`

HTTP请求报文与响应报文介绍

阅读更多

概述:

HTTP报文是文本,报文中的每一个字段都是ASCII码串,各个字段的长度是不确定的。

HTTP有两类报文:请求报文和响应报文。

《一》请求报文

请求行:

下面会有介绍其组成的部分

请求头部:

User-Agent:产生请求的浏览器类型。

Accept:客户端可识别的内容类型列表。

Host:请求的主机名,允许多个域名同处一个IP地址,即虚拟主机。

请求数据:

请求数据不在GET方法中使用而是在POST方法中使用。POST方法适用于需要客户填写表单的场合

请求方法方式有:GET、POST、HEAD、PUT、DELETE、OPTIONS、TRACE、CONNECT。


1)、GET方式介绍使用GET方法时,请求参数和对应的值附加在URL后面,利用一个问号(“?”)代表URL的结尾与请求参数的开始,传递参数长度受限制,可以看到,GET方式的请求一般不包含”请求内容”部分,请求数据以地址的形式表现在请求行。地址链接如“search?hl=zh-CN&source=hp&q=domety&aq=f&oq=test”;地址中”?”之后的部分就是通过GET发送的请求数据,我们可以在地址栏中清楚的看到,各个数据之间用”&”符号隔开。显然,这种方式不适合传送私密数据。另外,由于不同的浏览器对地址的字符限制也有所不同,一般最多只能识别1024个字符,所以如果需要传送大量数据的时候,也不适合使用GET方式

 

GET /search?hl=zh-CN&source=hp&q=domety&aq=f&oq=test HTTP/1.1 
User-Agent: Mozilla/4.0 
Accept: image/gif, image/x-xbitmap, image/jpeg
Accept-Encoding: gzip, deflate 
Host: <a href="http://www.baidu.com">www.baidu.com</a>
.......

 

2)、POST方式介绍上面提到的不适合使用GET方式的情况,可以考虑使用POST方式,因为使用POST方法可以允许客户端给服务器提供信息较多。POST方法将请求参数封 装在HTTP请求数据中,以名称/值的形式出现,可以传输大量数据,这样POST方式对传送的数据大小没有限制,而且也不会显示在URL中。

 

POST /search HTTP/1.1  
User-Agent: Mozilla/4.0 
Accept: image/gif, image/x-xbitmap, image/jpeg
Accept-Encoding: gzip, deflate 
Host: <a href="http://www.baidu.com">www.baidu.com</a>
。。。。。。
hl=zh-CN&source=hp&q=domety  

 

可以看到,POST方式请求行中不包含数据字符串,这些数据保存在”请求内容”部分,各数据之间也是使用”&”符号隔开。POST方式大多用于页 面的表单中。因为POST也能完成GET的功能,因此多数人在设计表单的时候一律都使用POST方式,其实这是一个误区。GET方式也有自己的特点和优 势,我们应该根据不同的情况来选择是使用GET还是使用POST。

3)、HEAD请求方式HEAD就像GET,只不过服务端接受到HEAD请求后只返回响应头,而不会发送响应内容。当我们只需要查看某个页面的状态的时候,使用HEAD是非常高效的,因为在传输的过程中省去了页面内容。

4)、GET与POST区别

【1】参数传递方式

GET提交:请求的数据会附在URL之后,以?分割URL和传输数据,多个参数用&连接;例如:login.action?name=testuser&password=userpass&verify=%E4%BD%A0 %E5%A5%BD。如果数据是英文字母/数字,原样发送,如果是空格,转换为+,如果是中文/其他字符,则直接把字符串用BASE64加密,得出如:%E4%BD%A0%E5%A5%BD,其中%XX中的XX为该符号以16进制表示的ASCII。
POST提交:把提交的数据放置在是HTTP包的包体<request-body>中。
  因此,GET提交的数据会在地址栏中显示出来,而POST提交地址栏不会显示。

【2】传输数据的大小:

