HTTP请求方法及响应状态码详解【带图解】

HTTP请求方法和响应状态码详解

HTTP请求方法

HTTP1.0/1.1支持的所有请求方法如下所示：

 GET 

用来请求访问已被URI识别的资源。指定的资源经服务器解析后返回响应内容。

 POST 

POST方法用来传输实体的主体（一般是身份认证信息数据或者是请求服务的参数数据），虽GET方法也能做到，但一般不用。

POST的功能和GET很类似，但POST的主要目的并不是获取响应的主体内容。

 PUT 

PUT方法用来传输文件，要求在请求报文的主体中包含文件内容，然后将文件保存请求URI指定的位置。

但是由于PUT方法自身不带验证机制，所以为了保障Web网站安全（防止恶意文件上传），一般不使用PUT方法。

状态码204表明文件传输成功，且没有数据返回。

 DELETE 

DELETE用来删除文件，是与PUT方法完全相反的方法，使用DELETE方法可以按照请求URI删除指定的资源。

同样，DELETE方法本身也不带验证机制，一般Web网站都不会使用DELETE方法。

 HEAD 

HEAD方法和GET方法一样，只是不返回响应报文的主体部分，只返回响应报文的响应头部分，一般用来确认URI的有效性以及资源更新的日期时间。

上述例子通过HEAD方法请求响应得到响应报文的首部，根据首部就可以确认请求URI是否有效以及请求资源的更新时间。

 Options 

OPTIONS方法用来查询针对请求URI指定资源支持的请求方法。

上述例子表明请求URI指定资源支持的请求方法有GET、POST、HEAD、OPTIONS。

HTTP响应状态码

响应状态码的职责在于告知客户端请求的处理结果。

五类响应状态码

在三位的响应状态码中，第一位代表了相应的类别，后两位无任何含义，只是状态码的代号。

在上述五类响应状态码中，着重关注成功状态码（2XX）、客户端错误状态码（4XX）以及服务器错误状态码（5XX）。

 200 OK 

表示请求被正常处理。而根据不同请求方法，得到的响应报文中的响应实体信息也不同。

例如，使用GET方法，对应请求资源的实体会作为响应主体返回；而使用HEAD方法时，响应实体中只包含请求资源的实体首部信息（不会返回主体部分）。

 204 No Content 

请求已成功处理，但是返回的响应报文中不包含实体的主体部分。即只返回响应的头部信息【用来确认请求和响应成功】。

一般在只需要从客户端往服务器发送信息，而对客户端不需要发送新信息内容而且不需要服务端的响应主题数据时使用。

衍生：
状态码204详解：

请求执行成功，但是没有数据，浏览器不用刷新页面.也不用导向新的页面。

疑问："返回一个没有响应体的HTTP/200响应不行吗?"

如果没有响应体，则在大多数场景下,这两种响应码完全等效；但有一种情况下，HTTP/204响应会让浏览器有不同的表现。这种情况就是：

当用户在浏览器窗口window或者frame/iframe框架中导航的时候：

• 如果导航到的URL返回了一个没有响应体的HTTP/200响应，则页面将会显示一个空白文档(就是一片白色)。页面的URL地址也会变成新指定的URL。
• 如果服务器返回的是一个HTTP/204响应，当前页面不会有任何变化，就好像根本没有进行导航操作一样。页面的URL地址也保持不变。
• HTTP/205响应码很少见，它类似于HTTP/204，除了页面保留在当前文档不变以外，多了一步操作，就是要清空当前文档内所有表单控件的内容。

 206 Partial Content 

当客户端发起的是HTTP范围请求（即请求头中使用了字段Range），服务器若成功执行，则返回响应码206。

206响应是在客户端表明自己只需要目标URL上的部分资源的时候返回的响应状态码；

这种情况经常发生在客户端继续请求一个未完成的下载的时候(通常是当客户端加载一个体积较大的嵌入文件，比如视屏或PDF文件)，或者是客户端尝试实现带宽遏流的时候。

可以通过Range请求头辨认出一个部分内容请求。该请求头表明了客户端需要请求资源的哪一部分：

 在上图的请求中，客户端告诉服务器，它需要该视屏文件中从172,032到13,325,503字节范围内的数据。

在大多数情况下,客户端还会发送一些条件请求头，让服务器来辨别该返回哪个版本的资源。

在上图的请求中，客户端把它在上次接收该资源的0到172032字节部分请求中服务器返回的ETag响应头作为了本次请求的If-Match请求头发送了出去，同样还把上次响应中的Last-Modified响应头用If-Unmodified-Since请求头发送了出去。

