一、HTTP简介
HTTP协议（HyperText Transfer Protocol，超文本传输协议）
1.是因特网上应用最为广泛的一种网络传输协议，所有的WWW文件都必须遵守这个标准
2.是基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）
3.通常承载于TCP协议之上，有时也承载于TLS或SSL协议层之上，这个时候，就成了我们常说的HTTPS
4.是一个应用层协议，由请求和响应构成，是一个标准的客户端服务器模型。HTTP是一个无状态的协议
5.HTTP默认的端口号为80，HTTPS的端口号为443
二、HTTP详述
HTTP消息由客户端到服务器的请求和服务器到客户端的响应组成。请求消息和响应消息都是由开始行（对于请求消息，开始行就是请求行，对于响应消息，开始行就是状态行），消息报头（可选），空行（只有CRLF的行），消息正文（可选）组成。
2.1HTTP请求
客户端发送一个HTTP请求到服务器的请求消息包括以下格式：
请求行（request line）+请求头部（header）+空行+请求数据，四个部分组成
2.1.1请求行
- 首行结构为[方法] + [url] + [版本]
- URL的标准如下：
协议://服务器IP[:端口]/路径/[?查询]
3.请求方法如下:(最常用的是GET和POST）
|
GET |
获取资源 |
|
POST |
向服务器端发送数据，传输实体主体，常用于更新资源 |
|
PUT |
传输文件，用于修改内容 |
|
HEAD |
获取报文首部 |
|
DELETE |
删除文件 |
|
OPTIONS |
询问支持的方法 |
|
TRACE |
追踪路径 |
|
CONNECT |
用于代理进行传输，如使用SSL |
|
PATCH |
部分文档更改 |
|
PROPFIND |
查看属性 |
|
PROPPATCH |
设置属性 |
|
MKCOL |
创建集合（文件夹） |
|
COPY |
拷贝 |
|
MOVE |
移动 |
|
LOCK |
加锁 |
|
UNLOCK |
解锁 |
实例：
请求的第一行是“方法/URL协议/版本”：GET/sample.jsp HTTP/1.1``
以上代码中“GET”代表请求方法，/sample.jsp表示URI，HTTP/1.1“`代表协议和协议的版本。URL完整地指定了要访问的网络资源，通常只要给出相对于服务器的根目录的相对目录即可，因此总是以“/”开头，最后，协议版本声明了通信过程中使用HTTP的版本。
2.1.2 请求头部（header）
即为请求的属性,全部为以冒号”:”分割的键值对，请求头只出现在HTTP请求中，请求报头允许客户端向服务器端传递请求的附加信息和客户端自身的信息。请求头包含许多有关的客户端环境和请求正文的有用信息。例如，请求头可以声明浏览器所用的语言，请求正文的长度等
常见请求头：
|
Host |
主要用于指定被请求资源的Interbet主机和端口号 |
|
User-Agent |
允许客户端将他的操作系统，浏览器和其他属性告诉服务器。 |
|
Refere |
包含一个URL，代表当前访问URL的上一个URL，也就是说用户是从什么地方来到当前页面。 |
|
Cookies |
是非常重要的请求头，她是一段文本，常用来表示请求者身份等，身份识别（浏览器中保存账号密码） |
|
Range |
可以请求实体的部分内容，多线程下载一定会用到此请求头。 |
|
X-forweard-for |
即XXF头，它代表请求端的IP，可以有多个，中间由逗号隔开 |
|
Accept |
用于指定客户端接手那些MIME类型的信息，如Accept：text/html，表明客户端希望接收HTML文本 |
|
Accept-Charset |
用于指定客户端接收的字符集。例如：Accept-Charset：iso-8859-1，gb2312。如果在请求消息中设置这个域，默认是任何字符集都可以接收 |
|
Accept-Encoding
|
类似于Accept，但是它是用于指定可接受的内容编码。eg：Accept-Encoding:gzip.deflate.如果请求消息中没有设置这个域服务器假定客户端对各种内容编码都可以接受。 |
|
Accept-Language |
类似于Accept，但是它是用于指定一种自然语言。eg：Accept-Language:zh-cn.如果请求消息中没有设置这个报头域，服务器假定客户端对各种语言都可以接受 |
|
Authorization |
请求报头域主要用于证明客户端有权查看某个资源。当浏览器访问一个页面时，如果收到服务器的响应代码为401（未授权），可以发送一个包含Authorization请求报头域的请求，要求服务器对其进行验证。 |
|
Host |
（发送请求时，该报头域是必需的） Host请求报头域主要用于指定被请求资源的Internet主机和端口号，它通常从HTTP URL中提取出来的 |
Host.eg：
我们在浏览器中输入：http://www.guet.edu.cn/index.html
浏览器发送的请求消息中，就会包含Host请求报头域，如下：
Host：www.guet.edu.cn
此处使用缺省端口号80，若指定了端口号，则变成：Host：www.guet.edu.cn:指定端口号
E.g.
