HTTP是什么

HTTP是HyperText Transfer Protocol的縮寫,中文就是超文本傳輸協議,所謂的超,是個學術用語,是基于某種事物增加了更多的信息維度,比如超像素xxx之類的.

協議是什么,協議說白了就是約定,約定就是模板,就是表格,就和你去銀行辦手續一樣,客戶不知道要提供什么信息,銀行又不能一個客戶一個客戶教,所以就準備一樣表格.

HTTP的腦洞(無事實根據)

為什么會有HTTP叫做報文呢,因為我覺得以前最早大家都是通過電報機來遠程快速傳遞信息.由于每個字都老貴了,所以能簡短就簡短.就有了報文這個東西,一般包含以下信息

發件人

收件人

干什么

所以說到了現在都超文本這么吊的東西了,說白了還是和電報一樣,滴滴滴,你發給服務器一個電報,服務器看看,然后滴滴滴,回給你一個電報.這就是所謂的超文本傳輸協議.

但是吊就吊在這個超字上,現在電腦便宜了,大街上一百塊一臺,所以說可以發更多的信息了,所謂更多的信息,就是除了文本本身的內容外,還可以攜帶一些網絡參數以及約定的信息等,是指的信息維度的增加(除去內容還有其它維度),而不是文本內容變長了.

所以說HTTP通信,本質上和以前的電報還是沒有什么區別的,唉,人類真是聰明又愚蠢啊.

HTTP報文格式

就像剛剛說的,一張白紙,怎么寫才能讓兩邊指導什么寫的是什么呢?就牽扯到格式了,這種格式約定就是協議.HTTP其實就是一張這樣的表單

HTTP報文頭

就如同剛剛腦洞中以電報舉例一樣,HTTP的報頭主要是一些參數信息,類似于

發件人

收件人

并不包含實際文本內容

HTTP報文頭首行有3個數據,來分辨這個是Request報文還是Response報文,接下來每行是一個字段和一個內容,這些字段都是W3C規定好的,你當然可以自定義,但是只不過通用標準不認罷了.所以說字段相當于表格中

姓名: some SB

里的姓名,”some SB”這個內容可能會變,但是不管怎么發報文,姓名這一欄不會變.

HTTP報文體

HTTP報文體是開始于HTTP報文頭遇到一個僅有換行的空行開始,這也是為什么會有CRLF換行符注入這種攻擊,因為報文都是通過換行符來判斷哪里是內容開始,報文頭結束.可以通過換行符的注入,當報文頭提前結束,進入報文體.

HTTP的Request和Response

就像剛剛說的一樣,雖然HTTP都是基于報文,但是你發給服務器的電報和服務器返回給你的電報是不同的,他們的主要區別在于兩點

報文頭的字段

報文體是否可以省略

在Request中報文體并不是必須的,有些Request方法中可以省略,而Response中是不可以省略的,如果報文體因為各種情況沒有了,那么就是空返回.

HTTP報文頭的字段

通用字段Connection

Content-Encoding

Content-Length

Content-Type

Transfer-Encoding

請求Request字段Accept

Accept-Encoding

Authorization

Cookie

Host

If-Modified-Since

If-None-Match

Origin

Referer

User-Agent

響應Response字段Access-Control-Allow-Origin

Cache-Control

ETag

Expires

Location

Pragma

Server

Set-Cookie

WWW-Authenticate

X-Frame-Options

HTTP的Request方法

HTTP一共有六種Request方法,其中最重要的是GET和POST方法,除了這兩個外還有剩下四種,但是不太常用.

HEAD

TRACE

OPTIONS

PUT

雖然不太常用,并不是不用注意

比如有根據TRACE的機制進行攻擊的方法.TRACE方法主要用于診斷,服務器會返回Request里所有的報文頭誒報文內容信息,所以在某下情況下,如果本地無法獲取到Request的報文頭,可以通過偽造鏈接,使用TRACE方法從返回報文里都出來Request中的信息.

總結

以上是生活随笔為你收集整理的http协议报文体_HTTP报文基本概念学习的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。