首先声明,HTTP协议没有对传输的数据大小进行限制,HTTP协议规范也没有对URL长度进行限制。 而在实际开发中存在的限制主要有:
   GET:特定浏览器和服务器对URL长度有限制,例如IE对URL长度的限制是2083字节(2K+35)。对于其他浏览器,如Netscape、FireFox等,理论上没有长度限制,其限制取决于操作系统的支持。
   因此对于GET提交时,传输数据就会受到URL长度的限制。
   POST:由于不是通过URL传值,理论上数据不受限。但实际各个WEB服务器会规定对post提交数据大小进行限制,Apache、IIS6都有各自的配置。

【3】安全性

通过GET提交数据,用户名和密码将明文出现在URL上,因为登录页面有可能被浏览器缓存,其他人查看浏览器的历史纪录,那么别人就可以拿到你的账号和密码了,而POST不会!

《二》响应报文

HTTP/1.1 200 OK
Date: Sat, 31 Dec 2005 23:59:59 GMT
Content-Type: text/html;charset=ISO-8859-1
Content-Length: 122
<html>
<head>
<title>TaskHttp</title>
</head>
<body>
文本内容
</body>
</html>

响应头信息第一部分是协议类型版本,第二部分是响应的状态如下几种方式:

  • 200 OK:客户端请求成功。
  • 400 Bad Request:客户端请求有语法错误,不能被服务器所理解。
  • 401 Unauthorized:请求未经授权,这个状态代码必须和WWW-Authenticate报头域一起使用。
  • 403 Forbidden:服务器收到请求,但是拒绝提供服务。
  • 404 Not Found:请求资源不存在,举个例子:输入了错误的URL。
  • 500 Internal Server Error:服务器发生不可预期的错误。
  • 503 Server Unavailable:服务器当前不能处理客户端的请求,一段时间后可能恢复正常

 

  • 大小: 54.3 KB
  • 大小: 38.8 KB
1
0
分享到:
评论

相关推荐

    httpwatch(http请求报文响应报文)

    “网上下载的一个使用工具,查看请求报文,响应报文的开发工具。”这句话表明HttpWatch是一个在线可获取的实用程序,特别设计用于开发者和网络专业人士,他们可以通过它来检查和理解HTTP通信过程中的细节。请求报文...

    HTTP请求报文拦截与篡改源码1

    HTTP请求报文是Web应用程序中客户端(如浏览器)与服务器之间通信的核心载体,它包含了用户对Web资源的请求信息。本源码实现了一个基于代理服务器的HTTP请求报文拦截与篡改的功能,允许开发者在请求发送到服务器之前...

    HTTP 请求报文的拦截与篡改

    篡改响应报文的逻辑与篡改请求报文类似,只是操作的对象变成了服务器返回的响应。 6. **源码实现**: 在提供的源码中,你可以看到具体的实现细节。`source`文件夹可能包含了实现HTTP代理的Python脚本,`...

    web 请求及http请求报文

    Web请求和HTTP请求报文是网络编程中的核心概念,尤其在开发Web应用程序时至关重要。HTTP(超文本传输协议)是互联网上应用最广泛的一种网络协议,用于从万维网服务器传输超文本到本地浏览器的传输协议。在此,我们将...

    可改变过源ip和源端口的DNS请求报文发送和响应报文发送

    可改变过源ip和源端口的DNS请求报文发送和响应报文发送

    Http请求模拟报文返回工具

    Http请求模拟报文返回工具的核心原理是基于HTTP协议的工作机制,它可以创建并配置自定义的HTTP响应报文。当用户通过HTTP客户端(如浏览器或HTTP库)发起请求时,该工具会捕获这些请求,并按照预设的规则返回预先配置...

    java发送http请求报文json

    ### Java 发送 HTTP 请求报文 JSON 的实现方法 在现代软件开发中,HTTP 请求与响应是客户端和服务端之间通信的基础。对于 Java 开发者来说,能够熟练掌握如何使用 Java 来构建 HTTP 请求并发送 JSON 数据是一项重要...

