Linux网络编程——HTTP协议的理解与运用

admin2024-05-15  3

目录

前言

一、认识URL

二、认识HTTP样例

三、HTTP的报头内容

1.url

2. Content-Type

3.Method 方法

1.GET方法 

2.POST方法 

4、状态码

5.cookie和session


前言

我们知道,协议就是一种约定,客户端与服务端统一的用这种约定进行传输数据。我们也进行了自定义协议的序列化与反序列化,了解到了协议是如何进行约定的。今天我们来学习一下被广泛运用的应用层协议——HTTP(超文本传输协议)

一、认识URL

在我们访问别人的网站时,通常会输入网址或者点击别人的链接(跳转到该网址)进行访问,我们平时说的网址也就是url

Linux网络编程——HTTP协议的理解与运用,第1张

比如说百度的链接如下,https为他的协议方案名,比http多了加密,www.baidu.com为他的服务器地址(也是域名),会通过DNS域名解析将该域名转化为一个IP地址,"/"为访问他的web根目录。

再比如说我们百度搜索caixukun,就会访问到"/s目录","?"后面就可以带参数了,"wd=caixunkun"为我们的搜索内容,"&"后面又跟着很多参数

https://www.baidu.com/s?wd=caixukun&rsv_spt=1&rsv_iqid=0xa125eeac0124f4d8&issp=1&f=8&rsv_bp=1&rsv_idx=2&ie=utf-8&rqlang=cn&tn=baiduhome_pg&rsv_enter=1&rsv_dl=tb&oq=%25E8%2594%25A1%25E5%25BE%2590%25E5%259D%25A4&rsv_btype=t&inputT=1356&rsv_t=30ce7B8KPAgBA5MzP%2Fj0%2Bouk7Tznt866T6e0B%2Fv5EUHIzUkxc34g%2BwyPnOzHtYLvNupJ&rsv_pq=b89a996d00b45a5c&rsv_sug3=38&rsv_sug1=22&rsv_sug7=100&rsv_sug2=0&rsv_sug4=1356&rsv_sug=1

因此,我们平时访问网站,本质上就是在进行进程间通信,只不是是跨网络的,通过域名转化为IP地址,端口号是协议默认的。

二、认识HTTP样例

如下是一个http请求样例,有  请求行、请求报头、空行、请求参数(请求参数可以为空)

Linux网络编程——HTTP协议的理解与运用,第2张

GET 为http请求方法  / 为请求资源的目录(这是web更目录)  HTTP/1.1是http协议版本。

请求报头中的内容我们暂时不管,等第三章来看,这里只是了解一下http的样子。

Linux网络编程——HTTP协议的理解与运用,第3张

其中http的响应字段也是类似的,其中浏览器会将响应正文做解释,就变成我们看到的网页了

Linux网络编程——HTTP协议的理解与运用,第4张

如下是http的响应字段 

Linux网络编程——HTTP协议的理解与运用,第5张

三、HTTP的报头内容

1.url

前面我们的请求行,中间的内容为目录,默认访问的是web根目录,代表默认访问该网站的首页

Linux网络编程——HTTP协议的理解与运用,第6张

如果我们指定访问某个文件夹下某个资源,那么请求行中url内容也会随之改变,参数也可以这样传递

Linux网络编程——HTTP协议的理解与运用,第7张

实际上我们可以通过http协议,截取出你的url是什么,如果是根目录,那么就拼接首页并给你首页网站。

如果是其他目录,只要我有该目录下的该文件,我就给你,如果没有,我就404 not fount。代码逻辑如下。

Linux网络编程——HTTP协议的理解与运用,第8张

Linux网络编程——HTTP协议的理解与运用,第9张

2. Content-Type

Content-Type 用于指示响应中包含的数据的类型,如果你的html里面有图片、视频等链接,http进行解析正文的时候发现有链接,那么他会再次发送请求该链接。如下

