http協(xié)議前端常識(shí)

KitorinZero 發(fā)布于2019-08-22 15:54 / 2356人閱讀

摘要：如果客戶端錯(cuò)誤的讓代理介入某個(gè)請(qǐng)求，可能引發(fā)破壞性的行為，照成安全漏銅問(wèn)題未使用未使用與狀態(tài)碼類似但客戶端應(yīng)該使用首部給出的來(lái)臨時(shí)定位資源。

http

介紹：http基于tcp/ip通信來(lái)傳遞數(shù)據(jù)

注意事項(xiàng)

http是無(wú)連接：每次連接只處理一個(gè)請(qǐng)求，服務(wù)器處理完請(qǐng)求后，并收到客戶端的應(yīng)答后，即斷開連接；

http媒體是獨(dú)立的：只要客戶端和服務(wù)器端知道如何處理數(shù)據(jù)類型，任何數(shù)據(jù)都可以用http傳送；

http無(wú)狀態(tài)：無(wú)狀態(tài)是指協(xié)議對(duì)于事物處理沒得記憶能力；

消息結(jié)構(gòu)

1.http客服端請(qǐng)求包括：請(qǐng)求行、請(qǐng)求頭部、空行和請(qǐng)求數(shù)據(jù)

2.http響應(yīng)：狀態(tài)行、消息報(bào)頭、空行、響應(yīng)正文

http請(qǐng)求方法

http1.0：get、post和head

http1.1新增五種請(qǐng)求方式: delete、put、connect、 tarce和options

方法	描述
get	向特定資源發(fā)起請(qǐng)求
post	向指定資源提交數(shù)據(jù)進(jìn)行數(shù)據(jù)處理。數(shù)據(jù)包含在請(qǐng)求體中，post請(qǐng)求可能用于新的資源的創(chuàng)建以及已有資源的修改
head	類似與get請(qǐng)求，只不過(guò)沒有返回體，用于獲取包含在響應(yīng)消息頭中的元信息
put	向指定資源上傳最新內(nèi)容
delete	請(qǐng)求服務(wù)器刪除指定資源
trace	回顯服務(wù)器收到的請(qǐng)求，主要用于測(cè)試或診斷
connect	http1.1中預(yù)留給能夠?qū)⑦B接改為管道方式的代理服務(wù)器
options	返回服務(wù)器對(duì)特定資源支持的http方法，用來(lái)向服務(wù)器發(fā)送‘*’的請(qǐng)求來(lái)測(cè)試服務(wù)器的功能性

常見首部字段含義介紹

首部和方法配合工作，共同決定客戶端和服務(wù)端能做什么事情

通用首部

客戶端和服務(wù)端都可以使用的首部

首部	描述
Connection	允許客戶端與服務(wù)端指定與請(qǐng)求/響應(yīng)相連接有關(guān)的選項(xiàng)
Date	提供日期和時(shí)間標(biāo)志，說(shuō)明報(bào)文是什么時(shí)間創(chuàng)建的
MIME-Version	給出發(fā)送給端MIME版本
Trailer	如果報(bào)文傳輸采用分塊傳輸（chunked transfer encoding）方式，就可以用這個(gè)首部列出位于報(bào)文拖掛部分的首部集合
Transfer-Encoding	告訴接受端為了保證報(bào)文的可靠傳輸，對(duì)報(bào)文采用了什么編碼方式
Update	給出了發(fā)送端可能想要“升級(jí)”使用新版或協(xié)議
Via	顯示報(bào)文經(jīng)過(guò)的中間節(jié)點(diǎn)（代理、網(wǎng)關(guān)）

請(qǐng)求首部

請(qǐng)求報(bào)文特有的，為服務(wù)器提供一些額外的信息，比如客戶端希望接收到什么樣的數(shù)據(jù)類型

請(qǐng)求的信息性首部

首部	描述
Client-Ip	提供運(yùn)行客戶端機(jī)器的IP地址
From	提供客戶端用戶的E-mail地址
Host	給出接收請(qǐng)求服務(wù)器的地址和端口號(hào)
Referer	提供包含當(dāng)前請(qǐng)求URL的文檔的URL
UA-color	提供客戶端顯示器的顯示顏色有關(guān)的信息
UA-CPU	給出客戶端CPU類型和制造商
UA-Disp	提供了客戶端顯示器能力有關(guān)的信息
UA-OS	提供客客戶機(jī)器上運(yùn)行的操作系統(tǒng)和版本
UA-Pixels	提供了客戶端顯示器的像素信息
User-Agent	將發(fā)送請(qǐng)求的應(yīng)用程序名稱告知服務(wù)器

