HTTP入门（请求与响应的基本知识）

2018-05-04 本文已影响8人 EnochQin

摘要：本文主要介绍HTTP的最基本的知识，包括request请求、response响应、常见的响应状态码、GET请求与POST请求的区别。

一、HTTP 请求

1. http请求操作/curl命令

curl -s -v -H "Frank: xxx" -- "https://www.baidu.com"//GET获取操作
请求内容

GET / HTTP/1.1
Host: www.baidu.com
User-Agent: curl/7.54.0
Accept: */*
Frank: xxx

curl -X POST -s -v -H "Frank: xxx" -- "https://www.baidu.com"//POST上传操作
请求内容

POST / HTTP/1.1
Host: www.baidu.com
User-Agent: curl/7.54.0
Accept: */*
Frank: xxx

curl -X POST -d "1234567890" -s -v -H "Frank: xxx" -- "https://www.baidu.com"//POST上传带数据
请求内容

POST / HTTP/1.1
Host: www.baidu.com
User-Agent: curl/7.54.0
Accept: */*
yyy: xxx
Content-Length: 10
Content-Type: application/x-www-form-urlencoded

1234567890

注：第二部分中，至少需要有Host、Content-Length、Content-Type

2. 综上所得，请求一共包含以下部分

1 动词路径协议/版本
2 Key1: value1
2 Key2: value2
2 Key3: value3
2 Content-Type: application/x-www-form-urlencoded
2 Host: www.baidu.com
2 User-Agent: curl/7.54.0
3
4 要上传的数据
其中需要注意的是：
1. 请求最多包含四部分，最少包含三部分，即第四部分数据可以为空。
2. 第三部分永远都是一个回车，用来分隔第二、第四部分。
3. 第一部分的动词包括GET（获取）/POST（上传，新增）/PUT（整体更新）/PATCH（局部更新）/DELETE（删除）/HEAD（获取资源的元数据）/OPTIONS（获取信息，关于资源的哪些属性是客户端可以改变的）等。
4. 如果没有写路径，则默认为根目录（即 /）
5. 第二部分中的的 Content-Type 标注了第 4 部分的格式
6. 第一部分的路径，包含查询参数，但不包括锚点

3. 使用Chrome浏览器查看http请求

打开控制台中的Network面板
地址栏输入网址
在 Network 点击，查看 request，点击「view source」
如果有请求的第四部分，那么在 FormData 或 Payload 里面可以看到

举例说明（百度首页请求）：

百度首页请求

二、HTTP 响应

1.http响应出现在请求结束后

如curl -s -v -H "Frank: xxx" -- "https://www.baidu.com"//GET获取操作
获得的响应代码为：

HTTP/1.1 200 OK
Accept-Ranges: bytes
Cache-Control: private, no-cache, no-store, proxy-revalidate, no-transform
Connection: Keep-Alive
Content-Length: 2443
Content-Type: text/html
Date: Tue, 10 Oct 2017 09:14:05 GMT
Etag: "5886041d-98b"
Last-Modified: Mon, 23 Jan 2017 13:24:45 GMT
Pragma: no-cache
Server: bfe/1.0.8.18
Set-Cookie: BDORZ=27315; max-age=86400; domain=.baidu.com; path=/

<!DOCTYPE html>
<html lang="en">
………………以下为网页html代码，略…………
</html>

2. http响应包含以下部分

1 协议/版本号状态码状态解释
2 Key1: value1
2 Key2: value2
2 Content-Length: 17931
2 Content-Type: text/html
3
4 要下载的内容
其中需要注意的是
第 2 部分中的 Content-Type 标注了第 4 部分的格式
第 2 部分中的 Content-Type 遵循 MIME 规范
第一部分的状态解释没什么用

3. 关于响应的状态码

1xx消息：代表请求已被接受，需要继续处理。这类响应是临时响应，只包含状态行和某些可选的响应头信息，并以空行结束。（不常用，大致知道即可）
2XX：表示成功
- 200 OK：请求已成功，请求所希望的响应头或数据体将随此响应返回。
- 204 No Content：表示请求已成功处理，但是没有内容返回，意思等同于请求执行成功，但是没有数据，浏览器不用刷新页面，也不用导向新的页面。
- 206 Partial Content：服务器已经成功处理了部分GET请求。（客户端进行了范围请求）响应报文中包含Content-Range指定范围的实体内容。
3XX：重定向
- 301 Moved Permanently：表示访问的资源被永久移除，即请求的资源已经永久的搬到了其他位置。
- 302 Found ：表示所访问的资源临时被移除，以后还会回来，即临时重定向，表示请求的资源临时搬到了其他位置。
- 303 See Other ：表示请求资源存在另一个URI，应使用GET定向获取请求资源。
- 304 Not Modified ：表示资源未被修改，即客户端仍然具有以前下载的副本，不需要重新传输资源。
- 307 Temporary Redirect：临时重定向，和302有着相同含义，尽管302标准禁止POST变为GET，但没人听他的，而307就会遵照标准，不会从POST变为GET
  但处理响应行为，各个浏览器可能不同。
4XX：客户端错误
- 400 Bad Request：表示请求报文存在语法错误或参数错误，服务器不理解，服务器不应该重复提交这个请求，需要修改请求内容后再次发送。
- 401 Unauthorized：表示发送的请求需要有HTTP认证信息或者是认证失败了，返回401的响应必须包含一个适用于被请求资源的WWW-Authenticate首部以质询用户信息，浏览器初次接受401时，会弹出认证窗口。
- 403 Forbidden ：表示对请求资源的访问被服务器拒绝了，服务器可以对此作出解释，也可以不解释，想说明的话可以在响应实体的主体部分描述原因。比如说你可能没有访问权限。
- 404 Not Found：表示服务器找不到你请求的资源，但允许用户的后续请求。
5XX：服务器错误
- 500 Internal Server Error：通用错误消息，服务器遇到了一个未曾预料的状况，导致了它无法完成对请求的处理。没有给出具体错误信息。
- 502 Bad Gateway：作为网关或者代理工作的服务器尝试执行请求时，从上游服务器接收到无效的响应。
- 503 Service Unavailable：表示服务器超负载或正停机维护，无法处理请求，如果服务器知道还需要多长时间，就写入Retry-After首部字段返回。

4. 使用Chrome浏览器查看http响应

打开 Network
输入网址
选中第一个响应
查看 Response Headers，点击「view source」
你会看到响应的前两部分
查看 Response 或者 Preview，你会看到响应的第 4 部分

举个例子：百度首页响应代码

百度首页响应代码

三、GET 和 POST 的区别是什么

这是一个很常见的面试题，我这里总结的答案是：

参数。GET 的参数放在 url 的查询参数里，POST 的参数（数据）放在请求消息体里。
安全。GET 没有 POST 安全（当然实际上二者都没有那么的安全）。因为GET请求很容易伪造（比如<a>、<img>、<link>、<script>、<form>标签都可以发送GET请求）。
数据长度。GET 的参数（url查询参数）有长度限制，一般是 1024 个字符。POST 的参数（数据）没有长度限制（话虽这么说，但实际POST还是有4~10Mb 的限制，但是相对于GET已经大多了）
包。GET 请求只需要发一个包，POST 请求需要发两个以上包（因为 POST 有消息体）（虽然GET 也可以用消息体但是不常用）
作用。GET 用来读数据，POST 用来写数据，POST 不幂等（幂等的意思就是不管发多少次请求，结果都一样。）