Linux网络编程——HTTP协议的理解与运用,第10张

浏览器虽然足够智能,但是仍需要我们指定类型让浏览器进行渲染,因此我们需要给响应字段添加Content-Type,让浏览器知道如何渲染。

Content-Type 扩展名对照表

因此我们需要截取出请求报头中的url,分析url的后缀是什么,根据后缀进行返回内容

Linux网络编程——HTTP协议的理解与运用,第11张

3.Method 方法

请求行的第一个参数就Method方法,最重要、也是最常见的是 GET 和 POST

1.GET方法 

GET方法请求参数通常以 URL 的查询字符串的形式附加在 URL 后面,html中如果不写method,默认方法也是“GET”

Linux网络编程——HTTP协议的理解与运用,第12张

这样就可以通过截取的方式把用户输入的数据给到后台。后台根据数据再给你提供服务。

2.POST方法 

post方法会将表单的请求参数放在正文部分,私密性会更强一些。

Linux网络编程——HTTP协议的理解与运用,第13张

4、状态码

在http的响应行中,有状态码这个东西,访问成功状态码是通常200。

Linux网络编程——HTTP协议的理解与运用,第14张

如果你请求的文件不存在,状态码通常是404 ,描述为not fount

Linux网络编程——HTTP协议的理解与运用,第15张

状态码并不是固定的,而是大多是大家默认遵守的规矩,你可以逾矩,但是会让其他程序员看不懂。 重定向是例外,不能乱写

Linux网络编程——HTTP协议的理解与运用,第16张

那我们就可以去进行各种判断,看是什么问题,然后给你返回对应的状态码与状态码描述。其他的我们都能理解,这个重定向状态码是什么情况呢?

HTTP报头中还有一个Location字段,客户端会根据该字段中指定的 URL 自动进行重定向,如下代码,当你的报头中状态码为307,并且有Location字段(缺一不可),其他内容也就不重要了,访问到这个网站即会重定向到你所设置的网站内。

Linux网络编程——HTTP协议的理解与运用,第17张

Linux网络编程——HTTP协议的理解与运用,第18张

其中307代表临时重定向,请求的资源暂时移动到了新位置,但所有后续的请求应该继续使用原始的 URL。

如果状态码是301,表示请求的资源已永久移动到新位置,且所有后续的请求应该使用新的 URL。这意味着浏览器在收到 301 响应后,应该自动更新其缓存的链接,并使用新的 URL 进行所有后续的请求。

5.cookie和session

当我们将账号和密码输入给服务器时,服务器会将你的账号和密码与数据库做对比,如果发现有该用户,就会response响应用户登录成功了,同时该响应里面有Set-Cookie字段,该字段的内容就是你的账号和密码。

浏览器发现response响应里面有该字段,就会利用自动保存cookie字段,当用户再次访问该服务器时,浏览器会自动将cookie里面的内容取出,并帮我们在请求报头添加Cookie字段,该字段的内容就是你之前输入的账号和密码,这样我们第一次登录后,后面都不需要再次登录。

Linux网络编程——HTTP协议的理解与运用,第19张

同时后续访问时,request请求报头就自动添加上了Cookie 

Linux网络编程——HTTP协议的理解与运用,第20张

但是如果仅仅只有cookie,有坏人想截取我的http请求可太简单了,直接获取到我的用户名和密码,拿着我的账号去干坏事,这样肯定不好。

因此服务器在我登录之后,会把我输入的数据保存到session中,同时通过键值对的唯一性,响应回来的Set-cookie为这个session的id值,这样客户端就收到一个Set-cookie:sessionid。以后就不用在明文传输,而是依靠这个sessionid进行验证用户了。

当然这样我们能保证自己的账号不会被盗,但是别人依然可以利用sessionid去干坏事,比如把账号里面的记录删一删等等,因此还是得需要服务器通过判断客户端的ip地址是否一致、或者sessionid持续时长等来更好的保护客户端(使用者)。

目前已经能通过http进行数据传输了,但是黑客仍然有各种办法截取用户的信息,因此需要对http进行加密,提出了https。https我们下一章见!!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明原文出处。如若内容造成侵权/违法违规/事实不符,请联系SD编程学习网:675289112@qq.com进行投诉反馈,一经查实,立即删除!