Accept首部

首部	描述
Accept	告訴服務(wù)器能夠發(fā)送哪些媒體類型
Accept-Charset	告訴服務(wù)器能夠發(fā)送哪些字符集
Accept-Encoding	告訴服務(wù)器能夠發(fā)送哪些編碼方式
Accept-Language	告訴服務(wù)器能夠發(fā)送哪些語(yǔ)言
TE	告訴服務(wù)器可以使用哪些擴(kuò)展傳輸編碼

條件請(qǐng)求首部

首部	描述
Expect	允許客戶端列出請(qǐng)求所要求的服務(wù)器行為
If-Match	如果實(shí)體標(biāo)記與文檔當(dāng)前的實(shí)體標(biāo)記相匹配，就獲取這份文檔
If-Modify-Since	除非在某個(gè)指定的日期之后資源被修改過(guò)，否則就限制這個(gè)請(qǐng)求
If-None-Match	如果實(shí)體標(biāo)記與文檔當(dāng)前的實(shí)體不相符，就獲取文檔
If-Range	允許對(duì)文檔的某個(gè)范圍就行條件請(qǐng)求
If-Unmodified-Since	除非在某個(gè)指定日期之后資源沒有被修改過(guò)，否則就限制這個(gè)請(qǐng)求
Range	如果服務(wù)器支持范圍請(qǐng)求，就請(qǐng)求資源的指定范圍

安全請(qǐng)求受首部

首部	描述
Authorization	包含了客戶端提供給服務(wù)器，以便對(duì)其自身進(jìn)行數(shù)據(jù)驗(yàn)證
Cookie	客戶端用它想服務(wù)端發(fā)送一個(gè)令牌————它并不是真正的安全首部，確實(shí)隱含了安全功能
Cookie2	用來(lái)說(shuō)明請(qǐng)求端支持的Cookie版本

代理請(qǐng)求首部

首部	描述
Max-Forward	在通往服務(wù)器的的路徑上，將請(qǐng)求轉(zhuǎn)給其他代理或網(wǎng)關(guān)的最大次數(shù)————與TARCE方法一起使用
Proxy-Authorization	與Authorization首部相同，但這個(gè)首部是在與代理進(jìn)行認(rèn)證時(shí)使用的
Proxy-Connection	與Connection首部相同，但這個(gè)首部是在與代理建立連接時(shí)使用的

響應(yīng)首部

響應(yīng)報(bào)文有自己的首部集，以遍為客服端提供信息

響應(yīng)的信息性首部

首部	描述
Age	(從最初創(chuàng)建開始)響應(yīng)持續(xù)時(shí)間
Publick	服務(wù)器為其資源支持的請(qǐng)求方法列表
Retry-After	如果資源不可用的話，在此日期或時(shí)間重試
Server	服務(wù)器應(yīng)用程序軟件的名稱和版本
Title	對(duì)于html文檔來(lái)說(shuō)，就是HTML文檔的源端給出的標(biāo)題
Wraning	比原因短語(yǔ)中，更詳細(xì)的警告報(bào)文

協(xié)商首部

首部	描述
Accept-Ranges	對(duì)此資源來(lái)說(shuō)，服務(wù)器可接受的數(shù)據(jù)類型
Vary	服務(wù)器查看其他首部列表，可能會(huì)使響應(yīng)發(fā)生變化；也就是說(shuō)，這是一個(gè)首部列表，服務(wù)器會(huì)根據(jù)這些首部的內(nèi)容挑選出最合適的資源版本發(fā)送給客戶端

安全響應(yīng)首部

首部	描述
Proxy-Authenticate	來(lái)自代理對(duì)客戶端的質(zhì)詢列表
Set-Cookie	不是真正的安全首部，但隱含安全功能；可以在客戶端設(shè)置一個(gè)安全令牌，以遍服務(wù)端對(duì)客戶端進(jìn)行標(biāo)志
Set-Cookie2	與Set-Cookie類似
WWW-Authenticate	來(lái)自服務(wù)器對(duì)客戶端的質(zhì)詢列表