    Web应用安全:HTTP请求报文.pptx

    HTTP 请求报文头属性中,Accept 属性告诉服务端客户端接受什么类型的响应,Cookie 属性传递客户端的 Cookie 信息,Referer 属性表明这个请求是从哪个 URL 过来的,Cache-Control 属性控制缓存的行为。 在 Web 应用...

    soap-build生成Soap接口请求报文

    本篇文章将详细探讨如何使用“soap-build”工具来生成SOAP接口请求报文,以及其与流行的SOAP测试工具soap-ui的关联。 首先,让我们理解SOAP接口请求报文的构成。一个标准的SOAP报文包含三个主要部分:Envelope、...

    06 车载诊断协议DoIP系列 —— DoIP APP车辆识别和声明请求报文.docx

    ### DoIP车载诊断协议系列——DoIP APP车辆识别与声明请求报文 #### 一、DoIP协议概览与背景 随着汽车电子技术的发展,车载网络的复杂度日益增加,传统诊断接口已难以满足现代车辆的维修和服务需求。在此背景下,...

    HTTP报文格式介绍

    - 一旦建立了TCP连接,客户端将发送HTTP请求报文给服务器。 - 请求报文通常包含一个请求行、一个或多个头部字段以及一个可能的实体主体。 3. **接收HTTP响应报文**: - 服务器收到请求后,会解析并处理请求,...

    Oracle通信TNS协议中请求报文的解析.pdf

    "Oracle 通信 TNS 协议中请求报文的解析" 在 Oracle 数据库中,TNS 协议(Transparent Network Substrate)是一种重要的网络通信协议,用于在服务器与客户端之间进行数据交换。然而,TNS 协议的内部细节不公开,...

    Spring MVC请求参数与响应结果全局加密和解密详解

    在本文中,我们将详细介绍Spring MVC请求参数与响应结果全局加密和解密的相关知识点,包括请求参数的加密和解密、响应结果的加密和解密、ContentType的处理等。 首先,让我们了解一下请求参数的加密和解密。为了...

    java http 发送xml报文(java发送xml报文实例+参数)

    在Java编程中,HTTP协议是网络通信的一种标准,常用于客户端与服务器之间的数据交互。XML(eXtensible Markup Language)则是一种结构化数据格式,广泛应用于数据交换、配置文件等场景。本篇文章将深入探讨如何在...

    客户端报文发送模拟器,服务端响应模拟器

    使用方法: 客户端模拟:在软件所在目录打开命令窗口,执行:nc ip port 表示发送报文 ip:接收请求的服务器ip port:接收请求的服务器端口 ...request:请求报文存放文件名称; response:返回报文存放文件名称。

    java http 发送xml报文

    ### 一、HTTP与XML基础知识 #### HTTP(超文本传输协议) HTTP是互联网上应用最为广泛的一种网络协议,用于从WWW服务器传输超文本到本地浏览器的传输协议。它使得发布信息到Web服务器上十分容易,同时也使得信息在...

    spring boot 使用Aop通知打印控制器请求报文和返回报文问题

    本文主要介绍了如何使用 Spring Boot 的 AOP 框架来打印控制器请求报文和返回报文,解决了开发过程中需要写许多重复代码的问题。 一、简介 在开发过程中,我们往往需要写许多重复的代码,例如打印请求参数和返回...

    webservice开发方式,报文修改

    SOAPUI是一款非常实用的工具,它不仅能够根据WSDL文件生成测试用例,还能够展示请求和响应报文的详细格式,这对于调试和构建请求报文非常有帮助。以下是一个Java示例,展示了如何手动构造HTTP POST请求并解析响应...

    Web应用安全:HTTP协议请求报文文本.docx

    在Web应用安全中,理解HTTP请求报文至关重要,因为许多攻击都利用了HTTP协议的特性。例如,跨站脚本攻击(XSS)可能通过构造恶意的请求体来注入代码,而跨站请求伪造(CSRF)则可能利用"Referer"头欺骗服务器,执行...

Global site tag (gtag.js) - Google Analytics