当前位置：首页 > news >正文

【强烈建议收藏:计算机网络面试专题:HTTP协议、HTTP请求报文和响应报文、HTTP请求报文常用字段、HTTP请求方法、HTTP响应码】

news 文章来源：https://blog.csdn.net/Coder_ljw/article/details/129246701 2024/11/25 18:55:22

一.知识回顾

之前我们一起学习了HTTP1.0、HTTP1.1、HTTP2.0协议之前的区别、以及URL地址栏中输入网址到页面展示的全过程&&DNS域名解析的过程、HTTP协议基本概念以及通信过程、HTTPS基本概念、SSL加密原理、通信过程、中间人攻击问题、HTTP协议和HTTPS协议区别。接下来我们就来学习一下【强烈建议收藏:计算机网络面试专题:HTTP协议、HTTP请求报文和响应报文、HTTP请求报文常用字段、HTTP请求方法、HTTP响应码】，发车啦，嘟嘟嘟！

在这里插入图片描述

二.HTTP请求报文和响应报文

HTTP是面向文本的，其报文中的每一个字段都是一些ASCII码串，并且每个字段的长度都是不确定的。

2.1 HTTP请求报文格式

HTTP请求报文主要由请求行、请求头部、请求正文三部分组成，如下图所示
在这里插入图片描述

2.1.1 请求行

请求行由三部分组成，分别为：请求方法、URL、协议版本。三者之间由空格分隔。

请求方法:包括GET、HEAD、PUT、POST、TRACE、OPTIONS、DELETE以及扩展方法，当然并不是所有的服务器都实现了所有的方法，部分方法即便支持，处于安全性的考虑也是不可用的。
URL:统一资源定位符，可以提供该资源的路径。它是一种具体的 URI，即 URL 可以用来标识一个资源，而且还指明了如何 locate 这个资源。

补充：什么是URI呢？
URI(Uniform Resource Identifier) 是统一资源标志符，可以唯一标识一个资源。
协议版本：版本格式->HTTP/主版本号.次版本号，常用的有HTTP/1.0、HTTP/1.1、HTTP/2.0

`HTTP请求报文中请求行中的请求方法相关补充:HTTP协议的方法都有哪些呢？`

1. HTTP版本支持的方法

根据 HTTP 标准，HTTP 请求可以使用多种请求方法。

HTTP1.0 定义了三种请求方法： GET, POST 和 HEAD 方法。
HTTP1.1 新增了六种请求方法：OPTIONS、PUT、PATCH、DELETE、TRACE 和 CONNECT 方法。

2. HTTP请求的方法

方法	描述
GET	请求指定的页面信息，并返回实体主体。
HEAD	类似于 GET 请求，只不过返回的响应中没有具体的内容，用于获取报头
POST	向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中。POST 请求可能会导致新的资源的建立和/或已有资源的修改。
PUT	从客户端向服务器传送的数据取代指定的文档的内容。
DELETE	请求服务器删除指定的页面。
CONNECT	HTTP/1.1 协议中预留给能够将连接改为管道方式的代理服务器。
OPTIONS	允许客户端查看服务器的性能。
TRACE	回显服务器收到的请求，主要用于测试或诊断。
PATCH	是对 PUT 方法的补充，用来对已知资源进行局部更新。

2.1.2 请求头部

请求头部为HTTP请求报文添加了一些附加信息，由“名/值”对组成，每行一对，名和值之间使用冒号分隔；
请求头部的最后会有一个空行，表示请求头部结束，接下来为请求正文，这一行非常重要，必不可少

常见请求头如下：

请求头	说明
Host	接受请求的服务器地址，可以是IP:端口号，也可以是域名。请求报文头部主要用于指定被请求资源的Internet主机和端口号，发送请求时，这个字段是必需的
User-Agent	告诉HTTP服务器，客户端使用的操作系统和浏览器的名称和版本。发送请求的应用程序名称，也就是浏览器名称
Connection	指定与连接相关的属性，如Connection:Keep-Alive
Accept-Charset	通知服务端可以发送的编码格式
Accept-Encoding	通知服务端可以发送的数据压缩格式，gzip、deflate。浏览器申明自己接收的编码方法，通常指定压缩方法，是否支持压缩，支持什么压缩方法（gzip，deflate）
Accept-Language	通知服务端可以发送的语言，浏览器申明自己接收的语言
Accept	传输文件类型，text/html浏览器可以接受服务器回发的类型为 text/html，/代表浏览器可以处理所有类型（一般浏览器发给服务器都是发这个）
Cookie	可以表示用户状态的信息
Upgrade-Insecure-Requests	升级为HTTPS请求
Referer	当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理
x-requested-with:XMLHttpRequest	Ajax异步请求
Range	bytes=0-5。指定第一个字节的位置和最后一个字节的位置。用于告诉服务器自己想取对象的哪部分。
Cache-Control	浏览器缓存策略

`对于请求头中几个重要的信息进行补充说明`

1.Connection：决定HTTP连接（不是TCP连接）是否在当前事务完成后关闭。

Connection：keep-alive。当一个网页打开完成后，客户端和服务器之间用于传输HTTP数据的TCP连接不会关闭，如果客户端再次访问这个服务器上的网页，会继续使用这一条已经建立的连接。
Connection：close。代表一个Request完成后，客户端和服务器之间用于传输HTTP数据的TCP连接会关闭，当客户端再次发送Request，需要重新建立TCP连接。

