HTTP协议

HTTP协议用于定义客户端与web端服务器通讯的格式。

HTTP协议：
HTTP协议基于请求（request）响应（response）模型

一次请求对应一次响应

请求只能由客户端发出，服务器只能被动的等待请求作出响应；

HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。

                                           缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。

                                            另一方面，在服务器不需要先前信息时它的应答就较快。

浏览器作为【HTTP客户端】通过URL向【HTTP服务端】即WEB服务器发送所有请求。

Web服务器根据接收到的请求后，向客户端发送响应信息。

HTTP之URL

URL,全称是UniformResourceLocator, 中文叫统一资源定位符,是互联网上用来标识某一处资源的地址。以下面这个URL为例，介绍下普通URL的各部分组成：

http://www.aspxfans.com:8080/news/index.asp?boardID=5&ID=24618&page=1#name

从上面的URL可以看出，一个完整的URL包括以下几部分：
1.协议部分：一般是指URL中第一个冒号之前的部分。web系统中常用的协议有http，https，FTP等等。在"HTTP"后面的“//”为分隔符。  属于必选部分

2.域名部分：就是要访问的web服务器的地址（域名或ip地址）该URL的域名部分为“www.aspxfans.com”。  必选部分

3.端口部分：是跟在域名之后，格式一般是 域名：端口     一般来说web服务器都会指定自身提供服务的端口（监听端口）然后用户要访问服务器，必须指定对应的端口；

通常来说，常用的协议都有默认的服务端口，如果服务器所提供的端口和协议的默认端口一致的话，则用户可以不用输入端口；  必选部分；

4.路径path部分：从域名后的第一个“/”开始到最后一个“/”为止，

                     一般来说，我们访问的服务器都是服务器所指定的某一个文件夹（容器）内的资源。

                     path就是用来指定要访问的资源位于服务器的容器下的路径。（从容器可是计算，不包括容器本身）  必选部分

                     服务器一般都有一个index的设置，如果访问的是服务器的文件夹，则自动访问文件夹下的index文件；

5.参数部分：从“？”开始拼接在path之后，通常代表使用get方法传递给服务器的数据

                      通常是键值对形式  即键名=键值，不同键值之间用“&”作为分隔符。  可选

HTTP之请求消息Request

客户端发送一个HTTP请求到服务器的请求消息包括以下格式：

请求组成：

（1）请求行（request line）：

                请求方法（GET，POST，PUT等）【使用最多的就是get和post； 默认的是get方法并且get方法获取的响应是有缓存的（cache）】

                请求路径（URL的一部分）

                所用的协议

（2）请求头（header）：头信息结束后有一个空行

（3）请求主体：可以没有

get请求例子，使用Charles抓取的request：

GET /562f25980001b1b106000338.jpg HTTP/1.1
Host    img.mukewang.com
User-Agent    Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.106 Safari/537.36
Accept    image/webp,image/*,*/*;q=0.8
Referer    http://www.imooc.com/
Accept-Encoding    gzip, deflate, sdch
Accept-Language    zh-CN,zh;q=0.8

第一部分：请求行组成：请求方法，路径，所用协议

GET说明请求方法为GET,

[/562f25980001b1b106000338.jpg]为要访问的资源，

该行的最后一部分说明使用的是HTTP1.1版本。

第二部分：请求头部，紧接着请求行（即第一行）之后的部分，用来说明服务器要使用的附加信息

从第二行起为请求头部，HOST将指出请求的目的地.

User-Agent,服务器端和客户端脚本都能访问它,它是浏览器类型检测逻辑的重要基础.该信息由你的浏览器来定义,并且在每个请求中自动发送等等

空行，请求头部后面的空行是必须的，即使第四部分的请求数据为空，也必须有空行。

第四部分：请求数据也叫主体，可以添加任意的其他数据。

这个例子的请求数据为空。

HTTP之响应消息Response

一般情况下，服务器接收并处理客户端发过来的请求后会返回一个HTTP的响应消息。

HTTP响应也由四个部分组成，分别是：状态行、消息报头、空行和响应正文。

第一部分：状态行：HTTP协议版本号， 状态码， 状态消息 

第一行为状态行，

（HTTP/1.1）表明HTTP版本为1.1版本，

状态码为200，

状态消息为（ok）

HTTP之状态码

状态代码有三位数字组成，第一个数字定义了响应的类别，共分五种类别:

1xx：指示信息--表示请求已接收，继续处理

2xx：成功--表示请求已被成功接收、理解、接受

3xx：重定向--要完成请求必须进行更进一步的操作

4xx：客户端错误--请求有语法错误或请求无法实现

5xx：服务器端错误--服务器未能实现合法的请求

常见状态码：

200 OK                        //客户端请求成功
400 Bad Request               //客户端请求有语法错误，不能被服务器所理解
401 Unauthorized              //请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用 
403 Forbidden                 //服务器收到请求，但是拒绝提供服务
404 Not Found                 //请求资源不存在，eg：输入了错误的URL
500 Internal Server Error     //服务器发生不可预期的错误
503 Server Unavailable        //服务器当前不能处理客户端的请求，一段时间后可能恢复正常

第二部分：消息报头，用来说明客户端要使用的一些附加信息

第二行和第三行为消息报头，
Date:生成响应的日期和时间；

Content-Type:指定了MIME类型的HTML(text/html),

编码类型是UTF-8

第三部分：空行，消息报头后面的空行是必须的

第四部分：响应正文，服务器返回给客户端的文本信息。

空行后面的html部分为响应正文。

我们看看GET和POST的区别

1. GET提交的数据会放在URL之后，以?分割URL和传输数据，参数之间以&相连，如EditPosts.aspx?name=test1&id=123456. POST方法是把提交的数据放在HTTP包的Body中.

2. GET提交的数据大小有限制（因为浏览器对URL的长度有限制），而POST方法提交的数据没有限制.

3. GET方式需要使用Request.QueryString来取得变量的值，而POST方式通过Request.Form来获取变量的值。

4. GET方式提交数据，会带来安全问题，比如一个登录页面，通过GET方式提交数据时，用户名和密码将出现在URL上，如果页面可以被缓存或者其他人可以访问这台机器，就可以从历史记录获得该用户的账号和密码.