精华内容
下载资源
问答
  • HTTP响应报文

    2018-05-25 21:50:52
    响应报文结构 HTTP响应报文也由三部分组成(响应行+响应头+响应体): ①报文协议及版本; ②状态码及状态描述; ③响应报文头,也是由多个属性组成; ④响应报文体,即传输的主体数据。 以下是几个常见的...

    响应报文结构 

    HTTP的响应报文也由三部分组成(响应行+响应头+响应体): 



    ①报文协议及版本; 
    ②状态码及状态描述; 
    ③响应报文头,也是由多个属性组成; 

    ④响应报文体,即传输的主体数据。 


    下面是几个常见的状态码: 

    200 OK 处理成功
    303 See Other 我把你重定向(redirect)到其它的页面,目标的URL通过响应报文头的Location告诉你。 
    304 Not Modified 告诉客户端,你请求的这个资源至你上次取得后,并没有更改,你直接用你本地的缓存吧 
    404 Not Found 找不到页面 
    500 Internal Server Error 服务端异常 

    其它的状态码参见:点击打开链接

    常见的HTTP响应报文头属性

    Cache-Control 
    响应输出到客户端后,服务端通过该报文头属告诉客户端如何控制响应内容的缓存。 

    下面,的设置让客户端对响应内容缓存3600秒,也即在3600秒内,如果客户再次访问该资源,直接从客户端的缓存中返回内容给客户,不要再从服务端获取(当然,这个功能是靠客户端实现的,服务端只是通过这个属性提示客户端“应该这么做”,做不做,还是决定于客户端,如果是自己宣称支持HTTP的客户端,则就应该这样实现)。 

    Cache-Control: max-age=3600  
    

    Location 

    我们在JSP中让页面重定向到一个某个A页面中,其实是让客户端再发一个请求到A页面,这个需要重定向到的A页面的URL,其实就是通过响应报文头的Location属性告知客户端的,如下的报文头属性,将使客户端重定向到iteye的首页中: 

    Location: http://www.iteye.com  
    
    Set-Cookie 

    服务端可以设置客户端的Cookie,其原理就是通过这个响应报文头属性实现的: 

    Set-Cookie: UserID=JohnDoe; Max-Age=3600; Version=1   

    其它的HTTP响应头报文,参见: 点击打开链接

    展开全文
  • 详细分析HTTP请求报文和HTTP响应报文 HTTP报文是面向文本的,报文中的每一个字段都是一些ASCII码串,各个字段的长度是不确定的。HTTP有两类报文:请求报文和响应报文。 HTTP请求报文 一个HTTP请求...

    本文要解决的问题:

    详细分析HTTP请求报文和HTTP响应报文


    HTTP报文是面向文本的,报文中的每一个字段都是一些ASCII码串,各个字段的长度是不确定的。HTTP有两类报文:请求报文和响应报文。

    HTTP请求报文

    一个HTTP请求报文由请求行(request line)、请求头部(header)、空行请求数据4个部分组成,下图给出了请求报文的一般格式。

    or

    <request-line>

    <headers>

    <blank line>

    [<request-body>

     

    1.请求头

    请求行由请求方法字段、URL字段和HTTP协议版本字段3个字段组成,它们用空格分隔。例如,GET /index.html HTTP/1.1。

    HTTP协议的请求方法有GET、POST、HEAD、PUT、DELETE、OPTIONS、TRACE、CONNECT。

    而常见的有如下几种:

    1).GET

    最常见的一种请求方式,当客户端要从服务器中读取文档时,当点击网页上的链接或者通过在浏览器的地址栏输入网址来浏览网页的,使用的都是GET方式。GET方法要求服务器将URL定位的资源放在响应报文的数据部分,回送给客户端。使用GET方法时,请求参数和对应的值附加在URL后面,利用一个问号(“?”)代表URL的结尾与请求参数的开始,传递参数长度受限制。例如,/index.jsp?id=100&op=bind,这样通过GET方式传递的数据直接表示在地址中,所以我们可以把请求结果以链接的形式发送给好友。以用google搜索domety为例,Request格式如下:

    复制代码
    GET /search?hl=zh-CN&source=hp&q=domety&aq=f&oq= HTTP/1.1  
    Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-excel, application/vnd.ms-powerpoint, 
    application/msword, application/x-silverlight, application/x-shockwave-flash, */*  
    Referer: <a href="http://www.google.cn/">http://www.google.cn/</a>  
    Accept-Language: zh-cn  
    Accept-Encoding: gzip, deflate  
    User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; TheWorld)  
    Host: <a href="http://www.google.cn">www.google.cn</a>  
    Connection: Keep-Alive  
    Cookie: PREF=ID=80a06da87be9ae3c:U=f7167333e2c3b714:NW=1:TM=1261551909:LM=1261551917:S=ybYcq2wpfefs4V9g; 
    NID=31=ojj8d-IygaEtSxLgaJmqSjVhCspkviJrB6omjamNrSm8lZhKy_yMfO2M4QMRKcH1g0iQv9u-2hfBW7bUFwVh7pGaRUb0RnHcJU37y-
    FxlRugatx63JLv7CWMD6UB_O_r  
    复制代码

    可以看到,GET方式的请求一般不包含”请求内容”部分,请求数据以地址的形式表现在请求行。地址链接如下:

    <a href="http://www.google.cn/search?hl=zh-CN&source=hp&q=domety&aq=f&oq=">http://www.google.cn/search?hl=zh-CN&source=hp
    &q=domety&aq=f&oq=</a> 

    地址中”?”之后的部分就是通过GET发送的请求数据,我们可以在地址栏中清楚的看到,各个数据之间用”&”符号隔开。显然,这种方式不适合传送私密数据。另外,由于不同的浏览器对地址的字符限制也有所不同,一般最多只能识别1024个字符,所以如果需要传送大量数据的时候,也不适合使用GET方式

     

    2).POST

    对于上面提到的不适合使用GET方式的情况,可以考虑使用POST方式,因为使用POST方法可以允许客户端给服务器提供信息较多。POST方法将请求参数封装在HTTP请求数据中,以名称/值的形式出现,可以传输大量数据,这样POST方式对传送的数据大小没有限制,而且也不会显示在URL中。还以上面的搜索domety为例,如果使用POST方式的话,格式如下:

    复制代码
    POST /search HTTP/1.1  
    Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-excel, application/vnd.ms-powerpoint, 
    application/msword, application/x-silverlight, application/x-shockwave-flash, */*  
    Referer: <a href="http://www.google.cn/">http://www.google.cn/</a>  
    Accept-Language: zh-cn  
    Accept-Encoding: gzip, deflate  
    User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; TheWorld)  
    Host: <a href="http://www.google.cn">www.google.cn</a>  
    Connection: Keep-Alive  
    Cookie: PREF=ID=80a06da87be9ae3c:U=f7167333e2c3b714:NW=1:TM=1261551909:LM=1261551917:S=ybYcq2wpfefs4V9g; 
    NID=31=ojj8d-IygaEtSxLgaJmqSjVhCspkviJrB6omjamNrSm8lZhKy_yMfO2M4QMRKcH1g0iQv9u-2hfBW7bUFwVh7pGaRUb0RnHcJU37y-
    FxlRugatx63JLv7CWMD6UB_O_r  
    
    hl=zh-CN&source=hp&q=domety  
    复制代码

    可以看到,POST方式请求行中不包含数据字符串,这些数据保存在”请求内容”部分,各数据之间也是使用”&”符号隔开。POST方式大多用于页面的表单中。因为POST也能完成GET的功能,因此多数人在设计表单的时候一律都使用POST方式,其实这是一个误区。GET方式也有自己的特点和优势,我们应该根据不同的情况来选择是使用GET还是使用POST。

     

    3).HEAD

    HEAD就像GET,只不过服务端接受到HEAD请求后只返回响应头,而不会发送响应内容。当我们只需要查看某个页面的状态的时候,使用HEAD是非常高效的,因为在传输的过程中省去了页面内容。

     

    2.请求头部

    请求头部由关键字/值对组成,每行一对,关键字和值用英文冒号“:”分隔。请求头部通知服务器有关于客户端请求的信息,典型的请求头有:

    User-Agent:产生请求的浏览器类型。

    Accept:客户端可识别的内容类型列表。

    Host:请求的主机名,允许多个域名同处一个IP地址,即虚拟主机。

     

    3.空行

    最后一个请求头之后是一个空行,发送回车符和换行符,通知服务器以下不再有请求头

     

    4.请求数据

    请求数据不在GET方法中使用而是在POST方法中使用。POST方法适用于需要客户填写表单的场合。与请求数据相关的最常使用的请求头是Content-Type和Content-Length。

     