實(shí)體首部

實(shí)體首部用于實(shí)體主體部分的首部

內(nèi)容首部

首部	描述
Content-Base	解析主體中相對(duì)URL時(shí)使用的基礎(chǔ)URL
Content-Enconding	對(duì)主題執(zhí)行的任意編碼方式
Content-Language	理解主體時(shí)最適宜使用的自然語(yǔ)言
Content-Length	主體的長(zhǎng)度或者尺寸
Content-Location	資源實(shí)體所處的位置
Content-MD5	主體的MD5校驗(yàn)和
Content-Range	在整個(gè)資源中此實(shí)體表示的資源范圍
Content-Type	這個(gè)主題的對(duì)象類型

實(shí)體緩存首部

首部	描述
ETag	與此實(shí)體相關(guān)的實(shí)體標(biāo)記
Expires	實(shí)體不在有效，要從原始的源端再次獲取此實(shí)體的日期和時(shí)間
Last-Modified	這個(gè)實(shí)體最后一次被修改的日期和時(shí)間

狀態(tài)嗎

狀態(tài)碼為客戶端提供一種理解事務(wù)處理結(jié)果的快捷方式

100-199: 信息性狀態(tài)碼

狀態(tài)碼	原因短語(yǔ)	含義
100	Continue	說(shuō)明收到了客戶端的請(qǐng)求初始部分，請(qǐng)客戶端繼續(xù)。發(fā)送這個(gè)狀態(tài)碼后，服務(wù)端在收到請(qǐng)求后必須進(jìn)行響應(yīng)
101	Switching Protocols	說(shuō)明服務(wù)器端正在根據(jù)客戶端的指定，將協(xié)議切換為Update首部所列的協(xié)議

200-299: 成功狀態(tài)碼

客戶端發(fā)送請(qǐng)求時(shí)，這些請(qǐng)求通常都是成功的

狀態(tài)碼	原因短語(yǔ)	含義
200	OK	請(qǐng)求沒有問(wèn)題，實(shí)體的主體部分包含請(qǐng)求的資源
201	Created	用于創(chuàng)建服務(wù)器的對(duì)象請(qǐng)求(比如 PUT)，響應(yīng)的實(shí)體部分中應(yīng)該包含各種引用了以創(chuàng)建的資源的URL,Location首部包含的則是最具體的引用，服務(wù)器必須在發(fā)送這個(gè)狀態(tài)之前創(chuàng)建好對(duì)象
202	Accepted	請(qǐng)求已接受，但服務(wù)器還未對(duì)其執(zhí)行任何操作。不能保證服務(wù)器會(huì)完成這個(gè)請(qǐng)求，只是意味著接受請(qǐng)求時(shí)，它看起來(lái)是有效的。服務(wù)器應(yīng)該在實(shí)體的主體部分包含對(duì)請(qǐng)求狀態(tài)的描述，或許還應(yīng)該對(duì)請(qǐng)求完成時(shí)間的估計(jì)（或者包含一個(gè)指針，指向可以獲取此信息的位置）
203	Non-Authoritative Information	實(shí)體首部包含的信息不是來(lái)自于源服務(wù)器，而是來(lái)自資源的一份副本。如果中間節(jié)點(diǎn)上有一份資源副本，但無(wú)法或者沒有對(duì)它所發(fā)送的資源有關(guān)的元信息（首部）進(jìn)行驗(yàn)證，就會(huì)出現(xiàn)這種情況
204	No Content	響應(yīng)報(bào)文中包含若干首部和一個(gè)狀態(tài)行，但沒有實(shí)體的主體部分。主要用于瀏覽器不轉(zhuǎn)為新文檔的情況下，對(duì)其進(jìn)行更新（比如刷新一個(gè)表達(dá)頁(yè)面）
205	Reset Content	另一個(gè)主要用于瀏覽器的代碼。負(fù)責(zé)告訴瀏覽器清除當(dāng)前頁(yè)面中的所有html標(biāo)簽
206	Partail Content	成功執(zhí)行一個(gè)部分或者Range請(qǐng)求。稍后我們會(huì)看到，客戶端可以通過(guò)一些特殊的首部來(lái)獲取部分或范圍內(nèi)的文檔————這個(gè)狀態(tài)碼就說(shuō)明范圍請(qǐng)求成功響應(yīng)中必須包括Content-Range、Date和ETag或者Content-Location首部

300-399: 重定向狀態(tài)碼

重定向狀態(tài)碼要么告知客戶端使用替代位置來(lái)訪問(wèn)它們感興趣的資源，要么提供一個(gè)可替代的響應(yīng)而不是資源的內(nèi)容。如果資源已被移動(dòng)，可發(fā)送一個(gè)重定向狀態(tài)碼和一個(gè)可選的Location首部來(lái)告知客戶端資源已被移走，以及現(xiàn)在在哪里可以找到它

