Http请求与响应
Http协议对浏览器发出的Request格式以及对Web服务器发出的Response格式有具体的规定。
请求部分由三部分组成：
- Requset line：请求行,位于第一行
- Request headers：请求消息头,从第二行开始至第一个空行结束
- Request body：请求正文,从第一个空行之后的都是正文
响应部分也由三部分组成：
- Response line：响应行,位于第一行
- Response headers：响应消息头,从第二行开始至第一个空行结束
- Response body：响应正文,从第一个空行之后的都是正文
一、Http请求
Http请求具体格式如下：
Method Path-to-resource Http/Version-number |
|---|
User-agent 浏览器的类型 Accept 浏览器接受的MIME类型 Accept language 用户选择的接受语言 Accept-charset 用户首选的编码字符集 …… |
空行 |
Option Request Body |
①请求行：
1.Method为请求方式，包括OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE，常用的是GET和POST
GET的特点：默认的请求方式。 当请求的资源路径为/SdustExam/Login.jsp?username=admin&password=123456时，GET方式会把表单的请求的数据放在请求的URI的后面，?username=admin&password=123456，这样会暴露数据，而且请求行长度有限。
POST的特点(经常使用的)：借助HTML中的form表单。<form action="Login.jsp" method="post">请求参数出现在正文部分，长度木有限制，相对安全。
2.Path-to-resource ：请求的资源的URI。例如/SdustExam/Login.jsp
3.Http/Version-number：客户端使用的协议的版本，有HTTP/1.0和HTTP/1.1。
HTTP/1.0：特点：每次请求服务器上的资源都要建立新的连接，响应完毕后都会关闭连接。是无状态的协议。 HTTP/1.1:特点：在一次TCP/IP连接的基础上可以发出多次请求和得到多次的响应。比1.0多了一些请求和响应头。
②请求消息头
向服务器传递附加信息
Accept:通知服务器，浏览器可以接受的MIME类型。（文件系统中用文件扩展名区分数据的类型。网络上用MIME类型来区分数据类型。Tomcat\conf\web.xml） MIME类型名称：大类型/小类型 如text/html、text/css等等 Accept-Charset:通知服务器，浏览器支持的字符集，如gbk,utf-8 Accept-Encoding:通知服务器，浏览器能够解码的数据压缩方式。比如：gzip Accept-language:通知服务器，所希望的语言 Host：请求的主机和端口 Referer：是一个URL地址。取值是当前页面之前的那个页面地址的。防盗链用 Content-Type:通知服务器，请求正文的MIME类型。取值：application/x-www-form-urlencoded默认值,对应的是form表单的enctype属性 If-Modified-Since:通知服务器，缓存的文件的最后修改时间。 User-Agent:通知服务器，浏览器类型. Content-Length:表示请求消息正文的长度 Connection:表示是否需要持久连接。如果服务器看到这里的值为“Keep -Alive”，或者看到请求使用的是HTTP 1.1(HTTP 1.1默认进行持久连接 ) Cookie:这是最重要的请求头信息之一（会话有关）
二、http响应
http响应具体格式如下：
Http/Version-number Statuscode message |
|---|
Server 服务器的类型信息 Content-type 响应的MIME类型信息 Content-length 被包含在相应类型中的字符数量 …… |
空行 |
Option Response Body |
①响应行：
Http/Version-number：服务器用的协议版本 Statuscode：响应码。代表服务器处理的结果的一种表示，常用的响应码有： 200：正常 302/307：重定向 304:服务器的资源没有被修改 404：请求的资源不存在 500：服务器报错了 message：响应码描述。例如200的描述为OK
②响应消息头：
Location:通知客户端，指示新的资源的位置（结合302/307来用。请求重定向） Server:通知客户端，服务器的类型 Content-Encoding:通知客户端，响应正文的压缩编码方式。常用的是gzip。 Content-Length：通知客户端响应正文的数据大小 Content-Type:通知客户端响应正文的MIME类型 Refresh：让浏览器自动刷新。取值为整数（刷新的时间间隔，单位是秒） Refresh:3 Refresh:3;URL=其他资源的URI Content-Disposition：通知客户端，以下载的方式打开资源。 Content-Disposition：attachment;filename=1.jpg Set-Cookie:SS=Q0=5Lb_nQ; path=/search服务器端发送的Cookie（会话有关） Expires: -1 网页的有效时间。单位是毫秒，-1为通知客户端不要缓存 Cache-Control: no-cache (1.1) 通知客户端不要缓存 Pragma: no-cache (1.0) 通知客户端不要缓存