Keep-Alive：多次请求复用一个TCP连接。
Keep-Alive: timeout=5, max=1000

2.User-Agent：这个字段可以帮助统计客户端用了什么浏览器、操作系统等

3.Cookie：Cookie提供了一种机制使得万维网服务器能够“记住”用户，而无需用户主动提供用户标识信息。也就是说，Cookie是一种对无状态的HTTP进行状态化的技术。

HTTP是无状态的：协议对于事务处理没有记忆能力，对同一个url请求没有上下文关系，每次的请求都是独立的，它的执行情况和结果与前面的请求和之后的请求是无直接关系的，它不会受前面的请求应答情况直接影响，也不会直接影响后面的请求应答情况

使用Cookie在服务器上记录用户信息：
Cookie：用来存储一些用户信息以便让服务器辨别用户身份的（大多数需要登录的网站上面会比较常见），比如cookie会存储一些用户的用户名和密码，当用户登录后就会在客户端产生一个cookie来存储相关信息，这样浏览器通过读取cookie的信息去服务器上验证并通过后会判定你是合法用户，从而允许查看相应网页。当然cookie里面的数据不仅仅是上述范围，还有很多信息可以存储是cookie里面，比如sessionid等。

4. Cache-Control：默认为private，响应只能够作为私有的缓存，不能再用户间共享。

Cache-Control：public。响应会被缓存，并且在多用户间共享。正常情况，如果要求HTTP认证，响应会自动设置为private。
Cache-Control：must-revalidate。响应在特定条件下会被重用，以满足接下来的请求，但是它必须到服务器端去验证它是不是仍然是最新的。
Cache-Control：no-cache。响应不会被缓存，而是实时向服务器端请求资源。
Cache-Control：max-age。设置缓存最大的有效时间，但是这个参数定义的是时间大小，而不是确定的时间点。单位是秒。
Cache-Control：no-store在任何条件下，响应都不会被缓存，并且不会被写入到客户端的磁盘里，这也是基于安全考虑的某些敏感的响应才会使用这个。

2.1.3 请求数据

请求这部分需要看请求的方法，如果是GET请求就没有请求正文。
查看某一个请求数据，如下步骤所示:
进入浏览器，按下F12，打开浏览器的开发者工具查看某个HTTP请求的报文：

2.2 HTTP响应报文格式

HTTP响应报文主要由状态行、响应头部、响应正文三部分组成，如下图所示
在这里插入图片描述

2.2.1 状态行

状态行由3部分组成，分别为：协议版本、状态码、状态码描述。三者之前由空格分隔。

协议版本：版本格式->HTTP/主版本号.次版本号，常用的有HTTP/1.0、HTTP/1.1、HTTP/2.0
状态码：状态代码为3位数字，第一个数字定义了响应的类别，且有五类。1xx：指示信息——表示请求已接收，继续处理；2xx：成功——表示请求已被成功接收、理解、接受；3xx：重定向——要完成请求必须进行更进一步的操作；4xx：客户端错误——请求有语法错误或请求无法实现；5xx：服务器端错误——服务器未能实现合法的请求
状态码描述：每个状态码都代表了不同的含义，表示不同的响应信息。

常用状态码如下:

状态码	说明
200	响应成功
301	永久重定向，搜索引擎将删除源地址，保留重定向地址
302	暂时重定向，重定向地址由响应头中的Location属性指定
304	缓存文件并未过期，还可继续使用，无需再次从服务端获取
400	客户端请求有语法错误，不能被服务器识别
403	服务器接收到请求，但是拒绝提供服务（认证失败）
404	请求资源不存在
500	服务器内部错误

`对于响应状态码的信息进行补充说明`

1. 3xx状态码补充

2. 4xx状态码补充

2. 5xx状态码补充

2.2.2 响应头部

请求头部类似，但是还为响应报文添加了一些附加信息；
常见响应头部如下：

响应头	说明
Server	服务器应用程序软件的名称和版本
Content-Type	响应正文的类型（是图片还是二进制字符串）
Content-Length	响应正文长度
Content-Charset	响应正文使用的编码
Content-Encoding	响应正文使用的数据压缩格式
Content-Language	响应正文使用的语言

`对于响应头部中几个重要的信息进行补充说明`

1. Content-Type：请求的时候，告知服务端数据的媒体类（MediaType/MIME Type)。返回的时候告知客户端，数据的媒体类型。

2.2.3 响应正文

响应这部分也需要看响应的方法，如果是GET请求就没有响应正文。
查看某一个响应方式，如下步骤所示:
进入浏览器，按下F12，打开浏览器的开发者工具查看某个HTTP响应的报文：

三.总结

如果你看到这里啦，那必须要为你点赞了。在这里插入图片描述

HTTP协议
HTTP请求报文基本格式、HTTP请求报文常用字段、HTTP请求方法
HTTP响应报文基本格式、HTTP响应报文常用字段、HTTP响应码

其实学习就是这样，鼓噪乏味，但知道了为什么学习，为什么努力后，好像一切就没有想象总那么糟了。

我是硕风和炜，我们下篇文章见哦。