一文詳細了解HTTP協議

一、什么是http？

Http協議即超文本傳送協議 (HTTP-Hypertext transfer protocol) 。

它定義了瀏覽器（即萬維網客戶進程）怎樣向萬維網服務器請求萬維網文檔，以及服務器怎樣把文檔傳送給瀏覽器。從層次的角度看，HTTP是面向（transaction-oriented)應用層協議，它是萬維網上能夠可靠地交換文件（包括文本、聲音、圖像等各種多媒體文件）的重要基礎。并且詳細的規定了客戶端瀏覽器與服務器之間互相通信的規則。

二、抓包

下面是一口君抓取的訪問自己搭建的web服務器交互的所有數據包。以下是瀏覽器顯示信息：以下是實際index.html內容

"-//W3C//DTDXHTML1.0Transitional//EN">
"http://www.w3.org/1999/xhtml">

"Content-Type"content="text/html;charset=utf-8"/>



"center">
"900"border="0">

"returnisValidate(myform)"action="cgi-bin/login.cgi"method="post">
用戶名:type="text"name="username"id="username">


密碼:type="password"name="userpass"id="userpass">


type="submit"value="登錄"id="button">

"center"> "900"height="467"border="0"background="./image/yikou.png"> "126"height="948"> "351"> "101">

下面是用抓包工具抓取的所有HTTP數據包：

瀏覽器發送的GET請求數據包：服務器回復的頁面對應的數據包：

完整的瀏覽訪問服務器數據包交互流程如下：

數據包交互流程，簡單總如下：

1. 瀏覽器會向web服務器發起tcp 3次握手，（http是基于tcp，上圖數據包1-3）
2. 瀏覽器會根據網址欄輸入的url，通過DNS協議查找該domain對應的IP地址（如果url中直接給出IP地址，則省略該步驟）
3. 瀏覽器發送HTTP協議的GET請求，web服務器會回復對應的頁面（沒有指定的話，一般由配置文件指定默認文件比如index.html，見數據包4-6）
4. 因為頁面有圖片信息，瀏覽器再請求獲取對應的圖片文件（見數據包7-24）
5. 最后會關閉tcp連接，執行4握手（見數據包25-28）

三、頁面交互流程

下面我們來看一下，從網頁輸入URL到加載，http究竟做了哪些工作？

瀏覽器負責發起請求和最后的響應請求，服務器接收請求后，處理請求。

1、輸入URL。

不管是鏈接還是地址欄的輸入，情況都是一樣的。http協議已經規定了URL的格式，通過http協議中的域名或IP找到服務器。

2、找到服務器的同時，會有http的請求發送過來，告訴服務器我求你做什么？http協議規定了發送請求的格式，這個格式有三部分組成請求行、請求頭、請求體。

請求行包括請求的方式（get、post或其他）、要求響應的文件、http版本。請求頭包括本機信息、瀏覽器信息等等，當然，也包括URL中？后面的參數。

請求體包括POST傳遞數據的相關信息，Get方式傳值時，請求體為空。

3、請求信息發送至服務器以后，服務器會獲取傳遞過來的相關信息進行后端程序的處理。服務器可以通過數據包中信息獲取URL傳遞過來的值，通過form(表單)獲取POST傳遞過來的值，當然，也是可以獲取到所有的其他請求過來的信息，如瀏覽器信息、cookie信息、操作系統信息等。獲取相關的數據以后，服務器就會根據程序進行處理。

4、處理完成以后，服務器會做出響應，向瀏覽器輸出相關信息。http對響應的格式也做出了規定，響應的信息主要包括，響應碼、響應頭、響應體。

響應碼用來標識服務器響應的結果，如我們?？吹降?00、404等。大致的分類如下：

1開頭的表示消息，
2開頭表示成功，
3開頭表示重定向，
4開頭表示失敗，
5開頭表示服務器異常。

響應頭記錄服務器相關信息如服務器是否啟用壓縮、服務器為IIS或Ngnix、程序所用服務端語言等等。當然，緩存也是在這里設置的，通過修改響應頭可以修改html在本地緩存的情況，如設置瀏覽器緩存過期的時間。

響應體主要是我看到的html的相關內容了。

完成以上4步操作以后，瀏覽器就斷開了與服務器的數據連接，不能在進行數據傳輸，如果需要再次進行數據傳輸，那么一切就要從輸入URL開始。

如此，便是一個完整的網頁流程，http從中的作用就是對整個流程進行規定，包括執行步驟，每一步的數據格式。只有了解http協議以及網頁是如何產生的以后，才能對網頁進行更好的控制，例如控制瀏覽器緩存、通過非瀏覽器發送http請求、get和post傳值的選擇，甚至是建立長連接，這些都是以http協議為基礎。

四、補充

1. http主要方法

1.0 版本和 1.1 版本的描述分別基于 RFC1945 和 RFC2616除了上圖中的內容之外， HTTP 消息中還有一些用來表示附加信息的頭字段?？蛻舳讼?Web 服務器發送數據時， 會先發送頭字段， 然后再發送數據。

2. 狀態碼

收到請求消息之后， Web 服務器會對其中的內容進行解析， 通過 URI和方法來判斷“對什么”“進行怎樣的操作”， 并根據這些要求來完成自己的工作， 然后將結果存放在響應消息中。在響應消息的開頭有一個狀態碼，它用來表示操作的執行結果是成功還是發生了錯誤。

當我們訪問 Web 服務器時， 遇到找不到的文件就會顯示出 404 Not Found 的錯誤信息， 其實這就是狀態碼。狀態碼后面就是頭字段和網頁數據。響應消息會被發送回客戶端， 客戶端收到之后， 瀏覽器會從消息中讀出所需的數據并顯示在屏幕上。到這里， HTTP 的整個工作就完成了。

HTTP 狀態碼由三個十進制數字組成，第一個十進制數字定義了狀態碼的類型。

響應分為五類：信息響應(100–199)，成功響應(200–299)，重定向(300–399)，客戶端錯誤(400–499)和服務器錯誤 (500–599)：

HTTP狀態碼列表:

end