【JavaWeb】JavaWeb笔记 HTTP

news/2024/12/21 22:55:14/
http://www.w3.org/2000/svg" style="display: none;">

文章目录

  • 简介
    • HTTP1.0和HTTP1.1的区别
  • 请求和响应报文
    • 报文的格式
    • 请求报文
      • form表单发送GET请求特点
      • GET请求行,请求头,请求体
      • form表单发送post请求特点
      • post的请求行 请求头 请求体
    • 响应报文
    • 响应状态码
      • 更多的响应状态码

简介

  • HTTP 超文本传输协议 (HTTP-Hyper Text transfer protocol)

  • 是一种详细规定了浏览器和万维网服务器之间**（客户端和服务器之间）互相通信的规则**

  • 客户端与服务端通信时传输的内容我们称之为报文。HTTP协议就是规定报文的格式

  • 交互的方式

    • 请求：永远都是客户端向服务端发送
    • 响应：永远都是服务端向客户端返回

  • 数据的格式

    • 请求时发送的数据（客户端发送给服务器的） 称之为请求报文
    • 响应式返回的数据（服务器发送给客户端的） 称之为响应报文

  • 报文有规定的格式

    报文首部请求报文响应报文
    行请求行响应行
    头请求头响应头
    报文主体请求体响应体

HTTP1.0和HTTP1.1的区别

​ 在HTTP1.0版本中，浏览器请求一个带有图片的网页，会由于下载图片（或其他资源）而与服务器之间开启一个新的连接；但在HTTP1.1版本中，允许浏览器在拿到当前请求对应的全部资源后再断开连接，提高了效率。——即长链接和短链接

​ 另外1.1支持缓存，将已经加载过的图片等资源保留在本地，下次无需请求即可从本地获取图片资源

请求和响应报文

报文的格式

  • 主体上分为报文首部和报文主体,中间空行隔开
  • 报文部首可以继续细分为 “行” 和 “头”

请求报文

  • 请求报文格式
    • 请求首行（请求行）； GET/POST（请求方式） 资源路径?参数（请求的资源路径） HTTP/1.1（请求协议）
    • 请求头信息（请求头）；
    • 空行；
    • 请求体；POST请求才有请求体
  • 浏览器 f12 网络下查看请求数据包

form表单发送GET请求特点

1、由于请求参数在请求首行中已经携带了，所以没有请求体，也没有请求空行
2、请求参数拼接在url地址中，地址栏可见[url?name1=value1&name2=value2]，不安全
3、由于参数在地址栏中携带，所以由大小限制[地址栏数据大小一般限制为4k]，只能携带纯文本
4、get请求参数只能上传文本数据
5、没有请求体。所以封装和解析都快，效率高， 浏览器默认提交的请求都是get请求比如：地址栏输入回车,超链接,表单默认的提交方式

GET请求行,请求头,请求体

请求行组成部分

  • 请求方式 GET
  • 访问服务器的资源路径?参数1=值1&参数2=值2 … …
  • 协议及版本 HTTP/1.1
http">GET /05_web_tomcat/login_success.html?username=admin&password=123213 HTTP/1.1
  • 请求头
http">-主机虚拟地址
Host: localhost:8080   
-长连接
Connection: keep-alive 
-请求协议的自动升级[http的请求，服务器却是https的，浏览器自动会将请求协议升级为https的]
Upgrade-Insecure-Requests: 1  
- 用户系统信息
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.75 Safari/537.36
- 浏览器支持的文件类型
Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
- 当前页面的上一个页面的路径[当前页面通过哪个页面跳转过来的]：   可以通过此路径跳转回上一个页面， 广告计费，防止盗链
Referer: http://localhost:8080/05_web_tomcat/login.html
- 浏览器支持的压缩格式
Accept-Encoding: gzip, deflate, br
- 浏览器支持的语言
Accept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7

  • 请求空行

  • 请求体

    • GET请求数据不放在请求体

form表单发送post请求特点

1、POST请求有请求体，而GET请求没有请求体。
2、post请求数据在请求体中携带，请求体数据大小没有限制，可以用来上传所有内容[文件、文本]
3、只能使用post请求上传文件
4、post请求报文多了和请求体相关的配置[请求头]
5、地址栏参数不可见，相对安全
6、post效率比get低

post的请求行 请求头 请求体

请求行组成部分

  • 请求方式 POST
  • 访问服务器的资源路径?参数1=值1&参数2=值2 … …
  • 协议及版本 HTTP/1.1
http">POST /05_web_tomcat/login_success.html HTTP/1.1
  • 请求头
http">Host: localhost:8080
Connection: keep-alive
Content-Length: 31     -请求体内容的长度
Cache-Control: max-age=0  -无缓存
Origin: http://localhost:8080
Upgrade-Insecure-Requests: 1  -协议的自动升级
Content-Type: application/x-www-form-urlencoded   -请求体内容类型[服务器根据类型解析请求体参数]
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.75 Safari/537.36
Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
Referer: http://localhost:8080/05_web_tomcat/login.html
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7
Cookie:JSESSIONID-