    HTTP报文

    HTTP响应也由三个部分组成,分别是:状态行、消息报头、响应正文。

    如下所示,HTTP响应的格式与请求的格式十分类似:

    <status-line>

    <headers>

    <blank line>

    [<response-body>]

     正如你所见,在响应中唯一真正的区别在于第一行中用状态信息代替了请求信息。状态行(status line)通过提供一个状态码来说明所请求的资源情况。

     

     

    状态行格式如下:

    HTTP-Version Status-Code Reason-Phrase CRLF

    其中,HTTP-Version表示服务器HTTP协议的版本;Status-Code表示服务器发回的响应状态代码;Reason-Phrase表示状态代码的文本描述。状态代码由三位数字组成,第一个数字定义了响应的类别,且有五种可能取值。

    • 1xx:指示信息--表示请求已接收,继续处理。
    • 2xx:成功--表示请求已被成功接收、理解、接受。
    • 3xx:重定向--要完成请求必须进行更进一步的操作。
    • 4xx:客户端错误--请求有语法错误或请求无法实现。
    • 5xx:服务器端错误--服务器未能实现合法的请求。

    常见状态代码、状态描述的说明如下。

    • 200 OK:客户端请求成功。
    • 400 Bad Request:客户端请求有语法错误,不能被服务器所理解。
    • 401 Unauthorized:请求未经授权,这个状态代码必须和WWW-Authenticate报头域一起使用。
    • 403 Forbidden:服务器收到请求,但是拒绝提供服务。
    • 404 Not Found:请求资源不存在,举个例子:输入了错误的URL。
    • 500 Internal Server Error:服务器发生不可预期的错误。
    • 503 Server Unavailable:服务器当前不能处理客户端的请求,一段时间后可能恢复正常,举个例子:HTTP/1.1 200 OK(CRLF)。

     

     

    下面给出一个HTTP响应报文例子

    复制代码
    HTTP/1.1 200 OK
    Date: Sat, 31 Dec 2005 23:59:59 GMT
    Content-Type: text/html;charset=ISO-8859-1
    Content-Length: 122
    
    <html>
    <head>
    <title>Wrox Homepage</title>
    </head>
    <body>
    <!-- body goes here -->
    </body>
    </html>
    复制代码


     

    关于HTTP请求GET和POST的区别

     

    1.GET提交,请求的数据会附在URL之后(就是把数据放置在HTTP协议头<request-line>中),以?分割URL和传输数据,多个参数用&连接;例如:login.action?name=hyddd&password=idontknow&verify=%E4%BD%A0 %E5%A5%BD。如果数据是英文字母/数字,原样发送,如果是空格,转换为+,如果是中文/其他字符,则直接把字符串用BASE64加密,得出如: %E4%BD%A0%E5%A5%BD,其中%XX中的XX为该符号以16进制表示的ASCII。

      POST提交:把提交的数据放置在是HTTP包的包体<request-body>中。上文示例中红色字体标明的就是实际的传输数据

      因此,GET提交的数据会在地址栏中显示出来,而POST提交,地址栏不会改变

     

    2.传输数据的大小:

       首先声明,HTTP协议没有对传输的数据大小进行限制,HTTP协议规范也没有对URL长度进行限制。 而在实际开发中存在的限制主要有:

       GET:特定浏览器和服务器对URL长度有限制,例如IE对URL长度的限制是2083字节(2K+35)。对于其他浏览器,如Netscape、FireFox等,理论上没有长度限制,其限制取决于操作系统的支持。

       因此对于GET提交时,传输数据就会受到URL长度的限制。

       POST:由于不是通过URL传值,理论上数据不受限。但实际各个WEB服务器会规定对post提交数据大小进行限制,Apache、IIS6都有各自的配置。

     

    3.安全性:

        POST的安全性要比GET的安全性高。注意:这里所说的安全性和上面GET提到的“安全”不是同个概念。上面“安全”的含义仅仅是不作数据修改,而这里安全的含义是真正的Security的含义,比如:通过GET提交数据,用户名和密码将明文出现在URL上,因为(1)登录页面有可能被浏览器缓存, (2)其他人查看浏览器的历史纪录,那么别人就可以拿到你的账号和密码了。


    展开全文
  • http响应报文详解

    万次阅读 2018-04-12 21:24:56
    http响应报文的组成http响应报文由响应行,响应头,响应体三部分组成。响应行主要包括 响应协议,这个与请求协议对应,比如http, 状态码200 状态码的描述OK响应头就是一些常见的响应名对应的响应值响应参数就是...

