HTTP协议
初识HTTP
HTTP(HTTP协议是什么)是一种用于在Web浏览器和Web服务器之间交换数据的应用层协议。通过HTTP,Web浏览器可以向Web服务器发送请求并获取响应,从而实现Web页面的访问和传输。HTTP使用TCP作为传输层协议,并采用请求-响应模型来进行通信。在HTTP中,请求消息由请求行、请求头和请求正文组成,响应消息由状态行、响应头和响应正文组成。HTTP协议的设计旨在使其简单易用、可扩展性强,并具有高度的互操作性。在当今数字化时代中,Web应用程序已经成为人们日常生活中不可或缺的一部分。作为Web浏览器和Web服务器之间交换数据的标准协议,HTTP(Hypertext Transfer Protocol)扮演着至关重要的角色。
- Hyper Text Transfer Protocol超文本传输协议
- 应用层协议,基于TCP协议
- 请求 响应
- 简单可扩展
- 无状态
HTTP使用TCP作为传输层协议,并采用请求-响应模型来进行通信。在HTTP中,请求消息由请求行、请求头和请求正文组成,响应消息由状态行、响应头和响应正文组成。HTTP协议的设计旨在使其简单易用、可扩展性强,并具有高度的互操作性。目前,HTTP/2和HTTP/3等新版本的HTTP正在逐渐普及和应用。
发展
HTTP/0.9(单行协议)
- 请求GET/mypage.html
- 响应只有HTML文档
HTTP/1.0(构建可扩展性)
- 增加了Header
- 有了状态码
- 支持多种文档类型
HTTP/1.1(标准化协议)
- 链接复用
- 缓存
- 内容协商
HTTP/2(更优异的表现)
- 二进制协议
- 压缩header
- 服务器推送
- 概述:更快、更稳定、更简单
HTTP/2连接都是永久的,而且仅需要每个来源一个连接。
- 流控制:阻止发送方向接收方发送大量数据的机制。
- 消息:与逻辑请求或响应消息对应的完整的一系列帧。
- 数据流:已建立的连接内的双向字节流,可以承载一条或多条消息。
- 交错发送,接收方重组织
- 服务器推送
状态码
1xx 指示信息、表示请求已接收,请继续处理
2xx 成功,表示请求已被成功接收、理解、接受
200 OK - 客户端请求成功
3xx 重定向,要完成请求必须进行更进一步的操作
301 - 资源(网页等)被永久转移到其他URL
302 - 临时跳转
4xx 客户端错误,请求有语法错误或请求无法实现
401 Unautthorized - 请求未经授权
404 - 请求资源不存在,可能是输入了错误的URL
5xx 服务器端错误,服务器未能实现合法的请求
500 - 服务器内部发生了不可预期的错误
504 Gateway Timeout - 网关或代理的服务器无法在规定的时间内获得想要的响应
ReSTful API
ReSTful API:一种API设计风格;REST-Representational State Transfer
(1)每一个URI代表一种资源;
(2)客户端和服务器之间,传递这种资源的某种表现层;
(3)客户端通过HTTP method,对服务器端资源进行操作,实现“表现层状态转化”。
例:
请求
GET /zoos
POST /zoos
PUT /zoos/ID
DELETE /zoos/ID
返回码
200 OK
201 CREATED
400 INVALID REQUEST
204 NO CONTENT
含义
列出所有动物园,服务器返回成功了
新建一个动物园,服务器创建成功了
更新某个指定动物园的信息(提供该动物园的全部信息)
用户发出的请求有误,服务器没有进行新建或修改数据的操作
删除某个动物园,删除数据成功
缓存(强缓存、协商缓存)
HTTPS概述
-
HTTPS:Hypertext Transfer Protocol Secure
-
经过TSL/SSL加密
-
对称加密:加密和解密都是使用同一个密匙
-
非对称加密,加密和解密需要使用两个不同的密匙:公匙(public key)和私匙(private key)
HTTP报文是HTTP通信的基本单位,它由请求报文和响应报文两部分构成。HTTP请求报文包括请求行、请求头和请求正文三部分,其中请求行包括HTTP方法、URL和协议版本等信息;请求头包含一些附加信息,如Accept、Accept-Encoding、Host、User-Agent等;请求正文则是可选的,用于传输数据或上传文件等。
HTTP响应报文也包括状态行、响应头和响应正文三部分,其中状态行包括协议版本、状态码和状态描述等信息;响应头包含一些附加信息,如Content-Type、Content-Length、Server、Set-Cookie等;响应正文则是可选的,用于传输数据或文件等。
HTTP的未来发展
随着互联网技术的不断进步和发展,HTTP技术也在不断创新和完善。未来,我们可以期待HTTP在以下方面的进一步发展:
- 更快的传输速度:HTTP/3采用QUIC协议,通过使用UDP协议进行传输,提高数据传输速度和稳定性。
- 更好的安全性:HTTP将继续加强安全性,扩展数字证书的使用范围,提供更多的加密选项,防止中间人攻击和其他安全风险。
- 更好的可扩展性:HTTP将继续推动标准化和规范化,以支持日益增长的Web应用程序需求和复杂性。
- 更好的兼容性:HTTP将继续努力提高与其他协议和技术的兼容性,以便更好地支持各种Web应用程序。