  • 请求空行

  • 请求体:浏览器提交给服务器的数据

http">username=admin&password=1232131

响应报文

  • 响应报文格式
    • 响应首行（响应行）； 协议/版本 状态码 状态码描述
    • 响应头信息（响应头）；
    • 空行；
    • 响应体；
  • 响应行组成部分
    • 协议及版本 HTTP/1.1
    • 响应状态码 200
    • 状态描述 OK (缺省)
http">HTTP/1.1 200 OK
说明：响应协议为HTTP1.1，响应状态码为200，表示请求成功；
  • 响应头
http">Server: Apache-Coyote/1.1   服务器的版本信息
Accept-Ranges: bytes
ETag: W/"157-1534126125811"
Last-Modified: Mon, 13 Aug 2018 02:08:45 GMT
Content-Type: text/html    响应体数据的类型[浏览器根据类型解析响应体数据]
Content-Length: 157   响应体内容的字节数
Date: Mon, 13 Aug 2018 02:47:57 GMT  响应的时间，这可能会有8小时的时区差
  • 响应体
<!--需要浏览器解析使用的内容[如果响应的是html页面，最终响应体内容会被浏览器显示到页面中]--><!DOCTYPE html>
<html><head><meta charset="UTF-8"><title>Insert title here</title></head><body>恭喜你，登录成功了...</body>
</html>

响应状态码

响应码对浏览器来说很重要，它告诉浏览器响应的结果。比较有代表性的响应码如下：

  • 200： 请求成功，浏览器会把响应体内容（通常是html）显示在浏览器中；
  • 302： 重定向，当响应码为302时，表示服务器要求浏览器重新再发一个请求，服务器会发送一个响应头Location指定新请求的URL地址；
  • 304： 使用了本地缓存
  • 404： 请求的资源没有找到，说明客户端错误的请求了不存在的资源；
  • 405： 请求的方式不允许
  • 500： 请求资源找到了，但服务器内部出现了错误

更多的响应状态码

状态码状态码英文描述中文含义
1**
100Continue继续。客户端应继续其请求
101Switching Protocols切换协议。服务器根据客户端的请求切换协议。只能切换到更高级的协议，例如，切换到HTTP的新版本协议
2**
200OK请求成功。一般用于GET与POST请求
201Created已创建。成功请求并创建了新的资源
202Accepted已接受。已经接受请求，但未处理完成
203Non-Authoritative Information非授权信息。请求成功。但返回的meta信息不在原始的服务器，而是一个副本
204No Content无内容。服务器成功处理，但未返回内容。在未更新网页的情况下，可确保浏览器继续显示当前文档
205Reset Content重置内容。服务器处理成功，用户终端（例如：浏览器）应重置文档视图。可通过此返回码清除浏览器的表单域
206Partial Content部分内容。服务器成功处理了部分GET请求
3**
300Multiple Choices多种选择。请求的资源可包括多个位置，相应可返回一个资源特征与地址的列表用于用户终端（例如：浏览器）选择
301Moved Permanently永久移动。请求的资源已被永久的移动到新URI，返回信息会包括新的URI，浏览器会自动定向到新URI。今后任何新的请求都应使用新的URI代替
302Found临时移动。与301类似。但资源只是临时被移动。客户端应继续使用原有URI
303See Other查看其它地址。与301类似。使用GET和POST请求查看
304Not Modified未修改。所请求的资源未修改，服务器返回此状态码时，不会返回任何资源。客户端通常会缓存访问过的资源，通过提供一个头信息指出客户端希望只返回在指定日期之后修改的资源
305Use Proxy使用代理。所请求的资源必须通过代理访问
306Unused已经被废弃的HTTP状态码
307Temporary Redirect临时重定向。与302类似。使用GET请求重定向
4**
400Bad Request客户端请求的语法错误，服务器无法理解
401Unauthorized请求要求用户的身份认证
402Payment Required保留，将来使用
403Forbidden服务器理解请求客户端的请求，但是拒绝执行此请求
404Not Found服务器无法根据客户端的请求找到资源（网页）。通过此代码，网站设计人员可设置"您所请求的资源无法找到"的个性页面
405Method Not Allowed客户端请求中的方法被禁止
406Not Acceptable服务器无法根据客户端请求的内容特性完成请求
407Proxy Authentication Required请求要求代理的身份认证，与401类似，但请求者应当使用代理进行授权
408Request Time-out服务器等待客户端发送的请求时间过长，超时
409Conflict服务器完成客户端的 PUT 请求时可能返回此代码，服务器处理请求时发生了冲突
410Gone客户端请求的资源已经不存在。410不同于404，如果资源以前有现在被永久删除了可使用410代码，网站设计人员可通过301代码指定资源的新位置
411Length Required服务器无法处理客户端发送的不带Content-Length的请求信息
412Precondition Failed客户端请求信息的先决条件错误
413Request Entity Too Large由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息
414Request-URI Too Large请求的URI过长（URI通常为网址），服务器无法处理
415Unsupported Media Type服务器无法处理请求附带的媒体格式
416Requested range not satisfiable客户端请求的范围无效
417Expectation Failed服务器无法满足Expect的请求头信息
5**
500Internal Server Error服务器内部错误，无法完成请求
501Not Implemented服务器不支持请求的功能，无法完成请求
502Bad Gateway作为网关或者代理工作的服务器尝试执行请求时，从远程服务器接收到了一个无效的响应
503Service Unavailable由于超载或系统维护，服务器暂时的无法处理客户端的请求。延时的长度可包含在服务器的Retry-After头信息中
504Gateway Time-out充当网关或代理的服务器，未及时从远端服务器获取请求
505HTTP Version not supported服务器不支持请求的HTTP协议的版本，无法完成处理

