持续创作，加速成长！这是我参与「掘金日新计划 · 10 月更文挑战」的第15天，点击查看活动详情
HTTP协议基础
对于web接口测试来说，必不可少的需要了解HTTP协议。这里不打算花费的太多的精力对其时行介绍， 一方面是它比较简单，也许我们之前并没有系统的对其时行学习，但我们只要上网就已经在使用它了；另一 方面关于它的资料非常多，我们随便就可以找到一堆关于它的介绍。
超文本传输协议（HTTP，HyperText Transfer Protocol）是互联网上应用最为广泛的一种网络协议。
HTTP协议的主要特点可概括如下：
1、支持客户／服务器模式。
简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。 每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单，使得HTTP服务器的程序规模小，因 而通信速度很快。
3．灵活：HTTP允许传输任意类型的数据对象。正在传输的类型由Content—Type加以标记。
4．无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应 答后，即断开连接。采用这种方式可以节省传输时间。
5．无状态：HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如 果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务 器不需要先前信息时它的应答就较快。
URL 结构：
http（超文本传输协议）是一个基于请求与响应模式的、无状态的、应用层的协议，常基于TCP的连接 方式，HTTP1.1版本中给出一种持续连接的机制，绝大多数的Web开发，都是构建在HTTP协议之上的Web 应用。
HTTP URL（URL是一种特殊类型的URI，包含了用于查找某个资源的足够的信息）的格式如下： http://host[":"port][abs_path]
http表示要通过HTTP 协议来定位网络资源；host表示合法的Internet主机域名或者IP地址；port指 定一个端口号，为空则使用缺省端口80； abs_path 指定请求资源的URI；如果URL中没有给出abs＿path， 那么当它作为请求URI时，必须以“／”的形式给出，通常这个工作浏览器自动帮我们完成。
1、输入：www．testpub．cn
浏览器自动转换成：http：／／www.guet.edu.cn／
2、http:127.0.0.1:8000/hello
HTTP请求类型：
请求行以一个方法符号开头，以空格分开，后面跟着请求的URI和协议的版本，格式如下：Method Request-URI HTTP-Version CRLF
其中 Method 表示请求方法；Request-URI是一个统一资源标识符；HTTP-Version表示请求的HTTP 协议版本；CRLF表示回车和换行（除了作为结尾的CRLF外，不允许出现单独的CR或LF字符）。
请求方法（所有方法全为大写）有多种，各个方法的解释如下：
响应状态码：
状态代码有三位数字组成，第一个数字定义了响应的类别，且有五种可能取值： 1XX：指示信息——表示请求已接收，继续处理
2XX：成功——表示请求已被成功接收、理解、接受
3XX：重定向——要完成请求必须进行更进一步的操作
4XX：客户端错误——请求有语法错误或请求无法实现
5XX：服务器端错误——服务器未能实现合法的请求
常见状态代码、状态说明：
200 OK
／／客户端请求成功
400 Bad Request
／／客户端请求有语法错误，不能被服务器所理解
401 Unauthorized
／／请求未经授权，这个状态代码必须和WWW—Authenticate报头域一起使用
403 Forbidden
／／服务器收到请求，但是拒绝提供服务
404 Not Found
／／请求资源不存在，eg：输入了错误的URL
500 Internal Server Error
／／服务器发生不可预期的错误
503 Server Unavailable
／／服务器当前不能处理客户端的请求，一段时间后可能恢复正常
请求头信息与响应头信息：
1、请求头信息
请求报头允许客户端向服务器端传递请求的附加信息以及客户端自身的信息。 常用的请求报头：
Accept
Accept 请求报头域用于指定客户端接受哪些类型的信息。eg：Accept：image／gif，表明客户端希望接 受GIF图象格式的资源；Accept：text／html，表明客户端希望接受html文本。
Accept-Encoding
Accept—Encoding 请求报头域类似于Accept，但是它是用于指定可接受的内容编码。 Accept-Language
Accept—Language 请求报头域类似于Accept，但是它是用于指定一种自然语言。 Connection
Connection：允许发送指定连接的选项。例如指定连接是连续，或者指定“close”选项，通知服务器， 在响应完成后，关闭连接。从HTTP／1.1起，默认都开启了Keep—Alive，保持连接特性。
Host（发送请求时，该报头域是必需的）
Host请求报头域主要用于指定被请求资源的 Internet主机和端口号，它通常从HTTPURL中提取出来的。 User-Agent
我们上网登陆论坛的时候，往往会看到一些欢迎信息，其中列出了你的操作系统的名称和版本，你所使 用的浏览器的名称和版本，这往往让很多人感到很神奇，实际上，服务器应用程序就是从User—Agent这个请 求报头域中获取到这些信息。User—Agent 请求报头域允许客户端将它的操作系统、浏览器和其它属性告诉服 务器。不过，这个报头域不是必需的，如果我们自己编写一个浏览器，不使用User—Agent请求报头域，那么 服务器端就无法得知我们的信息了。
2、响应头信息
响应报头允许服务器传递不能放在状态行中的附加响应信息，以及关于服务器的信息和对 Request—URI 所标识的资源进行下一步访问的信息。
常用的响应报头 Location
Location响应报头域用于重定向接受者到一个新的位置。Location响应报头域常用在更换域名的时候。 Server
Server响应报头域包含了服务器用来处理请求的软件信息。与User—Agent请求报头域是相对应的。 WWW-Authenticate
WWW—Authenticate 响应报头域必须被包含在401（未授权的）响应消息中，客户端收到401响应消息 时候，并发送 Authorization 报头域请求服务器对其进行验证时，服务端响应报头就包含该报头域。
X-Frame-Options
X—Frame—Options 有三个值：DENY 表示该页面不允许在 frame 中展示，即便是在相同域名的页面中 嵌套也不允许。SAMEORIGIN表示该页面可以在相同域名页面的 frame 中展示。ALLOW—FROM uri 表示该 页面可以在指定来源的frame中展示。