如果服务器发现该资源的版本与客户端所请求的版本不匹配，则会返回一个HTTP/412 Precondition Failed响应。如果客户端使用If-Range请求头而不是If-Match发送了上次收到的ETag响应头的值，且服务器发现客户端请求的版本与当前资源的版本不匹配，则服务器会返回整个资源数据。如果客户端需要完整的资源数据，使用If-Range可以减少一个网络请求。

• 服务器的Content-Range响应头表明了返回的是文件的哪一部分；
• Content-Length响应头表明了该部分文件的大小；
• Accept-Ranges响应头，服务器发送这个头的目的是让客户端知道服务器接受以字节为单位的部分内容请求。

 301 Moved Permanently 

永久重定向，表明请求的资源已被分配了新的URI，以后请求该资源应使用新的URI。

 302 Found 

临时重定向，请求的资源被分配了临时的新URI，希望用户本次能使用新的URI请求该资源。

 303 See Other 

功能和302相同，但明确的表示客户端应采用GET方法获取资源。

 304 Not Modified 

客户端发送了附带条件的请求时，服务器端允许请求访问资源，但是请求条件未满足的情况。

 400 Bad Request 

该状态码表示请求报文存在语法错误，需要对请求内容进行修改后再次进行请求。

 401 Unauthorized 

若之前没有进行请求，则表示客户端发送的请求需要包含通过HTTP认证的认证信息；

若之前已经进行过请求即服务端已经将包含HTTP认证的认证信息发给过客户端，然后客户端提交认证信息后服务端继续返回状态码401则表示用户认证失败。

返回401的响应中必须包含一个WWW-Authenticate首部用以质询用户信息，浏览器初次接收到401响应时，会弹出认证用的对话窗口。

 403 Forbidden 

1、拒绝对请求资源的访问，发生403的情况：

• 未获得文件系统访问权限
• 使用受限制的IP地址访问网站资源

2、403响应状态码详解：

 403 Forbidden 是HTTP协议中的一个状态码(Status Code)。可以简单的理解为没有权限访问此网站。

该状态表示服务器理解了本次请求但是拒绝执行该任务，该请求不该重发给服务器。在HTTP请求的方法不是“HEAD”，并且服务器想让客户端知道为什么没有权限的情况下，服务器应该在返回的信息中描述拒绝的理由。

在服务器不想提供任何反馈信息的情况下，服务器可以用404 Not Found代替403 Forbidden。

3、导致403错误的主要原因：

1、你的IP被列入黑名单。

2、你在一定时间内过多地访问此网站（一般是用采集程序），被防火墙拒绝访问了。

3、网站域名解析到了空间，但空间未绑定此域名。

4、你的网页脚本文件在当前目录下没有执行权限。

5、在不允许写/创建文件的目录中执行了创建/写文件操作。

6、以http方式访问需要ssl连接的网址。

7、浏览器不支持SSL 128时访问SSL 128的连接。

8、在身份验证的过程中输入了错误的密码。

9、DNS解析错误，手动更改DNS服务器地址。

10、连接的用户过多，可以过后再试。

11、服务器繁忙，同一IP地址发送请求过多，遭到服务器智能屏蔽。

 404 Not Found 

• 服务器上找不到请求的资源【找到了服务器，却没有找到对应服务器的资源地址】
• 拒绝请求但不想向客户端表明原因

 500 Internal Server Error 

• 服务器端在执行请求时发生了错误
• Web应用存在bug或者出现临时故障

 503 Service Unavailable 

服务器此时无法处理请求（服务暂时不可用）。出现503的可能原因：

• 服务器暂时处于超负荷状态
• 服务器正进行停机维护

如果事先得知解除上述状况需要的时间，服务端最好在响应报文中写入Retry-After首部字段再返回给客户端。

 

 

HTTP状态码详解

前言

HTTP状态码是指用户访问网页时通过浏览器向服务器发出请求，服务器接收到用户请求后会返回HTTP状态码的信息头(server header)用以响应浏览器的请求，比较常见的HTTP状态码为200、301、404和500。

