2.HTTP协议（Requset、Response）

例：表单提交

<form action="提交地址" method="GET/POST">
    用户名:<input type="text" name="username"><br>
    密码:<input type="text" name="password"><br>
    <input type="submit" value="登录"/>
<form>

例如:启动一个本地8080端口服务，把提交地址写成/WebRoot/hello，提交后截取的HTTP报文如下：

截取http请求报文分析:

GET /WebRoot/hello HTTP/1.1                       -- 请求行
Host: localhost:8080                              -- 请求头（多个key-value对象）
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:35.0) Gecko/20100101 Firefox/35.0  --本地系统,浏览器信息
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8  --浏览器可接受的报文
Accept-Language: zh-cn,en-us;q=0.8,zh;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Connection: keep-alive
                                                  -- 一个空行,用来分开 请求头 与 请求正文
username=123&password=123456                      --（post）请求正文/实体内容

接下来挨个分析请求报文中每一行的含义

1.请求行

GET /WebRoot/hello HTTP/1.1

开始访问资源请求一次，之后文件中每有一个地址都会请求一次

#http协议版本

http1.0：当前浏览器客户端与服务器端建立连接之后，只能发送一次请求，一次请求之后连接关闭。

http1.1：默认使用长连接，当前浏览器客户端与服务器端建立连接之后，可以在一次连接中发送多次请求。（基本都使用1.1）

#请求资源

URL：统一资源定位符。http://localhost:8080/WebRoot/hello。只能定位互联网资源。是URI 的子集。URL=协议+主机端口+URI

URI：统一资源标记符。/WebRoot/hello。用于标记任何资源。可以是本地文件系统、局域网的资源、可以是互联网资源。

#请求方式

常见的请求方式： GET 、 POST、 HEAD、 TRACE、 PUT、 CONNECT 、DELETE

常用的请求方式： GET 和 POST

GET（获取资源）

GET方法用来查询，不会对浏览器上的信息产生影响
参数数据跟在地址栏（URI）后。以？开头、多个参数之间以&分割：GET /WebRoot/testMethod.html?name=123&password=123456 HTTP/1.1
GET提交参数数据有限制，不超过1KB。（实际上URL不存在参数上限的问题，HTTP协议规范没有对URL长度进行限制。这个限制是特定的浏览器及服务器对它的限制，IE对URL长度的限制是2083字节）
GET方式采用的是明文传输，不适合提交敏感密码。
注意：浏览器直接访问的请求，默认提交方式是GET方式。火狐浏览器以Get方式提交带参数的数据，会重复提交两次

POST（传输实体主体）

参数跟在请求的实体内容中。没有？开头、多个参数之间以&分割
POST提交的参数数据没有限制。
POST方式放在报文内部无法看到，适合提交敏感数据。

2.请求头

键值对，例：常见的请求头

Accept: text/html,image/* -- 浏览器接受的内容类型
Accept-Charset: ISO-8859-1 -- 浏览器接受的编码格式
Accept-Encoding: gzip,compress --浏览器接受的数据压缩格式
Accept-Language: en-us,zh- --浏览器接受的语言
Host: www.it315.org:80 --（必输）当前请求域名（主机:端口）
Content-Type: application/x-www-form-urlencoded --提交的数据类型
If-Modified-Since: Tue, 11 Jul 2000 18:23:51 GMT --浏览器最后的缓存时间
Referer: http://www.it315.org/index.jsp -- 当前请求来自于哪里（可用来判断非法链接）
User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) --浏览器版本类型
Cookie:name=123 -- 浏览器保存的cookie信息
Connection: close/Keep-Alive -- 浏览器跟服务器连接状态。close：连接关闭 keep-alive：保持连接
Date: Tue, 11 Jul 2000 18:23:51 GMT -- 请求发出的时间

Content-Type 常见的媒体格式类型如下：

text/html ： HTML格式
text/plain ：纯文本格式
text/xml ： XML格式
text/x-markdown：markdown格式
image/gif ：gif图片格式
image/jpeg ：jpg图片格式
image/png：png图片格式

application/xhtml+xml ：XHTML格式
application/xml ： XML数据格式
application/atom+xml ：Atom XML聚合格式
application/json ： JSON数据格式
application/pdf ：pdf格式
application/msword ： Word文档格式
application/octet-stream ：二进制流数据（如常见的文件下载）
application/x-www-form-urlencoded ： <form encType="">中默认的encType（表单默认的提交数据的格式）

form表单数据被编码以键值对形式？key1=value1&key2=value2的方式发送到服务器

3.空行

请求头和请求正文之间是一个空行，它表示请求头已经结束，接下来的是请求正文。

4.请求正文/实体内容

只有POST提交的参数会放到实体内容中


username=123&password=123456                 --（post）请求正文/实体内容

=======================================Servlet请求对象============================================

java处理http请求的常用方法:

HttpServletRequest对象：

tomcat服务器把请求信息封装到HttpServletRequest对象，把响应信息封装到HttpServletResponse对象。然后调用servlet的方法，传入request和response对象