http://www.ppmy.cn/news/1534014.html

相关文章

Qt——如何创建一个项目

Qt——如何创建一个项目

前言 本文主要通过实操带领大家来实现基础文件的操作&#xff0c;主要包括文件的打开&#xff0c;读取&#xff0c;写入&#xff0c;当然文件读写我们可以有几种不同的方式来进行操作&#xff0c;分别是文件流&#xff0c;字节流来进行的操作这里就需要两个类分别是文件流&…
阅读更多...
[Linux]：线程(二)

[Linux]：线程(二)

✨✨ 欢迎大家来到贝蒂大讲堂✨✨ &#x1f388;&#x1f388;养成好习惯&#xff0c;先赞后看哦~&#x1f388;&#x1f388; 所属专栏&#xff1a;Linux学习 贝蒂的主页&#xff1a;Betty’s blog 与Windows环境不同&#xff0c;我们在linux环境下需要通过指令进行各操作&…
阅读更多...
时尚界的技术革新：Spring Boot与“衣依”服装销售

时尚界的技术革新：Spring Boot与“衣依”服装销售

4系统概要设计 4.1概述 本系统采用B/S结构(Browser/Server,浏览器/服务器结构)和基于Web服务两种模式&#xff0c;是一个适用于Internet环境下的模型结构。只要用户能连上Internet,便可以在任何时间、任何地点使用。系统工作原理图如图4-1所示&#xff1a; 图4-1系统工作原理…
阅读更多...
一个简单的摄像头应用程序0

一个简单的摄像头应用程序0

此Python脚本实现了一个简单的摄像头应用程序，允许用户通过点击屏幕上的按钮或按键来拍照，并将照片保存到指定的文件夹中。具体功能如下： 创建照片保存文件夹： 脚本会检查并创建一个名为photos的文件夹用于存储拍摄的照片。 获取下一个文件编号： 脚本会自动检测photos…
阅读更多...
PostgreSQL 任意命令执行漏洞(CVE-2019-9193)

PostgreSQL 任意命令执行漏洞(CVE-2019-9193)

记一次授权攻击通过PostgreSql弱口令拿到服务器权限的事件。 使用靶机复现攻击过程。 过程 在信息收集过程中&#xff0c;获取到在公网服务器上开启了5432端口&#xff0c;尝试进行暴破&#xff0c;获取到数据库名为默认postgres&#xff0c;密码为1 随后连接进PostgreSql …
阅读更多...
Python编码系列—Python责任链模式：打造灵活的请求处理流程

Python编码系列—Python责任链模式：打造灵活的请求处理流程

&#x1f31f;&#x1f31f; 欢迎来到我的技术小筑&#xff0c;一个专为技术探索者打造的交流空间。在这里&#xff0c;我们不仅分享代码的智慧&#xff0c;还探讨技术的深度与广度。无论您是资深开发者还是技术新手&#xff0c;这里都有一片属于您的天空。让我们在知识的海洋中…
阅读更多...
世优科技出席36氪2024具身智能大会圆桌对话，入选创新应用案例

世优科技出席36氪2024具身智能大会圆桌对话，入选创新应用案例

具身智能&#xff0c;作为人工智能领域的前沿分支&#xff0c;聚焦于构建能够通过集成感知与交互机制&#xff0c;在物理环境中实现动态适应与实时互动的智能系统及机器人平台。 9月26日&#xff0c;由36氪主办的“2024具身智能大会”以“让AI通向物理世界”为主题&#xff0c;…
阅读更多...
事务原理，以及MVCC如何实现RC,RR隔离级别的

事务原理，以及MVCC如何实现RC,RR隔离级别的

事务原理 redo log 保持持久性&#xff1a; 首先原来的情况是我们做一组操作的时候&#xff0c;先去操作bufferpool缓冲区&#xff0c;如果没有&#xff0c;那么后台线程将数据页换入换出到缓冲区&#xff0c;然后我们对这个buffer pool进行修改&#xff0c;为脏页&#xff0c…
阅读更多...
最新文章

Copyright @ 2022~2023