HTTP请求报文与响应报文介绍
概述:
HTTP报文是文本,报文中的每一个字段都是ASCII码串,各个字段的长度是不确定的。
HTTP有两类报文:请求报文和响应报文。
《一》请求报文
请求行:
下面会有介绍其组成的部分
请求头部:
User-Agent:产生请求的浏览器类型。
Accept:客户端可识别的内容类型列表。
Host:请求的主机名,允许多个域名同处一个IP地址,即虚拟主机。
请求数据:
请求数据不在GET方法中使用,而是在POST方法中使用。POST方法适用于需要客户填写表单的场合
请求方法方式有:GET、POST、HEAD、PUT、DELETE、OPTIONS、TRACE、CONNECT。
1)、GET方式介绍使用GET方法时,请求参数和对应的值附加在URL后面,利用一个问号(“?”)代表URL的结尾与请求参数的开始,传递参数长度受限制,可以看到,GET方式的请求一般不包含”请求内容”部分,请求数据以地址的形式表现在请求行。地址链接如“search?hl=zh-CN&source=hp&q=domety&aq=f&oq=test”;地址中”?”之后的部分就是通过GET发送的请求数据,我们可以在地址栏中清楚的看到,各个数据之间用”&”符号隔开。显然,这种方式不适合传送私密数据。另外,由于不同的浏览器对地址的字符限制也有所不同,一般最多只能识别1024个字符,所以如果需要传送大量数据的时候,也不适合使用GET方式。
GET /search?hl=zh-CN&source=hp&q=domety&aq=f&oq=test HTTP/1.1 User-Agent: Mozilla/4.0 Accept: image/gif, image/x-xbitmap, image/jpeg Accept-Encoding: gzip, deflate Host: <a href="http://www.baidu.com">www.baidu.com</a> .......
2)、POST方式介绍上面提到的不适合使用GET方式的情况,可以考虑使用POST方式,因为使用POST方法可以允许客户端给服务器提供信息较多。POST方法将请求参数封 装在HTTP请求数据中,以名称/值的形式出现,可以传输大量数据,这样POST方式对传送的数据大小没有限制,而且也不会显示在URL中。
POST /search HTTP/1.1 User-Agent: Mozilla/4.0 Accept: image/gif, image/x-xbitmap, image/jpeg Accept-Encoding: gzip, deflate Host: <a href="http://www.baidu.com">www.baidu.com</a> 。。。。。。 hl=zh-CN&source=hp&q=domety
可以看到,POST方式请求行中不包含数据字符串,这些数据保存在”请求内容”部分,各数据之间也是使用”&”符号隔开。POST方式大多用于页 面的表单中。因为POST也能完成GET的功能,因此多数人在设计表单的时候一律都使用POST方式,其实这是一个误区。GET方式也有自己的特点和优 势,我们应该根据不同的情况来选择是使用GET还是使用POST。
3)、HEAD请求方式HEAD就像GET,只不过服务端接受到HEAD请求后只返回响应头,而不会发送响应内容。当我们只需要查看某个页面的状态的时候,使用HEAD是非常高效的,因为在传输的过程中省去了页面内容。
4)、GET与POST区别
【1】参数传递方式
GET提交:请求的数据会附在URL之后,以?分割URL和传输数据,多个参数用&连接;例如:login.action?name=testuser&password=userpass&verify=%E4%BD%A0 %E5%A5%BD。如果数据是英文字母/数字,原样发送,如果是空格,转换为+,如果是中文/其他字符,则直接把字符串用BASE64加密,得出如:%E4%BD%A0%E5%A5%BD,其中%XX中的XX为该符号以16进制表示的ASCII。
POST提交:把提交的数据放置在是HTTP包的包体<request-body>中。
因此,GET提交的数据会在地址栏中显示出来,而POST提交地址栏不会显示。
【2】传输数据的大小:
首先声明,HTTP协议没有对传输的数据大小进行限制,HTTP协议规范也没有对URL长度进行限制。 而在实际开发中存在的限制主要有:
GET:特定浏览器和服务器对URL长度有限制,例如IE对URL长度的限制是2083字节(2K+35)。对于其他浏览器,如Netscape、FireFox等,理论上没有长度限制,其限制取决于操作系统的支持。
因此对于GET提交时,传输数据就会受到URL长度的限制。
POST:由于不是通过URL传值,理论上数据不受限。但实际各个WEB服务器会规定对post提交数据大小进行限制,Apache、IIS6都有各自的配置。
【3】安全性
通过GET提交数据,用户名和密码将明文出现在URL上,因为登录页面有可能被浏览器缓存,其他人查看浏览器的历史纪录,那么别人就可以拿到你的账号和密码了,而POST不会!
《二》响应报文
HTTP/1.1 200 OK Date: Sat, 31 Dec 2005 23:59:59 GMT Content-Type: text/html;charset=ISO-8859-1 Content-Length: 122 <html> <head> <title>TaskHttp</title> </head> <body> 文本内容 </body> </html>
响应头信息第一部分是协议类型版本,第二部分是响应的状态如下几种方式:
- 200 OK:客户端请求成功。
- 400 Bad Request:客户端请求有语法错误,不能被服务器所理解。
- 401 Unauthorized:请求未经授权,这个状态代码必须和WWW-Authenticate报头域一起使用。
- 403 Forbidden:服务器收到请求,但是拒绝提供服务。
- 404 Not Found:请求资源不存在,举个例子:输入了错误的URL。
- 500 Internal Server Error:服务器发生不可预期的错误。
- 503 Server Unavailable:服务器当前不能处理客户端的请求,一段时间后可能恢复正常