HTTP协议(一)
HTTP协议的全称是Hypertext Transfer Protocol,超文本传输协议,是移动客户端和PC端访问网络资源经常使用的一种协议。HTTP协议是在网络开发中最常用的协议之一,它的格式是:http://主机/资源路径。HTTP协议规定了客户端和服务器之间的数据传输格式,使客户端和服务器能够有效的进行数据传输。客户端和服务器进行通信的示例如下图:
HTTP协议有如下几个特点:
1、简单快速,因为HTTP协议简单,所以HTTP服务器的程序规模小,通信速度比较快。
2、灵活,HTTP允许传输任意类型的数据。
3、HTTP0.9和1.0使用非持续连接,限制每次连接只处理一个请求,服务器对客户端的请求作出相应后,马上断开连接,这种方式可以节省传输时间。(HTTP协议是一种无状态协议。)
下面说一下HTTP通信的过程,要想使用HTTP协议必须得先了解协议的完整通信过程。完整的HTTP通信过程可以分为2大步骤:
1、请求
客户端向服务器发送消息,请求服务器作出相应处理。
2、响应
服务器根据接收到的客户端的消息,作出相应处理。(一般需要返回一些数据内容。)
接下来分别来说这两个步骤。
1、HTTP通信过程——请求
HTTP协议规定:一个完整的有客户端发送给服务器的HTTP请求中包含以下内容:
a、请求行
b、请求头
c、请求体
下面是看一个获取百度logo的请求:
请求行包含了请求方法、请求资源路径和HTTP协议版本。在上面的请求中第一行就是请求行:
GET /img/bd_logo1.png HTTP/1.1
请求方法是GET方法,请求资源路径是 /img/bd_logo1.png,HTTP协议版本是HTTP/1.1。
请求头就是上面请求行下面的部分,包含了客户端请求的主机地址、对客户端的环境描述等信息。
Host: www.baidu.com ---------客户端想访问的服务器主机
User-Agent: ... ---------客户端的类型/客户端的软件环境
Accept: image/png ... ----------客户端能接收的数据类型
Accept-Language: zh-CN,zh ... -------客户端的语言环境
Accept-Encoding: gizp,deflate -------客户端支持的数据压缩格式
Referer: https://www.baidu.com/ -------从哪个页面过来,浏览器常用作统计
Cookie: ... ------由于HTTP是无状态的,所以用Cookie来辨别用户身份
Connection: keep-alive ------保持连接,http 1.1版本。因为HTTP使用的非持续连接,虽然节省了时间,但是效率也比较低,为了解决这个问题从而引入了这个字段。
请求体式客户端发送给服务器的具体数据,一般在请求方法为POST的时候能够看到。下面的HTTP请求是进行一个登录得来的:
Post所显示的参数内容就是请求体。
2、HTTP通信过程——响应
客户端向服务器发送请求,服务器作出相应操作,一般是返回数据给客户端。HTTP协议规定,一个完整的HTTP响应中应包含以下内容:
a、状态行(响应行)
b、响应头
c、响应体(实体内容)
下面看访问百度首页的一个响应:
状态行包括了HTTP协议的版本、状态码和状态描述,例如这个响应的状态行是:
HTTP/1.1 200 0K
HTTP/1.1是协议的版本,200是状态码,OK是状态描述。(状态码代表的意思后面给出。)
响应头就是上面响应中状态行下面的部分,包含了对服务器的描述、对返回数据的描述,下面挑几个比较重要的来说,其他的可以百度或者查阅相应文档。
Server: bfe/1.0.8.5 -------- 服务器环境
Date: Mon, 29 Jun 2015 05:34:28 GMT -----响应时间 GMT是格林尼治时间,北京是东八区,换算时需要GMT+8小时。
Content-Type: image/png ------返回的数据类型
Content-Length: 7877 ------返回数据的长度
响应体就是服务器返回给客户端的具体数据,本次请求的响应体就是百度的logo。
用下面这张图可以比较方便的理解HTTP的通信过程:
下面是常见的响应状态码:
1xx:指示信息--表示请求已接收,继续处理
2xx:成功--表示请求已被成功接收、理解、接受
3xx:重定向--要完成请求必须进行更进一步的操作
4xx:客户端错误--请求有语法错误或请求无法实现
5xx:服务器端错误--服务器未能实现合法的请求
常见状态代码、状态描述、说明:
200 OK //客户端请求成功
400 Bad Request //客户端请求有语法错误,不能被服务器所理解
401 Unauthorized //请求未经授权,这个状态代码必须和WWW-Authenticate报头域一起使用
403 Forbidden //服务器收到请求,但是拒绝提供服务
404 Not Found //请求资源不存在,eg:输入了错误的URL
500 Internal Server Error //服务器发生不可预期的错误
503 Server Unavailable //服务器当前不能处理客户端的请求,一段时间后可能恢复正常
eg:HTTP/1.1 200 OK (CRLF)