HTTP header 详解

HTTP HEADER 详解


Header 解释 示例
Accept-Ranges 表明服务器是否支持指定范围请求及哪种类型的分段请求 Accept-Ranges: bytes
Age 从原始服务器到代理缓存形成的估算时间(以秒计,非负) Age: 12
Allow 对某网络资源的有效的请求行为,不允许则返回405 Allow: GET, HEAD
Cache-Control 告诉所有的缓存机制是否可以缓存及哪种类型 Cache-Control: no-cache
Content-Encoding web服务器支持的返回内容压缩编码类型。 Content-Encoding: gzip
Content-Language 响应体的语言 Content-Language: en,zh
Content-Length 响应体的长度 Content-Length: 348
Content-Location 请求资源可替代的备用的另一地址 Content-Location: /index.htm
Content-MD5 返回资源的MD5校验值 Content-MD5: Q2hlY2sgSW50ZWdyaXR5IQ==
Content-Range 在整个返回体中本部分的字节位置 Content-Range: bytes 21010-47021/47022
Content-Type 返回内容的MIME类型 Content-Type: text/html; charset=utf-8
Date 原始服务器消息发出的时间 Date: Tue, 15 Nov 2010 08:12:31 GMT
ETag 请求变量的实体标签的当前值 ETag: “737060cd8c284d8af7ad3082f209582d”
Expires 响应过期的日期和时间 Expires: Thu, 01 Dec 2010 16:00:00 GMT
Last-Modified 请求资源的最后修改时间 Last-Modified: Tue, 15 Nov 2010 12:45:26 GMT
Location 用来重定向接收方到非请求URL的位置来完成请求或标识新的资源 Location: https://www.zcmhi.com/archives/94.html
Pragma 包括实现特定的指令,它可应用到响应链上的任何接收方 Pragma: no-cache
Proxy-Authenticate 它指出认证方案和可应用到代理的该URL上的参数 Proxy-Authenticate: Basic
refresh 应用于重定向或一个新的资源被创造,在5秒之后重定向(由网景提出,被大部分浏览器支持)



Refresh: 5; url=
https://www.zcmhi.com/archives/94.html
Retry-After 如果实体暂时不可取,通知客户端在指定时间之后再次尝试 Retry-After: 120
Server web服务器软件名称 Server: Apache/1.3.27 (Unix) (Red-Hat/Linux)
Set-Cookie 设置Http Cookie Set-Cookie: UserID=JohnDoe; Max-Age=3600; Version=1
Trailer 指出头域在分块传输编码的尾部存在 Trailer: Max-Forwards
Transfer-Encoding 文件传输编码 Transfer-Encoding:chunked
Vary 告诉下游代理是使用缓存响应还是从原始服务器请求 Vary: *
Via 告知代理客户端响应是通过哪里发送的 Via: 1.0 fred, 1.1 nowhere.com (Apache/1.1)
Warning 警告实体可能存在的问题 Warning: 199 Miscellaneous warning
WWW-Authenticate 表明客户端请求实体应该使用的授权方案 WWW-Authenticate: Basic

HTTP Request的Header信息

1、HTTP请求方式

如下表:

方 法

描 述

GET

向Web服务器请求一个文件

POST

向Web服务器发送数据让Web服务器进行处理

PUT

向Web服务器发送数据并存储在Web服务器内部

HEAD

检查一个对象是否存在

DELETE

从Web服务器上删除一个文件

CONNECT

对通道提供支持

TRACE

跟踪到服务器的路径

OPTIONS

查询Web服务器的性能

说明:

主要使用到“GET”和“POST”。

实例:

POST /test/tupian/cm HTTP/1.1

分成三部分:

(1)POST:HTTP请求方式

(2)/test/tupian/cm:请求Web服务器的目录地址(或者指令)

(3)HTTP/1.1: URI(Uniform Resource Identifier,统一资源标识符)及其版本

备注:

         在Ajax中,对应method属性设置。

2、Host

说明:

请求的web服务器域名地址

实例:

例如web请求URL:https://zjm-forum-test10.zjm.baidu.com:8088/test/tupian/cm

Host就为zjm-forum-test10.zjm.baidu.com:8088

3、User-Agent

说明:

HTTP客户端运行的浏览器类型的详细信息。通过该头部信息,web服务器可以判断到当前HTTP请求的客户端浏览器类别。

实例:

    User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11

4、Accept

说明:

指定客户端能够接收的内容类型,内容类型中的先后次序表示客户端接收的先后次序。

实例:

         例如:

Accept:text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5

备注:

在Prototyp(1.5)的Ajax代码封装中,将Accept默认设置为“text/javascript, text/html, application/xml, text/xml, */*”。这是因为Ajax默认获取服务器返回的Json数据模式。

在Ajax代码中,可以使用XMLHttpRequest 对象中setRequestHeader函数方法来动态设置这些Header信息。

5、Accept-Language

说明:

    指定HTTP客户端浏览器用来展示返回信息所优先选择的语言。

实例:

Accept-Language: zh-cn,zh;q=0.5

         这里默认为中文。

6、Accept-Encoding

说明:

         指定客户端浏览器可以支持的web服务器返回内容压缩编码类型。表示允许服务器在将输出内容发送到客户端以前进行压缩,以节约带宽。而这里设置的就是客户端浏览器所能够支持的返回压缩格式。

实例:

         Accept-Encoding: gzip,deflate

备注:

其实在百度很多产品线中,apache在给客户端返回页面数据之前,将数据以gzip格式进行压缩。

另外有关deflate压缩介绍:

https://man.chinaunix.net/newsoft/ApacheMenual_CN_2.2new/mod/mod_deflate.html

7、Accept-Charset

说明:

         浏览器可以接受的字符编码集。

实例:

         Accept-Charset: gb2312,utf-8;q=0.7,*;q=0.7

8、Content-Type

说明:

显示此HTTP请求提交的内容类型。一般只有post提交时才需要设置该属性。

实例:

         Content-type: application/x-www-form-urlencoded;charset:UTF-8

有关Content-Type属性值可以如下两种编码类型:

(1)“application/x-www-form-urlencoded”: 表单数据向服务器提交时所采用的编码类型,默认的缺省值就是“application/x-www-form-urlencoded”。 然而,在向服务器发送大量的文本、包含非ASCII字符的文本或二进制数据时这种编码方式效率很低。

(2)“multipart/form-data”: 在文件上载时,所使用的编码类型应当是“multipart/form-data”,它既可以发送文本数据,也支持二进制数据上载。

当提交为单单数据时,可以使用“application/x-www-form-urlencoded”;当提交的是文件时,就需要使用“multipart/form-data”编码类型。

在Content-Type属性当中还是指定提交内容的charset字符编码。一般不进行设置,它只是告诉web服务器post提交的数据采用的何种字符编码。

         一般在开发过程,是由前端工程与后端UI工程师商量好使用什么字符编码格式来post提交的,然后后端ui工程师按照固定的字符编码来解析提交的数据。所以这里设置的charset没有多大作用。

9、Connection

说明:

表示是否需要持久连接。如果web服务器端看到这里的值为“Keep-Alive”,或者看到请求使用的是HTTP 1.1(HTTP 1.1默认进行持久连接),它就可以利用持久连接的优点,当页面包含多个元素时(例如Applet,图片),显著地减少下载所需要的时间。要实现这一点, web服务器需要在返回给客户端HTTP头信息中发送一个Content-Length(返回信息正文的长度)头,最简单的实现方法是:先把内容写入ByteArrayOutputStream,然 后在正式写出内容之前计算它的大小。

实例:

Connection: keep-alive

10、Keep-Alive

说明:

         显示此HTTP连接的Keep-Alive时间。使客户端到服务器端的连接持续有效,当出现对服务器的后继请求时,Keep-Alive功能避免了建立或者重新建立连接。

         以前HTTP请求是一站式连接,从HTTP/1.1协议之后,就有了长连接,即在规定的Keep-Alive时间内,连接是不会断开的。

实例:

Keep-Alive: 300

11、cookie

说明:

         HTTP请求发送时,会把保存在该请求域名下的所有cookie值一起发送给web服务器。

12、Referer

说明:

包含一个URL,用户从该URL代表的页面出发访问当前请求的页面

·服务器端返回HTTP头部信息

1、Content-Length

说明:

         表示web服务器返回消息正文的长度

2、Content-Type:

说明:

         返回数据的类型(例如text/html文本类型)和字符编码格式。

实例:

Content-Type: text/html;charset=utf-8

3、Date

说明:

         显示当前的时间




-----------------------------------------------------------------------------------------------------------------------------------------