常见的HTTP状态码

200 - 请求成功

301 - 资源(网页等)被永久转移到其它URL

404 - 请求的资源(网页等)不存在

500 - 内部服务器错误

HTTP状态码分类

HTTP状态码是由3个十进制的数组成，HTTP状态码分为5类，第一个数字定义了状态码的类型，例如：1xx、2xx、3xx、4xx、5xx，详细状态码分类如下表：

分类	分类详解
1xx	信息，服务器收到请求，需要请求者继续执行操作
2xx	成功，操作被成功接收并处理
3xx	重定向，需要进一步的操作以完成请求
4xx	客户端错误，请求包含语法错误或无法完成请求
5xx	服务器错误，服务器在处理请求的过程中发生了错误

HTTP状态码大全对照表

状态码	状态码英文名称	中文描述
100	Continue	继续。客户端应继续其请求
101	Switching Protocols	切换协议。服务器根据客户端的请求切换协议。只能切换到更高级的协议，例如，切换到HTTP的新版本协议
200	OK	请求成功。一般用于GET与POST请求
201	Created	已创建。成功请求并创建了新的资源
202	Accepted	已接受。已经接受请求，但未处理完成
203	Non-Authoritative Information	非授权信息。请求成功。但返回的meta信息不在原始的服务器，而是一个副本
204	No Content	无内容。服务器成功处理，但未返回内容。在未更新网页的情况下，可确保浏览器继续显示当前文档
205	Reset Content	重置内容。服务器处理成功，用户终端（例如：浏览器）应重置文档视图。可通过此返回码清除浏览器的表单域
206	Partial Content	部分内容。服务器成功处理了部分GET请求
300	Multiple Choices	多种选择。请求的资源可包括多个位置，相应可返回一个资源特征与地址的列表用于用户终端（例如：浏览器）选择
301	Moved Permanently	永久移动。请求的资源已被永久的移动到新URI，返回信息会包括新的URI，浏览器会自动定向到新URI。今后任何新的请求都应使用新的URI代替
302	Found	临时移动。与301类似。但资源只是临时被移动。客户端应继续使用原有URI
303	See Other	查看其它地址。与301类似。使用GET和POST请求查看
304	Not Modified	未修改。所请求的资源未修改，服务器返回此状态码时，不会返回任何资源。客户端通常会缓存访问过的资源，通过提供一个头信息指出客户端希望只返回在指定日期之后修改的资源
305	Use Proxy	使用代理。所请求的资源必须通过代理访问
306	Unused	已经被废弃的HTTP状态码
307	Temporary Redirect	临时重定向。与302类似。使用GET请求重定向
400	Bad Request	客户端请求的语法错误，服务器无法理解
401	Unauthorized	请求要求用户的身份认证
402	Payment Required	保留，将来使用
403	Forbidden	服务器理解请求客户端的请求，但是拒绝执行此请求
404	Not Found	服务器无法根据客户端的请求找到资源（网页）。通过此代码，网站设计人员可设置"您所请求的资源无法找到"的个性页面
405	Method Not Allowed	客户端请求中的方法被禁止
406	Not Acceptable	服务器无法根据客户端请求的内容特性完成请求
407	Proxy Authentication Required	请求要求代理的身份认证，与401类似，但请求者应当使用代理进行授权
408	Request Time-out	服务器等待客户端发送的请求时间过长，超时
409	Conflict	服务器完成客户端的PUT请求是可能返回此代码，服务器处理请求时发生了冲突
410	Gone	客户端请求的资源已经不存在。410不同于404，如果资源以前有现在被永久删除了可使用410代码，网站设计人员可通过301代码指定资源的新位置
411	Length Required	服务器无法处理客户端发送的不带Content-Length的请求信息
412	Precondition Failed	客户端请求信息的先决条件错误
413	Request Entity Too Large	由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息
414	Request-URI Too Large	请求的URI过长（URI通常为网址），服务器无法处理
415	Unsupported Media Type	服务器无法处理请求附带的媒体格式
416	Requested range not satisfiable	客户端请求的范围无效
417	Expectation Failed	服务器无法满足Expect的请求头信息
500	Internal Server Error	服务器内部错误，无法完成请求
501	Not Implemented	服务器不支持请求的功能，无法完成请求
502	Bad Gateway	作为网关或者代理工作的服务器尝试执行请求时，从远程服务器接收到了一个无效的响应
503	Service Unavailable	由于超载或系统维护，服务器暂时的无法处理客户端的请求。延时的长度可包含在服务器的Retry-After头信息中
504	Gateway Time-out	充当网关或代理的服务器，未及时从远端服务器获取请求
505	HTTP Version not supported	服务器不支持请求的HTTP协议的版本，无法完成处理