HTTP协议分析

超文本传输协议

• 什么是URL

URL即统一资源定位符，用来唯一地标识万维网中的某一个文档(即是 文件路径)

URL由协议、主机和端口(默认为80)以及文件名三部分构成

http:// www.baidu.com:80/ html/index.html
协议://     主机:端口(80)/    文件名及其路径

• 工作原理

在用户点击URL的链接为www.baidu.com，浏览器和Web服务器执行以下动作：

1. 浏览器分析超链接中的URL
2. 浏览器向DNS请求解析 www.baidu.com 的IP地址
3. DNS将解析出的IP地址202.2.16.21返回浏览器
4. 浏览器与服务器建立TCP连接(80端口)
5. 浏览器请求文档：GET /index.html
6. 服务器给出响应，将文档 index.html发送给浏览器
7. 释放TCP连接
8. 浏览器显示index.html中的内容

HTTP报文结构

请求报文

即从Web服务器到客户机(浏览器)的应答。报文的所有字段都是ASCII码

    POST /cgi-bin/luci HTTP/1.1\r\n
    方法  /     URL   /   版本   CRLF
    Connection: keep-alive\r\n
      首部字段名：    值     CRLF
    \r\n        // 请求头结束
    CRLF
                实体主体
            (Entity body)

1. 请求报文中的方法

方法(Method)是对所请求对象所进行的操作,也就是一些命令。请求报文中的操作有:

GTE 和 POST 即是 传递参数的方式不同

GRT 发送数据 是存放的 URL 的请求之后 而非 在数据段传输

Hypertext Transfer Protocol
    POST /cgi-bin/luci HTTP/1.1\r\n
    Host: 192.168.1.1\r\n
    Connection: keep-alive\r\n
    Content-Length: 34\r\n
    Cache-Control: max-age=0\r\n
    Origin: http://192.168.1.1\r\n
    Upgrade-Insecure-Requests: 1\r\n
    Content-Type: application/x-www-form-urlencoded\r\n
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.149 Safari/537.36\r\n
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9\r\n
    Referer: http://192.168.1.1/cgi-bin/luci\r\n
    Accept-Encoding: gzip, deflate\r\n
    Accept-Language: zh-CN,zh;q=0.9\r\n
    \r\n
    [Full request URI: http://192.168.1.1/cgi-bin/luci]
    [HTTP request 1/1]
    [Response in frame: 127]
    File Data: 34 bytes
HTML Form URL Encoded: application/x-www-form-urlencoded
    Form item: "username" = "useradmin"
    Form item: "psd" = "aaaaaaaaaaa"

2. URL

/cgi-bin/luci.html 即是 访问文件的路径

3. 版本

HTTP 1.0

HTTP 1.1

4. CRLF

在请求最后 加上 \r \n 表示结束一行

GET /index.html HTTP/1.1

首部字段名

首部行:用来说明浏览器、服务器或报文主体的一些信息

首部字段的 行数是不固定的 可以是 一行 也可以是 10行以上 需要什么信息就获取什么信息

如:

    Host: 192.168.1.1\r\n
    Connection: keep-alive\r\n
    Content-Length: 34\r\n
    Cache-Control: max-age=0\r\n
    Origin: http://192.168.1.1\r\n
    Upgrade-Insecure-Requests: 1\r\n

常用的有：

标记 GET头的接收

在 语句末尾多加上一个 \r \n

响应报文

    HTTP/1.1 200    OK \r\n
       版本  状态码  短语 CRLF
    Connection: keep-alive\r\n
      首部字段名：    值     CRLF
    \r\n        // 响应报文头末尾
    CRLF
            实体主体
        (Entity body)

响应报文中的状态码

状态码(Status-Code)是响应报文状态行中包含的一个3位数字，指明特定的请求是否被满足，如果没有满足，原因是什么