    http响应报文的组成

    http响应报文由响应行,响应头,响应体三部分组成。


    响应行主要包括

            响应协议,这个与请求协议对应,比如http,

            状态码200

            状态码的描述OK

    响应头就是一些常见的响应名对应的响应值

    响应参数就是我们真正需要的从数据库中取出的数据

    常见的响应头属性

    下面是摘自www.baidu.com和一个示例网站的请求头



    (1) Accept-Ranges

            表明服务器是否支持指定范围的请求,比如bytes,表明支持字节请求

    (2) Access-Control-Allow-Origin

            在服务器响应客户端的时候,如果设置Access-Control-Allow-Origin:* ,则允许所有域名的脚本访问该资源

    Access-Control-Allow-Origin:http://www.ppt.com ,则表示值允许特定的域名访问。

    (3) Age

            从原始服务器到代理缓存形成的估算时间,单位为秒。

    (4) Cache-Control

            告诉所有的缓存机制是否可以缓存,已经缓存的类型。cache-control : no-cache

    (5) Connection

             在http1.1中request和reponse header中都有可能出现一个connection头字段,此header的含义是当client和server通信时对于长链接如何进行处理。在http1.1中,client和server都是默认对方支持长链接的, 如果client使用http1.1协议,但又不希望使用长链接,则需要在header中指明connection的值为close;如果server方也不想支持长链接,则在response中也需要明确说明connection的值为close。

    (6)Content-Length

            响应体的长度,web服务器返回消息正文的长度

    (7) Content-Type

            返回内容的MIME类型Content-Type : text/html;charset=utf-8

    (8) Date

            原始服务器消息发出的时间

    (9) Etag

            请求变量的实体标签的当前值

    (10) Expires

            响应过期的时间

    (11) Last-Modified

            请求资源的最后修改时间

    (12) Server

            web服务器软件名称

    展开全文
  • BurpSuit抓包HTTP响应报文

    千次阅读 2019-10-08 20:33:44
    HTTP响应报文 响应报文HTTP响应报文由 状态行、响应头、空行和响应内容4个部分构成。 状态行 由HTTP协议版本、状态码、状态码描述 三部分构成,它们之间由空格隔开 状态码由3位数字组成,第一位标识响应的类型,常用...
    HTTP响应报文
  • 响应报文HTTP响应报文由
  • 状态行、响应头、空行和响应内容4个部分构成。
  • 在这里插入图片描述

    状态行

  • 由HTTP协议版本、状态码、状态码描述 三部分构成,它们之间由空格隔开
  • 状态码由3位数字组成,第一位标识响应的类型,常用的5大类状态码如下:
    1xx:表示服务器已接收了客户端的请求,客户端可以继续发送请求
    2xx:表示服务器已成功接收到请求并进行处理
    3xx:表示服务器要求客户端重定向
    4xx:表示客户端的请求有非法内容
    5xx:标识服务器未能正常处理客户端的请求而出现意外错误
    

    在这里插入图片描述

    响应头
    Server:服务器指纹
    Set-Cookie:向浏览器端设置Cookie
    Last-Modified:服务器通过这个头信息告诉浏览器,资源的最后修改时间
    Content-Length:正文的长度
    Refresh	:服务器通过Refresh头告诉浏览器定时刷新浏览器
    Location:服务器返回给客户端,用于重定向到新的位置
    Server: 包含服务器用来处理请求的软件信息及版本信息
    Vary:标识不可缓存的请求头列表
    Connection: 连接方式。
    对于请求端来讲:
           close是告诉服务端,断开连接,不用等待后续的求请了。
           keeplive则是告诉服务端,在完成本次请求的响应后,保持
                                连接,等待本次连接后的后续请求。
    对于响应端来讲:
          close表示连接已经关闭。
          keeplive则表示连接保持中,可以继续处理后续请求。
          Keep-Alive表示如果请求端保持连接,则该请求头部信息表明期望服务端保持连接多长时间(秒),
           例如300秒,应该这样写Keep-Alive: 300
    

    在这里插入图片描述

    响应内容
  • 服务端返回给请求端的文本信息。
  • 在这里插入图片描述

    展开全文
  • web开发之HTTP响应报文

    2020-10-26 20:17:04
    web开发之HTTP响应报文1. HTTP响应报文分析2. HTTP 状态码介绍 1. HTTP响应报文分析 HTTP 响应报文效果图: 响应报文说明: --- 响应行/状态行 --- HTTP/1.1 200 OK # HTTP协议版本 状态码 状态描述 --- 响应头 ---...
  • 深度理解HTTP请求报文和HTTP响应报文

