http协议详解(二) -

foryougeljh

浏览: 116609 次
性别:
来自: 上海

最近访客更多访客>>

chsnsz

Jackiezmb

a191535434

笨鸟刃心

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

http协议详解(二)

四、 HTTP 协议详解之消息报头篇

HTTP 消息由客户端到服务器的请求和服务器到客户端的响应组成。请求消息和响应消息都是由开始行（对于请求消息，开始行就是请求行，对于响应消息，开始行就是状态行），消息报头（可选），空行（只有 CRLF 的行），消息正文（可选）组成。

HTTP 消息报头包括普通报头、请求报头、响应报头、实体报头。

每一个报头域都是由名字 + “：” + 空格 + 值组成，消息报头域的名字是大小写无关的。

1 、普通报头

在普通报头中，有少数报头域用于所有的请求和响应消息，但并不用于被传输的实体，只用于传输的消息。

eg ： Cache-Control

用于指定缓存指令，缓存指令是单向的（响应中出现的缓存指令在请求中未必会出现），且是独立的（一个消息的缓存指令不会影响另一个消息处理的缓存机制）， HTTP1.0 使用的类似的报头域为 Pragma 。

请求时的缓存指令包括： no-cache （用于指示请求或响应消息不能缓存）、 no-store 、 max-age 、 max-stale 、 min-fresh 、 only-if-cached;

响应时的缓存指令包括： public 、 private 、 no-cache 、 no-store 、 no-transform 、 must-revalidate 、 proxy-revalidate 、 max-age 、 s-maxage.

eg ：为了指示 IE 浏览器（客户端）不要缓存页面，服务器端的 JSP 程序可以编写如下： response.sehHeader("Cache-Control","no-cache");

//response.setHeader("Pragma","no-cache"); 作用相当于上述代码，通常两者合用

这句代码将在发送的响应消息中设置普通报头域： Cache-Control:no-cache

Date 普通报头域表示消息产生的日期和时间

Connection 普通报头域允许发送指定连接的选项。例如指定连接是连续，或者指定“ close ”选项，通知服务器，在响应完成后，关闭连接

2 、请求报头

请求报头允许客户端向服务器端传递请求的附加信息以及客户端自身的信息。

每个头域由一个域名，冒号（ : ）和域值三部分组成。域名是大小写无关的，域值前可以添加任何数量的空格符，头域可以被扩展为多行，在每行开始处，使用至少一个空格或制表符。

常用的请求报头

Referer 头域

允许客户端指定请求 uri 的源资源地址，这可以允许服务器生成回退链表，可用来登陆、优化 cache 等。

Accept 请求报头域用于指定客户端接受哪些类型的信息。

eg ： Accept ： image/gif ，表明客户端希望接受 GIF 图象格式的资源；

Accept ： text/html ，表明客户端希望接受 html 文本。

Accept-Charset 请求报头域用于指定客户端接受的字符集。

eg ： Accept-Charset:iso-8859-1,gb2312.

如果在请求消息中没有设置这个域，缺省是任何字符集都可以接受。

Accept-Encoding 请求报头域类似于 Accept ，但是它是用于指定可接受的内容编码。 eg ： Accept-Encoding:gzip.deflate.

如果请求消息中没有设置这个域服务器假定客户端对各种内容编码都可以接受。

Accept-Language 请求报头域类似于 Accept ，但是它是用于指定一种自然语言。 eg ： Accept-Language:zh-cn.

