HTTP协议及常见状态码

超文本传输协议(HTTP)是用于传输诸如HTML的超媒体文档的应用层协议。它被设计用于Web浏览器和Web服务器之间的通信,但它也可以用于其他目的。 HTTP遵循经典的客户端-服务端模型,客户端打开一个连接以发出请求,然后等待它收到服务器端响应。 HTTP是无状态协议,意味着服务器不会在两个请求之间保留任何数据(状态)。

HTTP 的特性

  • HTTP 协议构建于 TCP/IP 协议之上,是一个应用层协议,默认端口号是 80

  • HTTP 是可扩展的,在 HTTP/1.0 中出现的 HTTP headers 让协议扩展变得非常容易。

  • HTTP 是无连接无状态的,注意,HTTP本质是无状态的,使用Cookies可以创建有状态的会话。

请求报文

  请求由以下元素组成:

  • 一个HTTP的method,经常是由一个动词像GET,POST 或者一个名词像OPTIONS,HEAD来定义客户端的动作行为。通常客户端的操作都是获取资源(GET方法)或者发送HTML form表单值(POST方法)。

  • 要获取的资源的路径,通常是上下文中就很明显的元素资源的URL,(HTTP一般在80端口)。

  • HTTP协议版本号。

  • 为服务端表达其他信息的可选头部headers。

  • 对于一些像POST这样的方法,报文的body就包含了发送的资源,这与响应报文的body类似。

响应报文

  响应报文包含了下面的元素:

  • HTTP协议版本号。

  • 一个状态码(status code),来告知对应请求执行成功或失败,以及失败的原因。

  • 一个状态信息,这个信息是非权威的状态码描述信息,可以由服务端自行设定。

  • HTTP headers,与请求头部类似。

  • 可选项,比起请求报文,响应报文中更常见地包含获取的资源body。

常见的状态码

  • 200 OK 客户端请求成功

  • 301 Moved Permanently 请求永久重定向

  • 302 Moved Temporarily 请求临时重定向

  • 304 Not Modified 文件未修改,可以直接使用缓存的文件。

  • 400 Bad Request 由于客户端请求有语法错误,不能被服务器所理解。

  • 401 Unauthorized 请求未经授权。这个状态代码必须和WWW-Authenticate报头域一起使用

  • 403 Forbidden 服务器收到请求,但是拒绝提供服务。服务器通常会在响应正文中给出不提供服务的原因

  • 404 Not Found 请求的资源不存在,例如,输入了错误的URL

  • 500 Internal Server Error 服务器发生不可预期的错误,导致无法完成客户端的请求。

  • 503 Service Unavailable 服务器当前不能够处理客户端的请求,在一段时间之后,服务器可能会恢复正常。

HTTPS与HTTP的一些区别

  • HTTPS协议需要到CA申请证书,一般免费证书很少,需要交费。

  • HTTP协议运行在TCP之上,所有传输的内容都是明文,HTTPS运行在SSL/TLS之上,SSL/TLS运行在TCP之上,所有传输的内容都经过加密的。

  • HTTP和HTTPS使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。

  • HTTPS可以有效的防止运营商劫持,解决了防劫持的一个大问题。

猜你喜欢

转载自www.cnblogs.com/yaokai729/p/11440047.html