    万次阅读 2018-08-16 20:54:56
    HTTP请求报文和HTTP响应报文  HTTP协议简介 超文本传输协议(英文:Hyper Text Transfer Protocol,缩写:HTTP)是互联网上应用最为广泛的一种网络协议。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的...
  • HTTP 响应报文的文本结构组成 1. 一个状态行 2. 零个或任意个响应首部 3. 一个空行 (不可省略) 4. 一个可选的报文主体 (响应主体) 文本结构特点 与 HTTP 请求报文类似。 第一行为状态行,包含了: 1. 状态码...
  • HTTP请求报文和HTTP响应报文 HTTP报文是面向文本的,报文中的每一个字段都是一些ASCII码串,各个字段的长度是不确定的。HTTP有两类报文:请求报文和响应报文。 HTTP请求报文 一个HTTP请求报文由请求行...
  • 一、万维网概述 、 二、HTTP 协议 ( 超文本传输协议 ) 、 三、HTTP 协议特点 、 四、HTTP 连接方式 、 五、HTTP 协议报文结构 、 六、HTTP 请求报文 、 七、HTTP 响应报文
  • HTTP请求报文和HTTP响应报文 HTTP报文是面向文本的,报文中的每一个字段都是一些ASCII码串,各个字段的长度是不确定的。HTTP有两类报文:请求报文和响应报文。 HTTP请求报文 一个HTTP请求报文由请求行...
  • HTTP 请求报文由请求行、请求头部、空行 和 请求包体 4 个部分组成 请求行:请求行由方法字段、URL 字段 和HTTP 协议版本字段 3 个部分组成,他们之间使用空格隔开。常用的 HTTP 请求方法有 GET、POST、HEAD、...
  • HTTP响应报文状态码

    千次阅读 2017-04-17 14:32:01
    响应报文中状态码由3位数字组成,其中第一位数字表示响应类型。 1**:请求收到,继续处理 2**:操作成功收到,分析、接受 3**:完成此请求必须进一步处理 4**:请求包含一个错误语法或不能完成 5**:服务器...
  • Http响应报文哪些头行是不可缺少的? 我在试图弄清楚这个问题!
  • 响应报文HTTP请求报文 一个HTTP请求报文由请求行(request line)、请求头部(header)、空行和请求数据4个部分组成,下图给出了请求报文的一般格式。or<request-line><headers>[<request-bo
  • HTTP请求报文和HTTP响应报文 分类: 学习2014-04-12 08:24 16155人阅读 评论(0) 收藏 举报 HTTP报文是面向文本的,报文中的每一个字段都是一些ASCII码串,各个字段的长度是不确定的。HTTP有两类...
  • http响应报文的长度

    千次阅读 2019-09-28 16:37:23
    HTTP1.0 http1.0因为是短连接,所以是没有keepalive的,对方会直接close()掉。 也就是: while (read()/recv() == -1) ... ...响应状态(Response Status)为1xx/204/304或者请求方法为HEAD时,消...
  • HTTP请求报文和响应报文都是由三个部分组成。 开始行,用于区分是请求报文还是响应报文。 首部行,用来说明响应报文中的开始行叫做状态行。 实体主体,在请求报文中一般都不用这个字段,而在响应报文中也可能没有...
  • HTTP 协议 1. HTTP 协议简介 http 就是超文本传输协议 作用: 浏览器和web 服务器之间传输网页资源的协议格式 HTTP底层是基于 TCP 协议实现的, 导致浏览器和服务器之间传输资源之前需要建立连接 HTTP 协议是明文传输...
  • HTTP 是一种请求/响应式的协议,即一个客户端与服务器建立连接后,向服务器发送一个请求;服务器接到请求后,给予相应的响应信息。 HTTP 请求报文 HTTP 请求报文由请求行、请求头部、空行 和 请求包体 4 个部分组成...
  • HTTP请求报文     这个很有必要了解,好歹我们得知道Nginx在提供HTTP服务时,客户端都会传些什么。HTTP请求中客户端传送的内容称为HTTP请求报文。   1、请求行包含:  请求方法,请求URL,HTTP协议及版本。其中...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 99,982
精华内容 39,992
关键字:

http响应报文