HTTP超文字传输协议.docx

HTTP超文字传输协议 特点http协议的主要特点可概括如下： 1、支援客户/伺服器模式 http 协议简介 2、 简单快速：客户向伺服器请求服务时，只需传送请求方法和路径请求方法常用的有get、head、post 每种方法规定了客户与伺服器联络的型别不同由于http协议简单，使得http伺服器的程式规模小，因而通讯速度很快 3、灵活：http允许传输任意型别的资料物件正在传输的型别由content-type加以标记 4、无连线：无连线的含义是限制每次连线只处理一个请求伺服器处理完客户的请求，并收到客户的应答后，即断开连线採用这种方式可以节省传输时间 5、无状态：http协议是无状态协议无状态是指协议对于事务处理没有记忆能力缺少状态意味着如果后续处理需要前面的资讯，则它必须重传，这样可能导致每次连线传送的资料量增大 另一方面，在伺服器不需要先前资讯时它的应答就较快 请求资讯 发出的请求资讯包括以下几个： ●请求行，例如get /images/logo.gif http/1.1，表示从/images目录下请求logo.gif这个档案。

●（请求）头，例如accept-language: en ●空行●可选的讯息体请求行和标题必须以作为结尾（也就是，回车然后换行）空行内必须只有而无其他空格在http/1.1协议中，所有的请求头，除post外，都是可选的 请求方法 http/1.1协议中共定义了八种方法（有时也叫“动作”）来表明request-uri指定的资源的不同操作方式： options返回伺服器针对特定资源所支援的http请求方法也可以利用向web伺服器传送*的请求来测试伺服器的功能性 head向伺服器索要与get请求相一致的响应，只不过响应体将不会被返回这一方法可以在不必传输整个响应内容的情况下，就可以获取包含在响应讯息头中的元资讯 get向特定的资源发出请求注意：get方法不应当被用于产生“***”的操作中，例如在web app.中其中一个原因是get可能会被网路蜘蛛等随意访问 post向指定资源提交资料进行处理请求（例如提交表单或者上传档案）资料被包含在请求体中post请求可能会导致新的资源的建立和/或已有资源的修改 put向指定资源位置上传其最新内容。

delete请求伺服器删除request-uri所标识的资源 trace回显伺服器收到的请求，主要用于测试或诊断 connecthttp/1.1协议中预留给能够将连线改为管道方式的**伺服器 方法名称是区分大小写的当某个请求所针对的资源不支援对应的请求方法的时候，伺服器应当返回状态码405（method not allowed）；当伺服器不认识或者不支援对应的请求方法的时候，应当返回状态码501（not implemented） http伺服器至少应该实现get和head方法，其他方法都是可选的当然，所有的方法支援的实现都应当符合下述的方法各自的语义定义此外，除了上述方法，特定的http伺服器还能够扩充套件自定义的方法 安全超文字协议 安全超文字传输协议（secure hypertext transfer protocol, s-http）是一种结合http而设计的讯息的安全通讯协议s-http协议为http客户机和伺服器提供了多种安全机制，这些安全服务选项是适用于web上各类使用者的还为客户机和伺服器提供了对称能力（及时处理请求和恢复，及两者的引数选择）同时维持http的通讯模型和实施特徵。

s-http不需要客户方的公用金钥证明，但它支援对称金钥的操作模式这意味着在没有要求使用者个人建立公用金钥的情况下，会自发地发生私人交易它支援端对端安全传输，客户机可能首先启动安全传输（使用报头的资讯），用来支援加密技术 在语法上，s-http报文与http相同，由请求行或状态行组成，后面是信头和主体请求报文的格式由请求行、通用资讯头、请求头、实体头、资讯主体组成相应报文由响应行、通用资讯头、响应头、实体头、资讯主体组成 目前有两种方法来建立连线：httpsuri方案和http 1.1请求头（由rfc2817引入） 由于浏览器对后者的几乎没有任何支援，因此https uri方案仍是建立安全超文字协议连线的主要手段安全超文字连线协议使用https://代替http: //通讯协议 4。