网络开发 必须 先熟悉协议 
TCP/IP 协议 ----- 大学通信工程专业 必修专业课


web开发 必须先 熟悉 http协议 
客户端和服务器建立通信连接后,进行数据交互,使用协议进行交流 


HTTP协议特征
1、基于TCP传输协议 
OSI七层网络体系结构 : 物理层、数据链路层、网络层、传输层、表示层、会话层、应用层 
TCP 是 传输层 协议
HTTP 是 应用层协议 基于TCP 协议 


TCP特征 : 三层握手 
1)、A给B 说话: 能听到我说话吗?
2)、B回应:我能听到,能听到我说话吗?
3)、A回应:我也能听到 
确保通信畅通的 ---- 数据传输不允许丢包 
A 给 B 发数据,如果B 没有回应,A 选择重新发送  ----- 超时 


2、默认端口80  省略端口  https://www.itcast.cn 省略 :80


3、基于请求-响应模式的协议
先请求,再出现响应  ---- 请求和响应 一一对应 


实验一 : 通过telnet 连接服务器,进行协议操作 
XP 自动安装telnet 
win7 系统 安装telnet插件 
* telnet 采用 传输层连接原理方式  通信内容必须严格按照应用层协议 
语法:telnet ip port 
1、 cmd> telnet localhost 80 
2、手动输入HTTP协议请求 
telnet乱码解决:ctrl+] 回车
3、输入协议内容
GET / HTTP/1.0
HOST: localhost
回车


实验二  : 安装Httpwatch
完成访问web页面时 http协议数据包 抓取 


查看网络连接过程中 http协议内容 


请求内容


GET / HTTP/1.1
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/msword, application/vnd.ms-excel, application/vnd.ms-powerpoint, */*
Accept-Language: zh
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
Host: localhost
Connection: Keep-Alive


响应内容


HTTP/1.1 200 OK
Server: Apache-Coyote/1.1
ETag: W/"7347-1184876416000"
Last-Modified: Thu, 19 Jul 2007 20:20:16 GMT
Content-Type: text/html
Content-Length: 7347
Date: Sat, 09 Jun 2012 07:02:35 GMT


<?xml version="1.0" encoding="ISO-8859-1"?>


...




HTTP 和 HTML 关系 ?
HTTP 通信协议 规定数据传输格式
HTML 网页设计语言,静态网页数据 


HTTP 传输格式 、HTML 传输内容 


HTTP/1.0、HTTP/1.1 区别?
1.0 一次 与服务器连接 只能获得一个资源 
1.1 一次与服务器连接 ,连续获得多个资源 


思考题:
一个web页面中,使用img标签引用了三幅图片,当客户端访问服务器中的这个web页面时,客户端总共会访问几次服务器,即向服务器发送了几次HTTP请求。
* 三幅图片地址是否相同 
如果三幅图片地址都不相同 --- 4次请求


第一部分 HTTP 请求
请求完整格式 包括三个部分 : 请求行、头信息、请求体 


1、请求行:请求中第一行信息  ---- 包括三个部分 请求方式、资源路径、HTTP协议版本
例如: GET / HTTP/1.1 
HTTP请求方式有几种 : POST、GET、HEAD、OPTIONS、DELETE、TRACE、PUT
常用两种: GET 、 POST 


客户端网页哪些是GET方式请求? 哪些是 POST 请求
GET方式 :1、用户直接在浏览器上手动输入url地址  2、<a href="url"></a>  3、<form method="get" > *form表单默认提交方式就是get 
POST方式: 1、<form method="post" >


GET提交方式和POST提交方式区别 ?
Get url地址后携带数据有大小限制 1K ,提交数据在url上显示 
* https://localhost/day04/url?username=zhangsan 格式 url?name=value&name=value&name=value... 
以?分隔url和参数,参数采用键值对格式,多个参数使用& 符合分隔


POST 数据在请求体中,不在url上显示 ,没有数据大小限制 
* username=zhangsan 请求体和头信息直接存在一个空行 


2、头信息: 很多key -value 
Accept: text/html,image/*   ----- 客户端可以接收文件类型 text/html HTML文件 image/* 任意格式图片
Accept-Charset: ISO-8859-1 ----- 客户端可以识别编码字符集  
Accept-Encoding: gzip -----  客户端可以识别压缩数据格式 gzip是一种压缩格式 
Accept-Language:zh-cn ----- 客户端浏览器语言 
Host: www.itcast.com:80  ----- 访问服务器地址 
If-Modified-Since: Tue, 11 Jul 2000 18:23:51 GMT ----- 该请求的资源在客户端保存最后访问时间 (缓存有关)
Referer: https://www.itcast.com/index.jsp ---- 上一次请求访问页面地址 
User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) ---- 客户端浏览器类型版本 
Connection: close/Keep-Alive    ---- 该次请求连接后,连接是保持还是关闭 1.0 关闭 1.1 保持 
Date: Tue, 11 Jul 2000 18:23:51 GMT ---- 请求时间 