2.1.3 空行
用于区分请求头部信息和请求正文，请求头和请求正文之间是一个空行，这个行非常重要，它表示请求头已经结束
2.1.4 请求主体（body）
请求正文中可以包含客户提交的查询字符串信息，可选部分，比如GET请求就没有请求正文，若方法字段是POST,则通常来说此处放置的就是要提交的数据；比如要使用POST方法提交一个表单，其中有user字段中数据为“admin”, password字段为123456，那么这里的请求数据就是 user=admin&password=123456，使用&来连接各个字段。
2.2服务器响应
应答 web服务器收到这个请求，进行处理。从它的文档空间中搜索子目录mydir的文件index.html。如果找到该文件，Web服务器把该文件内容传送给相应的Web浏览器。为了告知浏览器，Web服务器首先传送一些HTTP头信息，然后传送具体内容（即HTTP体信息），HTTP头信息和HTTP体信息之间用一个空行分开。
HTTP应答与HTTP请求相似，HTTP响应也由4个部分构成，分别是：
（1）协议状态版本代码描述，即状态行
（2）响应头(Response Header)
（3）空行
（4）响应正文
2.2.1.状态行
格式：HTTP-Version + Status-Code + Reason-Phrase CRLF
其中，HTTP-Version表示服务器HTTP协议的版本；
Status-Code表示服务器发回的响应状态代码；
Reason-Phrase表示状态代码的文本描述。
简单来说就是：协议版本+状态码+描述。比如 HTTP/1.1 200 OK ，其中协议版本HTTP/1.1或者HTTP/1.0，200就是它的状态码，OK则为它的描述。状态代码有三位数字组成，第一个数字定义了响应的类别，且有五种可能取值：
|
1xx |
指示信息--表示请求已接收，继续处理 |
|
2xx |
成功--表示请求已被成功接收、理解、接受 |
|
3xx |
重定向--要完成请求必须进行更进一步的操作 |
|
4xx |
客户端错误--请求有语法错误或请求无法实现 |
|
5xx |
服务器端错误--服务器未能实现合法的请求 |
常见状态代码、状态描述、说明：
|
200 |
OK |
客户端请求成功 |
|
400 |
Bad Request |
客户端请求有语法错误，不能被服务器所理解 |
|
401 |
Unauthorized |
请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用 |
|
403 |
Forbidden |
服务器收到请求，但是拒绝提供服务 |
|
404 |
Not Found |
请求资源不存在，eg：输入了错误的URL |
|
500 |
Internal Server Error |
服务器发生不可预期的错误，内部错误 |
|
503 |
Server Unavailable |
服务器当前不能处理客户端的请求，一段时间后，可能恢复正常 |
|
300 |
|
重定向，网页发生了跳转 |
更多详情见菜鸟教程HTTP状态码表
2.2.2 响应头
2.2.2.1响应头
响应头是服务器根据请求向客户端发送的HTTP头，属于消息报头中的一种。允许服务器传递不能放在状态行中的附加响应信息，以及关于服务器的信息和对Request-URI所标识的资源进行下一步访问的信息。常用响应头如下：
|
Location
|
响应报头域用于重定向接受者到一个新的位置。Location响应报头域常用在更换域名的时候。 |
|
|
Server
|
Server响应报头域包含了服务器用来处理请求的软件信息。与User-Agent请求报头域是相对应的 |
eg:Server：Apache-Coyote/1.1
|
|
WWW-Authenticate
|
必须被包含在401（未授权的）响应消息中，客户端收到401响应消息时候，并发送Authorization报头域请求服务器对其进行验证时，服务端响应报头就包含该报头域。 |
eg：WWW-Authenticate:Basic realm="Basic Auth Test!"//可以看出服务器对请求资源采用的是基本验证机制。 |
2.2.2.2HTTP消息头拓展
HTTP消息报头包括普通报头、请求报头、响应报头、实体报头。每一个报头域都是由名字 +“：”+ 空格 + 值组成，消息报头域的名字是大小写无关的。