HttpServletRequest对象用于获取请求数据，核心的API：

请求行：

request.getMethod(); 获取请求方式

request.getRequetURI(); / request.getRequetURL(); 获取请求资源

request.getProtocol(); 获取请求http协议版本

request.getQueryString(); （获取GET方式传递的参数）

请求头：

request.getHeaderNames(); 获取所有的请求头名称

request.getHeader("名称"); 根据请求头获取请求值

实体内容：

request.getInputStream(); 获取实体内容数据（获取POST方式传递的参数）

GET、POST请求参数统一通用方便的获取方法：

request.getParameterNames(); 获取所有参数名称列表（参数名为 html表单中数据标签的name属性值）

request.getParameter("参数名"); 根据参数名获取参数值（只能获取一个值的参数）

request.getParameterValue("参数名“); 根据参数名获取参数值（可以获取多个值的参数）

编码问题：

修改GET方式参数编码：

手动解码：String name = new String(request.getParameter("参数名").getBytes("iso-8859-1"),"utf-8");

修改POST方式参数编码：

设置参数查询码表：request.setCharacterEncoding("utf-8"); 放在查询参数之前，只对实体内容起作用

改服务器配置文件：找到并在%tomcat%/conf/server.xml文件Connector标签中加入 URIEncoding="utf-8"

请求案例：获取浏览器的类型（user-agent），防止非法链接(referer)

response响应数据格式

Http响应报文（服务器->浏览器）

HTTP/1.1  200  OK                        --响应行
Server: Apache-Coyote/1.1                --响应头（key-vaule）
Content-Length: 24
Date: Fri, 30 Jan 2015 01:54:57 GMT
                                         --一个空行
this is hello servlet!!!                 --响应正文/实体内容

1.响应行

HTTP/1.1 200 OK

#状态码： 服务器处理请求的结果（状态）
常见的状态：
200：表示请求处理完成并完美返回
302：表示请求需要进一步细化。
404：表示客户访问的资源找不到。
500：表示服务器的资源发送错误。（服务器内部错误）
#状态描述

2.响应头

键值对，例：常见的响应头

Location: 重定向地址 --表示重定向的地址，该头和302的状态码一起使用。
Server:apache tomcat --表示服务器的软件信息, 它和请求报头域User-Agent是相对应的
Content-Encoding: gzip --表示服务器发送给浏览器的数据压缩类型
Content-Length: 80 --表示服务器发送给浏览器的实体正文长度
Content-Language: zh-cn --表示服务器支持的语言
Content-Type: text/html; charset=GB2312 --表示服务器发送给浏览器的数据类型及内容编码
Last-Modified: Tue, 11 Jul 2000 18:23:51 GMT --表示服务器资源的最后修改时间
Refresh: 秒数;url=地址 --表示定时刷新到指定页面
Content-Disposition: attachment; filename=aaa.zip --表示告诉浏览器以下载方式打开资源（下载文件时用到）
Transfer-Encoding: chunked
Set-Cookie:SS=Q0=5Lb_nQ; path=/search --表示服务器发送给浏览器的cookie信息（会话管理用到）
Expires: -1 --响应过期时间，-1表示通知浏览器不进行缓存
Cache-Control: no-cache --同上
Pragma: no-cache --同上
Connection: close/Keep-Alive --表示服务器和浏览器的连接状态。close：关闭连接 keep-alive:保存连接

3.响应正文/实体内容

响应正文就是服务器返回给浏览器的资源的内容：html, css, js,甚至图片

由响应头的Content-···等属性告知浏览器响应正文的长度、编码、媒体类型等（MIME Type是经过 ietf 组织协商，以 RFC 的形式作为建议标准发布在网上的）

由response对象PrintWriter写入数据内容

=======================================Servlet响应对象============================================

java处理http响应的常用方法:

HttpServletResponse对象：

tomcat服务器把请求信息封装到HttpServletRequest对象，把响应信息封装到HttpServletResponse对象。然后调用servlet的方法，传入request和response对象
HttpServletResponse对象用于修改响应信息，核心的API：

响应行：

response.setStatus(); 设置状态码

响应头：

response.setHeader("name","value"); 设置响应头

response.sendRedirect(url); 重定向

response.setContentType("text/html;charset=utf-8"); 发送给浏览器的数据类型及内容编码

实体内容：(浏览器直接能够看到)

response.getWriter().writer(); 发送字符实体内容

response.getOutputStream().writer() 发送字节实体内容

tomcat服务器把response对象的内容转换成响应格式内容，再发送给浏览器解析。

编码问题：

response.setCharacterEncoding("utf-8"); 放在响应实体内容代码之前，对getOutputStream().writer()字节流不起作用

响应案例：请求重定向（Location），定时刷新(refresh)，content-Type数据类型（在tomcat服务器web.xml中用mime-type标签规定了数据类型，例如：text/html发送HTML文本；image/jpg发送图片）

HTTPS

HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全

一般用法：

在负载均衡服务器上安装证书

前端与负载均衡服务器之间用https通讯

负载均衡与后端之间用http通讯

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)