******* Accept-Encoding 、If-Modified-Since 、Referer 


Referer 防止客户盗链数据 :通过google搜索页面直接下载 其它网站数据 (盗链)


模拟浏览器访问服务器 获得 refererServlet当中信息
1) URL 连接 ---- HTTP协议
2) Socket 连接 ----- TCP协议 




3、请求体: 存放客户端提交post 请求 数据
key=value&key=value&key=value ....   
例如 : username=sss 




第二部分 HTTP响应
响应数据 分为三个部分 :状态行、头信息、响应体 
1、状态行 分为三个部分: HTTP协议版本、状态码、描述信息
例如: HTTP/1.1 200 OK 
100~199 Informational  请求信息不足 ,还需要其他信息才能处理
200~299 Success  请求处理成功
300~399 Redirection 服务器已经处理完毕,客户端还需要进一步动作
400~499 Client Error  客户端错误
500~599 Server Error  服务器端错误


200 请求处理成功 302 客户端进行重定向 304 客户端访问资源没有被修改后,客户端访问本地缓存 404 访问资源不存在 500 服务器内部出错
借钱
200  A 找 B 借钱 B 将钱 借个A 
302  A 找 B 借钱 B 通知 A 找C 借钱 --- A 找C 借钱
304  A 找 B 借钱 , B对A 说 借过了 --- A 使用 之前从B 借的钱
404  没钱
505  B 不存在了 


2、响应头 
Location: https://www.it315.org/index.jsp ---- 重定向地址 结合 302 一起使用 
* 重定向 两次请求 两次响应 
Server:apache tomcat ----- 服务器类型
Content-Encoding: gzip ---- 设置响应数据压缩格式   ---- 请求 Accept-Encoding 
* 如果响应数据经过压缩 传输体积更小,性能更好 


没有压缩情况下  13605字节  https://localhost/docs/
如何设置tomcat压缩 
* 通过设置 tomcat/conf/server.xml 设置响应数据压缩 
<Connector port="80" protocol="HTTP/1.1" 
               connectionTimeout="20000" 
               redirectPort="8443" compressableMimeType="text/html,text/xml,text/plain" compression="on"/>
* 清除浏览器缓存,重启tomcat 
4244字节 https://localhost/docs/


Content-Length: 80  ----- 响应数据长度
Content-Language: zh-cn  ----- 响应数据语言
Content-Type: text/html; charset=GB2312  ----- 响应数据类型 
* 数据类型采用Mime协议规定类型 html文件 ---- text/html、 jpg文件---- image/jpeg
* 在 tomcat/conf/web.xml 中查看文件mime类型 


Last-Modified: Tue, 11 Jul 2000 18:23:51 GMT  ----- 和请求头信息 If-Modified-Since一起使用,控制服务器缓存
* ETag: W/"13397-1184876416000" tomcat生成Etag 13397文件大小 1184876416000文件最后修改时间(精确毫秒)
* 客户端下次请求时通过If-None-Match 携带刚刚 Etag信息 


Refresh: 1;url=https://www.it315.org ----- 网页自动跳转 
Content-Disposition: attachment; filename=aaa.zip ----- 文件下载时指定文件附件名称


控制该程序在客户端不缓存
Expires: -1 
Cache-Control: no-cache  
Pragma: no-cache   
* 对于动态程序,经常修改, 禁止浏览器缓存内容


Connection: close/Keep-Alive   ---- 响应后连接是否关闭
Date: Tue, 11 Jul 2000 18:23:51 GMT --- 响应时间 


重点:302结合Location进行重定向 、在tomcat配置gzip压缩 、tomcat缓存策略 、禁止浏览器缓存 


3、响应体
通常HTML 文件内容  ---- 如果设置响应体进行gzip压缩,看到gzip压缩内容


-------------------------------------------------------------------------------------------------
通过HTTP协议Range头信息 实现断点下载功能 
在连接服务器目标资源进行下载过程中,传递Range头信息, 指定下载目标资源部分内容 ---- 实现断点下载功能 
 
使用URL类 模拟客户端访问 WebRoot/info.txt 下载文件中内容