Http协议详解

非标准报头举例
Cookie:请求报头。 Set-Cookie:响应报头。 Slug:请求报头。Atom发布协议用其为二进制文 档设置标题。
HTTP响应代码 HTTP响应代码
状态码(3位数字)分类
• 1xx:通知——仅在与HTTP服务器沟通时使用
•
100(“Continue”) 200(“OK”)、201(“Created”)、204(“No Content”) 301(“Moved Permanently”)、303(“See Other”)、304(“Not Modified”)、 307(“Temporary Redirect”) 400(“Bad Request”)、401(“Unauthorized”)、403(“Forbidden”)、404(“Not Found”)、405(“Method Not Allowed”)、406(“Not Acceptable”) 、 409(“Conflict”)、410(“Gone”) 500(“Internal Server Error”)、503(“Service Unavailable”)
Http协议详解 Http协议详解
HTTP：信封里的文档
HTTP协议的形象理解：
请求
客户端 务器
响应
信封格式有严格标准，不关心里面内容。
HTTP请求 HTTP请求
方法(method):表示客户端希望服务器如何处理该 方法 信封。有GET、POST、PUT、DELETE、HEAD 、OPTION、TRACE和CONNECT八个方法。 路径(path):请求链接里主机名后面部分，即信封上 路径 的地址。 请求报头(request headers):一组起元数据作用的 请求报头 键值对，类似信封上贴的标签信息。HTTP除定义 了一套标准报头外，程序也可以自己定义报头。 实体主体(entity-body):也称作文档或表示，即信封 实体主体 里的文档。一般情况下，请求实体主体可为空。
100 Continue:请重发请求，并附上前一次未带上 的表示信息。 200 OK:一切正常；继续执行。 202 Accepted:服务已经接受请求，并请客户端对 Location响应报头里的URI进行轮询。 303 See Other:请跟另一个资源交互，应该不会 出错。 304 Not Modified:客户端已有该数据，没必要重 复发送。
HTTP示例 HTTP示例
13
响应报头举例(二)
Last-Modified:资源表示的最后修改时间。 ETag:比Last-Modified更精确，能反映1秒内变化。 Expires:客户端可在一段时间内缓存整个响应（不光是 实体主体），但服务器不保证该时间段内一定不更新。 Location:与3xx系列响应密切相关，可表示新资源创建 后的URI，也可表示默认URI，还可是补充建议URI。 WWW-Authorization:配合401 Unauthorized响应代码 ，可指定认证方式WSSE等。
非标准报头
• Cookie、Set-Cookie、X-WSSE
自定义报头
• 不重新发明已存在的报头 • 不将应该放在实体主体里的信息放进报头 • 命名遵循惯例，名称以“X-”开头
5
请求报头举例
Accept:请求希望服务器能响应何种表现格式。 Accept-Encoding:告诉服务器可以接收何种压缩格式传输 ，以减少带宽。 Range:请求获得一个资源的部分表示，常与IfUnmodified-Since一起用。 If-Modified-Since:通过前一次响应Last-Modified的时间值 ，当条件不成立，请求成功返回。 If-Match:通过前次响应ETag值，当条件不成立，请求成 功返回。 If-Range:通过前次响应的ETag或Last-Modified值，若请 求部分变化，服务器需返回新的范围。 Authorization:按特定认证方案编码的用户名和密码证书 ，服务器接收验证通过执行请求。X-WSSE基于此报头。
响应报头举例(一)
Accept-Ranges:表明支持部分Get请求，客户端通过 Head请求获取该值，然后发送Range报头请求，获取资 源部分表示。 Content-Encoding:对应Accept-Encoding请求报头。 Content-Language:实体主体采用的自然语言，对应 Accept-Language请求报头，可能多个值。 Content-Length:给出实体主体大小，客户端可据此做读 取准备，也可通过Head请求来获知。 Content-Location:把请求资源的规范URI告知客户端，但 并不要求其使用新URI。 Content-MD5:实体主体MD5,可检测错误损坏。
响应代码含义举例（二）
400 Bad Request:请求格式有问题，应重新格式化提交。 401 Unauthorized:验证失败，请重新提供认证信息。 404 Not Found:服务因偷懒或保密没有告知请求失败的真 实原因，但不管什么原因，请求错误。 409 Conflict:服务器拒绝更新资源状态请求。客户端需要 获取资源的当前状态（要么检查响应实体主体，要么做一 次GET操作），然后再作打算。 412 Precondition Failed:请求未被处理，因为Etag、IfMatch或类似的“哨兵（guard）”报头的值不满足条件 。客户端需考虑下一步怎么走。 417 Expectation Failed:幸亏核查一下，服务器不将接受 该请求，所以别真正发送那个请求。 500 Internal Server Error:最偷懒的响应。服务器出错了 ，而且什么原因都没说。4HTTP报头 HTTP报头
标准报头
• Host、 User-Agent、Accept、Allow、Accept-Charset、Accept-
Encoding、Accept-Language、Range、If-Modified-Since、IfNone-Match、Authorization • Content-Type、Content-Length、Content-Range、Location、 Content-MD5、Content-Location、 Content-Encoding、ContentLanguage、Accept-Ranges、Expires、Last-Modified、ETag、 WWW-Authenticate • Date、Cache-Control
3
HTTP响应 HTTP响应
响应代码(response code):通知客户端请求成功或 响应代码 失败，以及如何处理信封里的内容。 响应报头(response header):类似请求报头。 响应报头 实体主体(entity-body):同样是放在信封里的文档， 实体主体 但绝大多数情况它不会为空。
10
• 2xx:成功 成功——成功收到、理解和接受动作 成功
•
• 3xx:重定向 重定向——为完成请求，必须进一步采取措施 重定向
•
• 4xx:客户端错误 客户端错误——请求包含错误的语法或不能完成 客户端错误
•
• 5xx:服务器端错误 服务器端错误——服务器不能完成明显合理的请求 服务器端错误
•
响应代码含义举例（一）