狀態(tài)碼	原因短語(yǔ)	含義
300	Multiple Choices	客戶端請(qǐng)求實(shí)際是一個(gè)指向多個(gè)資源的URL時(shí)會(huì)返回這個(gè)狀態(tài)碼，比如服務(wù)器上某個(gè)HTML文檔有中文和英文版。返回這個(gè)代碼時(shí)會(huì)有一個(gè)選項(xiàng)列；這樣用戶就可以選擇他希望使用的一項(xiàng)
301	Moved Permanently	在請(qǐng)求URL已被移出時(shí)。響應(yīng)的Loaction首部中包含資源所處在的URL
302	Found	與301類似；但是客戶端應(yīng)該使用Location首部給出的URL獲取臨時(shí)定位資源。將來(lái)的請(qǐng)求任使用老資源
303	Set Ohter	告訴客戶端應(yīng)該使用另外一個(gè)URL來(lái)獲取資源。新的URL資源位于響應(yīng)報(bào)文Location首部。其主要目的是允許POST請(qǐng)求的響應(yīng)將客戶端定向到某個(gè)資源上去
304	Not Modify	客戶端可以通過(guò)所包含的請(qǐng)求首部，使其請(qǐng)求變成有條件的。如果客戶端發(fā)送一個(gè)GET請(qǐng)求，而最近資源未改變的話，就可以用這個(gè)狀態(tài)碼來(lái)說(shuō)明資源未被修改。帶有這個(gè)狀態(tài)碼的響應(yīng)不應(yīng)該包含實(shí)體部分
305	Use Proxy	用來(lái)說(shuō)明必須通過(guò)一個(gè)代理來(lái)訪問(wèn)資源。代理的位置由Location來(lái)給出。很重要的一點(diǎn)，客戶端是相對(duì)某個(gè)特定資源來(lái)解析這條響應(yīng)的，不能假定所有請(qǐng)求，甚至所有對(duì)持有所請(qǐng)求的服務(wù)器請(qǐng)求都通過(guò)這個(gè)代理進(jìn)行。如果客戶端錯(cuò)誤的讓代理介入某個(gè)請(qǐng)求，可能引發(fā)破壞性的行為，照成安全漏銅問(wèn)題
306	未使用	未使用
307	Temporary Redirect	與301狀態(tài)碼類似;但客戶端應(yīng)該使用Location首部給出的URL來(lái)臨時(shí)定位資源。將來(lái)的資源應(yīng)該用老的URL

400-499: 客戶端錯(cuò)誤狀態(tài)碼

有時(shí)候客戶端會(huì)發(fā)送一個(gè)服務(wù)器無(wú)法處理的東西，比如格式錯(cuò)誤的請(qǐng)求報(bào)文，或者最常見的時(shí)候一個(gè)不存在的URL