如果请求消息中没有设置这个报头域，服务器假定客户端对各种语言都可以接受。

Authorization 请求报头域主要用于证明客户端有权查看某个资源。当浏览器访问一个页面时，如果收到服务器的响应代码为 401 （未授权），可以发送一个包含 Authorization 请求报头域的请求，要求服务器对其进行验证。

Host （发送请求时，该报头域是必需的）

Host 请求报头域主要用于指定被请求资源的 Internet 主机和端口号，它通常从 HTTP URL 中提取出来的， eg ：

我们在浏览器中输入： http://www.guet.edu.cn/index.html

浏览器发送的请求消息中，就会包含 Host 请求报头域，如下：

Host ： www.guet.edu.cn

此处使用缺省端口号 80 ，若指定了端口号，则变成： Host ： www.guet.edu.cn: 指定端口号

User-Agent

我们上网登陆论坛的时候，往往会看到一些欢迎信息，其中列出了你的操作系统的名称和版本，你所使用的浏览器的名称和版本。实际上，服务器应用程序就是从 User-Agent 这个请求报头域中获取到这些信息。 User-Agent 请求报头域允许客户端将它的操作系统、浏览器和其它属性告诉服务器。不过，这个报头域不是必需的

GET /form.html HTTP/1.1 (CRLF)

Accept:image/gif,image/x-xbitmap,image/jpeg,application/x-shockwave-flash,application/vnd.ms-excel,application/vnd.ms-powerpoint,application/msword,*/* (CRLF)

Accept-Language:zh-cn (CRLF)

Accept-Encoding:gzip,deflate (CRLF)

If-Modified-Since:Wed,05 Jan 2007 11:21:25 GMT (CRLF)

If-None-Match:W/"80b1a4c018f3c41:8317" (CRLF)

User-Agent:Mozilla/4.0(compatible;MSIE6.0;Windows NT 5.0) (CRLF)

Host:www.guet.edu.cn (CRLF)

Connection:Keep-Alive (CRLF)

(CRLF)

3 、响应报头

响应报头允许服务器传递不能放在状态行中的附加响应信息，以及关于服务器的信息和对 Request-URI 所标识的资源进行下一步访问的信息。

常用的响应报头

Location

Location 响应报头域用于重定向接受者到一个新的位置。 Location 响应报头域常用在更换域名的时候。

Server

Server 响应报头域包含了服务器用来处理请求的软件信息。与 User-Agent 请求报头域是相对应的。下面是

Server 响应报头域的一个例子：

Server ： Apache-Coyote/1.1

WWW-Authenticate

WWW-Authenticate 响应报头域必须被包含在 401 （未授权的）响应消息中，客户端收到 401 响应消息时候，并发送 Authorization 报头域请求服务器对其进行验证时，服务端响应报头就包含该报头域。

eg ： WWW-Authenticate:Basic realm="Basic Auth Test!" // 可以看出服务器对请求资源采用的是基本验证机制。

4 、实体报头

请求和响应消息都可以传送一个实体。一个实体由实体报头域和实体正文组成，但并不是说实体报头域和实体正文要在一起发送，可以只发送实体报头域。实体报头定义了关于实体正文（ eg ：有无实体正文）和请求所标识的资源的元信息。

常用的实体报头

Content-Encoding 实体报头域被用作媒体类型的修饰符，它的值指示了已经被应用到实体正文的附加内容的编码，因而要获得 Content-Type 报头域中所引用的媒体类型，必须采用相应的解码机制。 Content-Encoding 这样用于记录文档的压缩方法， eg ： Content- Encoding ： gzip

Content-Language 实体报头域描述了资源所用的自然语言。没有设置该域则认为实体内容将提供给所有的语言阅读

者。 eg ： Content-Language:da

Content-Length 实体报头域用于指明实体正文的长度，以字节方式存储的十进制数字来表示。

Content-Type 实体报头域用语指明发送给接收者的实体正文的媒体类型。 eg ：

Content-Type:text/html;charset=ISO-8859-1

Content-Type:text/html;charset=GB2312

Last-Modified 实体报头域用于指示资源的最后修改日期和时间。

Expires 实体报头域给出响应过期的日期和时间。为了让代理服务器或浏览器在一段时间以后更新缓存中 ( 再次访问曾访问过的页面时，直接从缓存中加载，缩短响应时间和降低服务器负载 ) 的页面，我们可以使用 Expires 实体报头域指定页面过期的时间。 eg ： Expires ： Thu ， 15 Sep 2006 16:23:12 GMT