1、普通报头
在普通报头中，有少数报头域用于所有的请求和响应消息，但并不用于被传输的实体，只用于传输的消息。
eg：
|
Cache-Control |
用于指定缓存指令，缓存指令是单向的（响应中出现的缓存指令在请求中未必会出现），且是独立的（一个消息的缓存指令不会影响另一个消息处理的缓存机制），HTTP1.0使用的类似的报头域为Pragma。 |
其中：
|
请求时的缓存指令 |
no-cache（用于指示请求或响应消息不能缓存）、no-store、max-age、max-stale、min-fresh、only-if-cached; |
|
响应时的缓存指令 |
public、private、no-cache、no-store、no-transform、must-revalidate、proxy-revalidate、max-age、s-maxage. |
为了指示IE浏览器（客户端）不要缓存页面，服务器端的JSP程序可以编写如下：response.sehHeader("Cache-Control","no-cache");//response.setHeader("Pragma","no-cache");作用相当于上述代码，通常两者合用，这句代码将在发送的响应消息中设置普通报头域：Cache-Control:no-cache
|
Date |
普通报头域表示消息产生的日期和时间 |
|
Connection |
普通报头域允许发送指定连接的选项。例如指定连接是连续，或者指定“close”选项，通知服务器，在响应完成后，关闭连接 |
2、请求报头（见2.1.2）
请求报头允许客户端向服务器端传递请求的附加信息以及客户端自身的信息。
3、响应报头（见上文）
4、实体报头
请求和响应消息都可以传送一个实体。一个实体由实体报头域和实体正文组成，但并不是说实体报头域和实体正文要在一起发送，可以只发送实体报头域。实体报头定义了关于实体正文（eg：有无实体正文）和请求所标识的资源的元信息。
常用的实体报头
|
Content-Encoding
|
被用作媒体类型的修饰符，它的值指示了已经被应用到实体正文的附加内容的编码，因而要获得Content-Type报头域中所引用的媒体类型，必须采用相应的解码机制。Content-Encoding这样用于记录文档的压缩方法， |
eg：Content-Encoding：gzip |
|
Content-Language
|
描述了资源所用的自然语言。没有设置该域则认为实体内容将提供给所有的语言阅读者。 |
eg：Content-Language:da
|
|
Content-Length |
用于指明实体正文的长度，以字节方式存储的十进制数字来表示 |
|
|
Content-Type
|
用于指明发送给接收者的实体正文的媒体类型 |
eg： Content-Type:text/html;charset=ISO-8859-1 Content-Type:text/html;charset=GB2312 |
|
Last-Modified |
用于指示资源的最后修改日期和时间 |
|
|
Expires
|
给出响应过期的日期和时间。为了让代理服务器或浏览器在一段时间以后更新缓存中(再次访问曾访问过的页面时，直接从缓存中加载，缩短响应时间和降低服务器负载)的页面，我们可以使用Expires实体报头域指定页面过期的时间 |
eg：Expires：Thu，15 Sep 2006 16:23:12 GMT HTTP1.1的客户端和缓存必须将其他非法的日期格式（包括0）看作已经过期。eg：为了让浏览器不要缓存页面，我们也可以利用Expires实体报头域，设置为0，jsp中程序如下：response.setDateHeader("Expires","0") |
2.2.3空行部分
2.2.4响应（主）体（body）
响应体就是响应的消息体，如果是纯数据就是返回纯数据，如果请求的是HTML页面，那么返回的就是HTML代码，如果是JS就是JS代码。
参考资料：
https://blog.csdn.net/gueter/article/details/1524447
https://www.cnblogs.com/icecoke/p/11293591.html
https://www.runoob.com/http/http-content-type.html