 Message Header 其他 Cookie Set Cookie X Powered By X Requested With X 开头 重要的HTTP头 Accept Charset Content Type Accept Encoding Content Encoding Cache Control User Agent Accept Expires Last Modified Location Age ETag Date Host Referer Server 请求的Header举例 Accept 请求希望服务器能响应何种表现格式 Accept Encoding 告诉服务器可以接收何种压缩格式传输 以减少带宽 Range 请求获得一个资源的部分表示 常与If Unmodified Since一起用 If Modified Since 通过前一次响应Last Modified的时间值 当条件不成立 请求成功返回 If Match 通过前次响应ETag值 当条件不成立 请求成功返回 If Range 通过前次响应的ETag或Last Modified值 若请求部分变化 服务器需返回新的范围 Authorization 按特定认证方案编码的用户名和密码证书 服务器接收验证通过执行请求 响应的Header举例 Accept Ranges 表明支持部分Get请求 客户端通过Head请求获取该值 然后发送Range报头请求 获取资源部分表示 Content Encoding 对应Accept Encoding请求报头 Content Language 实体主体采用的自然语言 对应Accept Language请求报头 可能多个值 Content Length 给出实体主体大小 客户端可据此做读取准备 也可通过Head请求来获知 Content Location 把请求资源的规范URI告知客户端 但并不要求其使用新URI Content MD5 实体主体MD5 可检测错误损坏 媒体类型 请求 Accept Charset Accept Content Type 响应 内容编码 请求 Accept Encoding Content Encoding 响应 gzip compress x gzip x compress deflate identity 传输编码 Transfer Encoding 响应 chunked 传输范围 请求 Range Content Range 响应 206 200 Accept Ranges 缓存 减少完成的请求 Validation 性能 减少请求 Expiration 缓存失效 减少请求 Expiration Expires Date Age 年龄计算 更新周期计算 是否失效 年龄 更新周期 缓存证实 减少完成的请求 Validation 弱证实 Last Modified 强证实 Etag 1 0不支持 If Modified Since If Unmodified Since If Match If None Match 可缓存性 可缓存性 Cacheability 状态码是 200 203 206 300 301 410 除非明确的禁止 其他状态码都禁止 除非明确允许 支持Range Content Range 206 理论上 除了明确指出不可缓存的以外都可以被缓存 实际上 需要服务器指定失效和证实才能被缓存 缓存控制 Cache