狀態(tài)碼	原因短語(yǔ)	含義
400	Bad Request	用于告訴客戶端發(fā)送了一個(gè)錯(cuò)誤的請(qǐng)求
401	Unauthorized	與適當(dāng)?shù)氖撞恳黄鸱祷兀谶@個(gè)首部中請(qǐng)求客戶端在獲取資源的訪問(wèn)權(quán)之前，對(duì)自己進(jìn)行認(rèn)證
402	Payment Required	狀態(tài)碼未使用
403	Forbidden	用于說(shuō)明請(qǐng)求被服務(wù)器拒絕。如果服務(wù)器說(shuō)明為什么拒絕請(qǐng)求，可以包含實(shí)體的主體部分進(jìn)行描述。但這個(gè)狀態(tài)碼通常是服務(wù)器不想說(shuō)明原因的時(shí)候使用
404	Not Found	用于說(shuō)明服務(wù)器說(shuō)明無(wú)法找到請(qǐng)求的URL。通常會(huì)包含一個(gè)實(shí)體，以便于客戶端應(yīng)用程序給用戶看
405	Method Not Allowed	發(fā)送的請(qǐng)求中帶有所請(qǐng)求的URL不支持的方法時(shí)，會(huì)使用此狀態(tài)碼。因該在響應(yīng)中包含Allow首部，以告訴客戶端對(duì)所請(qǐng)求的資源可以使用哪些方法
406	Not Acceptable	客戶端可以指定參數(shù)來(lái)說(shuō)明它愿意接受什么類型的實(shí)體。服務(wù)器沒有與客戶端接受的URL相匹配的資源的時(shí)，使用此代碼。通常服務(wù)器會(huì)包含一些首部，以便客戶端弄清除為什么請(qǐng)求無(wú)法滿足
407	Proxy Authentication Required	與401相似，但用于要求對(duì)資源進(jìn)行認(rèn)證的代理服務(wù)器
408	Request Timeout	如果客戶端請(qǐng)求的時(shí)間太長(zhǎng)，服務(wù)器可以返回此狀態(tài)碼，并關(guān)閉連接。超時(shí)時(shí)常隨服務(wù)器不同而不同，但通常對(duì)所有合法服務(wù)器來(lái)說(shuō)，都是夠長(zhǎng)的
409	Conflict	用于說(shuō)明請(qǐng)求可能在資源上引發(fā)了一些沖突。服務(wù)器擔(dān)心會(huì)引發(fā)沖突，可以發(fā)送此狀態(tài)碼。響應(yīng)中應(yīng)該包含描述沖突的主體
410	Gone	與404類似，只是服務(wù)器曾經(jīng)擁有過(guò)此資源。主要用于Web站點(diǎn)的維護(hù)，這樣服務(wù)器管理者就可以在資源被移除的情況下通知客戶端
411	Length Required	服務(wù)器要求請(qǐng)求報(bào)文中包含Content-length時(shí)使用
412	Precondition Falied	客戶端發(fā)送請(qǐng)求條件，且其中一個(gè)條件失敗的時(shí)候使用。客戶端包含了Expect首部時(shí)發(fā)送的就是條件請(qǐng)求
413	Request Entiny Too large	客戶端發(fā)送的實(shí)體主體部分比服務(wù)器能夠或者希望處理的要大時(shí)，使用此狀態(tài)碼
414	Request Url Too Long	客戶端發(fā)送的請(qǐng)求中的請(qǐng)求URL比服務(wù)器能夠或者希望處理的要長(zhǎng)時(shí)，使用此狀態(tài)碼
415	Unsupported Media Type	服務(wù)端無(wú)法理解或支持客戶端發(fā)送實(shí)體的內(nèi)容類型時(shí)，使用此狀態(tài)碼
416	Request Range Not Satisfiable	請(qǐng)求報(bào)文是請(qǐng)求資源的某個(gè)范圍，而此范圍無(wú)效或無(wú)法滿足時(shí)，使用此狀態(tài)碼
417	Expection Failed	請(qǐng)求的Expect請(qǐng)求包含了一個(gè)期望，但服務(wù)器無(wú)法滿足此期望時(shí)，使用此狀態(tài)碼。如果代理或其他中間程序有確切證據(jù)說(shuō)明源服務(wù)區(qū)器端會(huì)為請(qǐng)求產(chǎn)生一個(gè)失敗期望，就可以發(fā)送這個(gè)狀態(tài)碼

500-599: 服務(wù)端錯(cuò)誤狀態(tài)碼

有時(shí)候客戶端發(fā)送一個(gè)請(qǐng)求，服務(wù)器自身發(fā)生錯(cuò)誤時(shí)

狀態(tài)碼	原因短語(yǔ)	含義
500	Internal Server Error	服務(wù)器遇到一個(gè)妨礙它為請(qǐng)求提供服務(wù)的錯(cuò)誤時(shí)，使用此狀態(tài)碼
501	Not Inplemented	客戶端發(fā)送請(qǐng)求時(shí)超出服務(wù)器的能力范圍，使用此狀態(tài)碼
502	Bad Gateway	作為代理或網(wǎng)關(guān)使用服務(wù)器從響應(yīng)鏈的下一條鏈路上收到一條偽響應(yīng)時(shí)，使用此狀態(tài)碼
503	Service Unavailable	用來(lái)說(shuō)明服務(wù)器現(xiàn)在無(wú)法為請(qǐng)求提供服務(wù)，但將來(lái)可以。如果服務(wù)器知道資源什么時(shí)候可用，可以在響應(yīng)中包含一個(gè)Retry-after首部
504	Gateway Timeout	與狀態(tài)碼408類似，只是這里的響應(yīng)來(lái)自一個(gè)網(wǎng)關(guān)或代理，他們?cè)诘却硪环?wù)器對(duì)其請(qǐng)求進(jìn)行響應(yīng)時(shí)超時(shí)了
505	HTTP Version Not Supported	服務(wù)器收到的請(qǐng)求使用了它無(wú)法或不愿支持的協(xié)議版本，使用此狀態(tài)碼。有些服務(wù)器應(yīng)用程序選擇不支持協(xié)議的早早期版本