HTTP 协议详解

HTTP 协议全称为 Hypertext Transfer Protocol，即超文本传输协议，是互联网上应用最为广泛的一种网络传输协议。HTTP 协议定义了客户端（Browser）与服务器之间的通信规范，以实现对各种资源（如 HTML 页面、图像、音频、视频等）的传输和访问。本文将全面详细的描述 HTTP 协议的相关内容，包括协议的基本概念、请求响应流程、报文结构、状态码、安全性等方面。

一、HTTP 协议基本概念

HTTP 协议是一个无状态的应用层协议，即不会保存客户端与服务器之间的历史记录，每个请求都是独立的。其主要特点如下：

1.1 基于请求响应模式

HTTP 协议采用客户端-服务器架构模式，客户端向服务器发送请求，服务器返回相应的响应。这种模式可以有效分离应用逻辑，提高系统的可维护性和扩展性。

1.2 基于文本传输

HTTP 协议使用 ASCII 码作为通信协议，每个请求和响应都是一条文本消息。这种方式可以使通信协议更加简单、直观、易于处理。

1.3 支持多媒体传输

HTTP 协议可以传输多种类型的数据，如 HTML、XML、JSON、图片、音频、视频等。这使得 HTTP 协议成为一种通用的网络传输协议，适用于各种不同类型的应用场景。

1.4 无连接

HTTP 协议是一个无连接协议，每个请求都是独立的，服务器处理请求后立即关闭连接。这样可以节省资源，但也带来了一些缺点，如需要重新建立连接、重复发送相同的头部信息等。

二、HTTP 请求响应流程

HTTP 协议的请求响应流程如下图所示：

https://img-blog.csdnimg.cn/b1cc1a3ac26344e39219a27a61827cbd.webp" alt="在这里插入图片描述" />

2.1 客户端向服务器发送请求

当我们在浏览器地址栏中输入网址时，浏览器会向服务器发送 HTTP 请求，请求文本格式如下：

GET /index.html HTTP/1.1
Host: www.example.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:90.0) Gecko/20100101 Firefox/90.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: keep-alive
Upgrade-Insecure-Requests: 1

其中，第一行请求行包括请求方法、请求 URL 和 HTTP 协议版本信息；第二行起的若干行为请求头（Header），用于告知服务器一些额外的信息，如客户端类型、支持的内容格式、是否支持压缩等。如上面的例子中，请求方法为 GET，请求 URL 为 /index.html，HTTP 版本为 1.1。

2.2 服务器处理请求

当服务器接收到客户端请求后，会按照一定的算法进行处理，生成请求的资源，并将其封装在一个 HTTP 响应报文中返回给客户端。响应报文分为首部和主体两部分，其中首部用于描述响应的各种属性信息，包括响应码、内容类型、过期时间、缓存控制等信息；主体则是响应的实体内容。响应文本格式如下所示：

HTTP/1.0 200 OK
Content-Type: text/html; charset=UTF-8
Content-Encoding: gzip
Content-Length: 1234 (Number of bytes in the response body)
Connection: close   // 表示连接关闭

<!DOCTYPE html>
<html>
<head>
    <title>Example Website</title>
</head>
<body>
    <h1>Welcome to Example Website!</h1>
    <p>This is an example website created for demonstration purposes.</p>
</body>
</html>

其中，第一行为状态行，指定了 HTTP 响应状态码（200 表示成功）和对应的状态信息（OK）；第二行起的若干行为响应头，包括内容类型、内容编码、长度和连接方式等；最后是响应主体，即服务器返回的实体内容。

三、HTTP 报文结构

HTTP 报文分为请求报文和响应报文两种类型，它们的格式如下所示：

3.1 请求报文格式

Request-Line
(headers)
CRLF
[message-body]

其中，Request-Line 包括请求方法、请求 URL 和 HTTP 协议版本；headers 为若干个头部信息；CRLF 表示换行符；message-body 为可选项，用于存放请求主体内容。

例如，以下是一个请求报文示例：

GET /index.html HTTP/1.1
Host: www.example.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:90.0) Gecko/20100101 Firefox/90.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: keep-alive
Upgrade-Insecure-Requests: 1

name=John&age=30

3.2 响应报文格式

Status-Line
(headers)
CRLF
[message-body]

其中，Status-Line 包括 HTTP 状态码和状态信息；headers 为若干个头部信息；CRLF 表示换行符；message-body 为可选项，用于存放响应主体内容。

例如，以下是一个响应报文示例：

HTTP/1.0 200 OK
Content-Type: text/html; charset=UTF-8
Content-Encoding: gzip
Content-Length: 1234 (Number of bytes in the response body)
Connection: close   // 表示连接关闭

<!DOCTYPE html>
<html>
<head>
    <title>Example Website</title>
</head>
<body>
    <h1>Welcome to Example Website!</h1>
    <p>This is an example website created for demonstration purposes.</p>
</body>
</html>