HTTP协议基本知识
Xcode7.0以上版本必须操作:https http
- 在Info.plist中添加NSAppTransportSecurity类型Dictionary。
- 在NSAppTransportSecurity下添加NSAllowsArbitraryLoads类型Boolean,值设为YES
HTTP协议
1. HTTP协议
HyperText Transfer Protocol 超文本传输协议。设计HTTP的最初目的是为了提供一种发布和接收HTML页面的方法。
是一个客户端和服务端请求和应答的标准。客户端发送一个到服务器上指定端口(默认端口是80)的HTTP请求,服务器在指定端口上监听客户端发送过来的请求,一旦收到,则向客户端发回一个状态行和消息(即客户端请求的资源)。客户端在收到资源(超文本)后,通过某些程序(浏览器),解析数据后才能够展示。
通过HTTP/HTTPS 协议请求的资源由统一资源标识符(Uniform Resource Identifiers)来标识,即URI。
格式:http://ip(地址,域名):端口/路径/index.php?参数列表,参数列表中每个参数用&符号隔开,参数都是key = value
在浏览器的地址栏里输入的网站地址叫做URL(Uniform Resource Locator,统一资源定位符),可以理解为门牌地址。
两者都可以确定要访问的资源在服务器上的位置。
URL 是URI的子集。
[扩展说明]
计算机的网络体系结构分以下7层:
- 数据的传输自底向上,各层均遵循不同的协议。其中,HTTP协议,及下方的HTTPS协议在应用层。
- HTTPS: 应用层协议,HyperText Transfer Protocol over Secure Socket Layer, 是以安全为目标的HTTP通道,可以说是HTTP的安全版。在HTTP下加入SSL层,用来将传输的内容加密。SSL的继任者是TLS(提供了数据加密及完整性的协议)。
与HTTP区别:
-- HTTPS 需要到CA申请证书,一般需要交费。此证书用于服务端,证明服务端用途类型,证书只有用于其对应的服务器时,客户端才信任此主机,例如银行系统网站。12306 开发者账号 https://developer.apple.com
-- HTTP是明文传输, HTTPS则是具有安全性的SSL加密传输,身份认证的。
-- 二者连接方式不同,默认端口也不一样,HTTP 是80, HTTPS 是443。
- TCP/UDP: 传输层协议(Transmission Control Protocol, 传输控制协议)即时通讯Socket XMPP
[Socket 是对TCP/IP协议的封装和应用,通过它,才能使用TCP/IP协议。] XMPP
- IP: 网络层协议 (Internet Protocol, 网络协议)
即时通讯技术:Socket 或XMPP
总:TCP/IP 是传输数据,解决数据如何在网络中传输,而HTTP 是解决如何包装数据,使传输的数据有意义。
2. HTTP请求/响应
>HTTP请求:
当客户端向服务器发出请求时,它向服务器传递了一个数据包NSData 0101,即请求信息,包括以下内容:
- 请求方法,URI, 协议 URL:http://ip地址或域名www.baidu.com:80(端口)/路径 ?参数列表(username=qidalin&password=123456&id=123) Get请求方法
- 请求头(Request Header)
- 请求正文
例如:
/* 请求方法/URI / 协议和协议版本 */
GET/sample.jspHTTP/1.1
/* 请求头 */
Accept:image/gif.image/jpeg,*/* // 指定客户端接收的内容类型
Accept-Language:zh-cn // 浏览器可接受
Connection:Keep-Alive // 是否需要持久连接
Host:localhost // 指定请求的服务器的域名和端口号
User-Agent:Mozila/4.0(compatible;MSIE5.01;Window NT5.0) // 包含发出请求的客户端信息
Accept-Encoding:gzip,deflate // 客户端可以支持的服务器返回内容压缩编码类型
……
其他见“/http请求头”
/* 请求正文,可包含客户端提交的查询字符串信息 */
type = 123
> HTTP响应
与请求类似,由以下组成:
- 协议版本 / 状态码
- 响应头 (Response Header)
- 响应正文
例如:
/* 协议版本 / 状态码 */
HTTP/1.1 200 OK
/* 响应头 */
Server:TWS
Date:Tue, 19 Jan 2016 07:22:55 GMT
Content-Type:application/json;charset=UTF-8
…..
其他见”/http响应头”
/* 响应正文 */
{"resultMsg":"Comments are lesson than 10","data":null,"isSuccess":false}
3. HTTP 请求方法
根据HTTP标准,HTTP请求可以使用多种请求方法。例如:HTTP1.1支持7种请求方法:GET、POST、HEAD、OPTIONS、PUT、DELETE和TARCE。在Internet应用中,最常用的方法是GET和POST。
- GET方法
是默认的HTTP请求方法,平常也用GET方式提交表单数据,但这种方式下对表单数据只经过简单变码,同时作为URL的一部分向服务器发送,有一定的安全隐患。
例如:http:// www.xxx.com/login.jsp?username=xiao&password=12345678
从这个请求上很容易可辨认提交的内容(?之后的),而且此种方式是拼接URL串,若传输内容较多时,会使得URL很长,而URL长度是有限制的,超出的部分不会被发送。2k
- POST方法
主要用于向服务器提交表单数据,尤其是大批量数据。此方式下,数据不是作为URL的一部分而是作为标准数据传送给服务器。
POST方法克服了GET方法中信息无法保密和数据量小的缺点。出于安全考虑,表单提交一般采用POST方式。
4. HTTP状态码/应答码
是用以表示服务器http响应状态的3位数字代码。
所有状态码的第一个数字代表了五种状态之一。
常用状态码如下:
- 2字头 成功
200 OK : 成功
- 3字头 重定向
300 Multiple Choices : 重定向
- 4字头 请求错误
400 Bad Request : 错误的请求
401 Unauthorized : 未授权
403 Forbidden : 禁止访问
404 Not Found : 未找到
- 5,6字头 服务器错误
500 Internal Server Error : 内部服务器错误