当前位置：首页 > news >正文

【计算机网络】HTTP(下)

news 文章来源：https://blog.csdn.net/qq_62939852/article/details/132743999 2024/11/26 18:35:50

本文承接上文的代码进行改造，上文链接：HTTP上

文章目录

1. 实现网站跳转
- 实现自己的网站跳转
2. 请求方法(get) && 响应方法(post)
- GET方法
- POST方法
- GET与POST的应用场景
3. HTTP状态码
- 在自己设计的代码中发现404
- 3开头的状态码(重定向状态码)
- - 永久重定向和临时重定向的区别
  - 临时重定向的实操
  - 永久重定向的实操
4. 关于Http的会话保持功能
- cookie的使用
- session id 的提出

1. 实现网站跳转

在浏览器上输入 w3school 进行搜索

url 表示链接
Link text 表示文字/按钮
就可以跳转到指定的网站

在index.html 中，添加一行表示百度链接，通过点击 Visit W3School 文字进入

运行可执行程序后，可点击Visit W3School 文字

在index.html中粘贴为百度的链接，所以点击直接跳转到百度网站

实现自己的网站跳转

此时将百度的网址改为自己实现的 file1与 file2文件

此时输入主机IP + 端口号，可以看见图片下方有 file1 和file2 两个链接

此时输入主机IP + 端口号，可以看见图片下方有 file1 和file2 两个链接
分别点击 file1 和file2都可进入不同的网站

2. 请求方法(get) && 响应方法(post)

其中最常用的是 GET和 POST方法
一般是由浏览器客户端发起的，会构建一个 http request，携带的方法可能是GET/POST
促使浏览器使用不同的方法进行资源提交和请求
就提出了 HTML 表单的概念

GET方法

点击查看：HTML表单

语法为form标签，以/form结束
形成输入框，允许用户把自己的个人信息进行直接提取，提交给服务器

action表示将表单提交给 /a/b/c.exe 对应方法为 GET

通过GET方法，输入你的名字和密码，最终点击submit 提交

在输入名字和密码后，点击提交，此时跳转页面的网址为http://101.43.252.143:8989/a/b/c.exe?myname=dname&mypasswd=123456

同时Linux上显示

浏览器在点击提交后，会自动构建HTTP请求
以？作为分隔符，左侧为要访问的资源，右侧为想要给资源的参数，参数为KV类型

GET也能进行提交参数，通过URL的方式提交参数

POST方法

将方法改为POST，其他不变

POST请求，提交数据时，通过正文部分提交参数的

GET与POST的应用场景

GET方法提交参数不私密(不是安全的)
会把参数回显到浏览器的URL上

POST方法提交参数比较私密一些
不会把参数回显到URL上
所以所有的登录注册等行为，都要使用POST方法提参 (不是安全的)

url： http请求行的字符串，一般都会有大小的约束
正文理论上可以非常大
建议大数据使用POST，小数据使用GET

3. HTTP状态码

为了告诉浏览器，返回的结果正确还是错误

在之前的代码中，直接告诉浏览器，它的状态码是200，即正确的

在HTTP服务器中，状态码分为五类，分别为1开头、2开头、3开头。4开头、5开头

1开头称为信息性状态码
如：当前做了一个提交动作，但该动作比较耗费时间，为了尽快给客户端一点响应，返回一个1开头的状态码
表示当前请求已经被受理了，正在尽快处理

2开头称为成功状态码
常用的如 200，表示这次请求是成功的，意味着给你的响应可以正常去解释

3开头称为重定向状态码
如：301、302、307
重定向分为永久性重定向与临时性重定向

4开头称为客户端错误状态码
如：404 403

如：在京东中点击查看：京东官网

寻找 www.jd/a/b/c.html ，由于京东中并不存在这个页面，所以会报错
所以404报错，属于客户端报错，表示客户端属于非法请求
若客户端属于非法请求，服务器要告诉客户端，该请求是不合理的

在自己设计的代码中发现404

在自己设计的代码中，若访问的资源在网站中没有找到，则如何进行404
所以在wwwroot目录中，创建一个文件 err_404.html

<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>404 Not Found</title>
</head>
<body>
<h1>404 Not Found</h1>
<p>Sorry, the page you are looking for could not be found.</p>
</body>
</html>

在网上寻找到一个404 html网页源代码

在Main.cc的HandlerHttp回调函数中

若 ReadFile函数(功能为读取整个文件的内容)返回值为 true，则表示读取文件成功

若ReadFile函数返回值为false，则表示读取文件失败，需添加404页面

创建一个字符串 page_404，表示404页面的路径
文件打开失败，则将 404对应的路径导入到 body(有效载荷) 中

在GetContentType函数(功能为判断某一种资源的后缀)，直接判断为.html

当在可执行程序中输入端口号8888时，就意味着浏览器只能输入主机IP+端口号
当浏览器输入主机IP+端口号后，又输入其他东西，则会导致 404 报错

5开头称为服务器错误状态码

在服务器中创建进程或线程时，若创建进程或线程处理失败了，则属于服务器错误
或者在执行操作时，这个文件是存在的，但是打开/读取文件失败了，也属于服务器错误

一般来说，即便是服务器错误，也不会显示5开头的状态码，而会显示 1到4开头的状态码

3开头的状态码(重定向状态码)

主要看 301 302 307 三种状态码
301表示永久重定向
302与307 表示临时重定向

永久重定向和临时重定向的区别

服务器因为某些原因，如：将厂商从阿里云变成腾讯云
但是用户并不知道，用户可能还是向老服务器进行请求
此时当前的主机并不会给客户端提供服务，而是告诉客户端需要访问新的地址
所以客户端就会发起第二次请求，去访问新服务器
这种行为就叫做重定向

如：在你们学校的东门，有一家XXX麻辣烫，你和你的朋友在宿舍中，
在你们学校的东门，门口有一条路，这条路正在修路，但依旧可以走过去，所以你和你的朋友前往麻辣烫店吃了一次

又过了几个月，你俩又想吃麻辣烫
但此时麻辣烫门口贴了一张纸，因为门口修路，导致本店就餐环境不太好，所以本店迁移到西门
因为你俩非常想麻辣烫，所以就去了西门

这种行为就被称为重定向

因为 XXX麻辣烫是临时搬迁，所以并不了解什么时候搬回到东门，导致每次吃麻辣烫都要去东门看看，如果没在，再去西门吃麻辣烫
这种行为称为临时重定向
(每次都会去老地址，再由老地址跳转到新地址)
临时重定向不更改浏览器的任何地址信息

后来麻辣烫店的老板发现西门的生意比东门好，因为西门离学校宿舍最近，所以老板想把所有的老客户都拉拢到西门新店中
所以又重新在东门麻辣烫店粘贴一张告示
因为门口修路本店就餐环境不好，以后想吃麻辣烫可以直接去西门，该店面就不经营了

此时你和你的朋友依旧照常来到东门吃麻辣烫，但是发现告示后，还要去到西门
过了一段时间，你和你的朋友就直接去西门吃麻辣烫了
(重定向一次后，下次就会去新的地方了)

这种行为称为永久重定向
永久重定向会更改浏览器的本地书签

可以发现无论是临时重定向(302) 还是永久重定向(301)，都会在东门麻辣烫店处留下一个新地址，
由客户端返回 301 302 307 这样的状态码再加上 Location , Location后面可以跟上一个新店地址

Location：搭配3xx状态码使用，告诉客户端接下来要去哪里访问

临时重定向的实操

在Main.cc的HandlerHttp回调函数中
只要用户发送请求，直接做重定向

定义一个字符串response，把302(临时重定向)添加到其中
并重定向到 https://www.qq.com/ 中

输入主机IP+端口号，就会直接跳转到qq官网中

永久重定向的实操

定义一个字符串response，把301(永久重定向)添加到其中
并重定向到 https://www.baidu.com/中

输入主机IP+端口号，就会直接跳转到百度官网中

之后就算是把该代码注释掉，运行可执行程序，输入主机IP+8888，依旧还是百度官网

4. 关于Http的会话保持功能

http 本身是无状态的
如：访问了file1，过了一段时间，还想访问file1，http并不知道前段时间访问过file1,还会进行请求

在打开B站，并将用户登录后，发现再次打开B站，用户已经处于登录状态了
所以就需要 cookie 与 session
Cookie：用于在客户端存储少量信息，通常用于实现会话(session)的功能

在登录时，服务器会向本地浏览器通过一些Http的选项，向本地写入一些cookie信息
所以当重新进入B站时，用户已经登录了

若将B站对应的cookie删除，则再次进入B站，就需要重新登录了

cookie的使用

服务器中有很多资源
当请求某种资源时，若服务器发现没有登录，就会要求客户端进行登录
在输入完账号密码后，服务器就会对账号密码进行认证
若认证通过了，就会返回认证成功的消息

服务器通过 Set-Cookie 把私人信息(用户名密码等) 携带到 Http响应中
当浏览器收到携带 cookie的信息时，将response中响应的cookie信息在本地进行保存
浏览器对于本地有两种保存方案：内存级、文件级

之后只要访问同样的网站时，请求中就会携带cookie信息(浏览器自动做的)
自动进行身份认证，就不需要用户输入账号密码了

当你点了一些由黑客发出的不该点的链接，就会导致黑客把所有的cookie信息盗取过来
若黑客也去访问你曾经访问的网站，该网站上的登录用户依旧是你

session id 的提出

上一个方案是有明显的缺点的，黑客可以获取到对应的账号密码等信息
所以使用当前方案

当前服务器中存在很多资源
当请求某种资源时，若服务器发现没有登录，就会要求客户端进行登录

当登录时需要使用 POST方法，输入账号密码
在输入完账号密码后，服务器就会对账号密码进行认证
若认证通过后，新方案就会在服务器形成一个session对象 (用当前用户的基本信息填充)
以及 seesion id (以10/16进制形成的序列保证是唯一的)
把session id 通过http 响应传给客户端

之后访问时，Http 请求都会携带 session id，就可以通过session id 去确认是否存在，若存在则可以访问这个资源

就算是黑客再次盗取你的信息，也只会盗取session id ，虽然还是会存在使用你的身份去访问资源
但是不用担心用户的账号密码泄露了