HTTP

1.1 HTTP协议

HTTP是hypertext transfer protocol（超文本传输协议）的简写，它是TCP/IP协议的一个应用层协议，用于定义WEB浏览器与WEB服务器之间交换数据的过程。客户端连上web服务器后，若想获得web服务器中的某个web资源，需遵守一定的通讯格式，HTTP协议用于定义客户端与web服务器通迅的格式。

目前存在两个版本:HTTP 1.0 / HTTP/1.1

在HTTP1.0协议中，客户端与web服务器建立连接后，只能获得一个web资源。

在HTTP1.1协议，允许客户端与web服务器建立连接后，在一个连接上获取多个web资源

HTTP/1.1 -> https://tools.ietf.org/html/rfc2616

1.1.1 HTTP请求

客户端连上服务器后，向服务器请求某个web资源，称之为客户端向服务器发送了一个HTTP请求。

一个完整的HTTP请求包括如下内容：一个请求行、若干消息头、一个空行、以及实体内容

1.1.1.1 请求行(Request-Line)

描述客户端的请求方式、请求的资源名称、使用的HTTP协议版本，格式

Method SP Request-URI SP HTTP-Version CRLF

解析

请求行中请求方式(Method): POST、GET、HEAD、OPTIONS、DELETE、TRACE、PUT。常用的GET和POST。默认情况下，浏览器向服务器发送的都是get请求，例如在浏览器直接输地址访问，点超链接访问等都是get。如果想通过post发送请求，可以通过HTML表单实现。

不管POST或GET，都用于向服务器请求某个WEB资源，这两种方式的区别主要表现在数据传递上：

如果请求方式为GET方式，则可以在请求的URL地址后以?的形式带上交给服务器的数据，多个数据之间以&进行分隔，例如：GET /uc/loginService?name=abc&password=xyz HTTP/1.1

GET方式的特点：在URL地址后附带的参数是有限制的，其数据容量通常不能超过1K。

如果请求方式为POST方式，则可以在请求的实体内容中向服务器发送数据，Post方式的特点：传送的数据量无限制。

例如: uuid=xxx&fp=74023c0cb7692c704cdca39d0f5a7c0a&_t=_t&loginType=c&loginname=18620019538&nloginpwd=xxx&pubKey=xxx&sa_token=xxx&seqSid=235687348279160016&useSlideAuthCode=1

1.1.1.2 请求消息头(Request Header Fields)

Accept:浏览器通过这个头告诉服务器，它所支持的数据类型

Accept-Charset: 浏览器通过这个头告诉服务器，它支持哪种字符集

Accept-Encoding:浏览器通过这个头告诉服务器，支持的压缩格式

Accept-Language:浏览器通过这个头告诉服务器，它的语言环境

Host:浏览器通过这个头告诉服务器，想访问哪台主机

If-Modified-Since:浏览器通过这个头告诉服务器，缓存数据的时间

Referer:浏览器通过这个头告诉服务器，客户机是哪个页面来的防盗链

Connection:浏览器通过这个头告诉服务器，请求完后是断开链接还是何持链接。close表示使用短连接，Keep-Alive表示客户端支持持久连接。

User-Agent:用户代理，也即用户的浏览器类型信息

If-None-Match:用于标记ETag的值

1.2 HTTP响应

一个HTTP响应代表服务器向客户端回送的数据，它包括：一个状态行、若干消息头、一个空行、以及实体内容。

1.2.1.1 状态行(Status-Line)

状态行用于描述对服务器请求的处理结果。语法

Status-Line = HTTP-Version SP Status-Code SP Reason-Phrase CRLF

e.g: HTTP/1.1 200 OK

状态码		描述
100-199	1xx	表示成功接收请求，要求客户端继续提交下一次请求才能完成整个处理过程。
200-299	2xx	表示成功接收请求并已完成整个处理过程。e.g:200
300-399	3xx	为完成请求，客户需进一步细化请求。例如:请求的资源以及移动到一个新地址，此时服务器可告知客户端去哪里找(重定向)。e.g:302(Found 资源找到，但在其他位置)
400-499	4xx	客户端的请求有错误。e.g:404(Not Found文件不存在)
500-500	5xx	服务器内部错误。e.g:500(Internal Server Error 服务器内部错误)

详细参考: 6.1.1 Status Code and Reason Phrase

1.2.1.2 响应头(Response Header Fields)

HTTP响应中的常用响应头(消息头)

Location: 服务器通过这个头，来告诉浏览器跳到哪里

Server：服务器通过这个头，告诉浏览器服务器的型号

Content-Encoding：服务器通过这个头，告诉浏览器，数据的压缩格式

Content-Length: 服务器通过这个头，告诉浏览器回送数据的长度

Content-Language: 服务器通过这个头，告诉浏览器语言环境

Content-Type：服务器通过这个头，告诉浏览器回送数据的类型

Refresh：服务器通过这个头，告诉浏览器定时刷新

Content-Disposition: 服务器通过这个头，告诉浏览器以下载方式打数据

Transfer-Encoding：服务器通过这个头，告诉浏览器数据是以分块方式回送的

Expires: -1 控制浏览器资源缓冲时间

Cache-Control: 控制浏览器资源资源是否缓冲

Pragma: 控制浏览器资源资源是否缓冲

1.3 测试HTTP协议

在win下可以通过telnet测试http协议工作细节.

import java.io.IOException;
import java.io.PrintWriter;
import java.io.Writer;

import javax.servlet.ServletException;
import javax.servlet.ServletOutputStream;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

@WebServlet("/test00")
public class Test00Servlet extends HttpServlet {
    private static final long serialVersionUID = 1L;

    protected void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {

        response.setHeader("Content-Type", "text/html;charset=UTF-8");
        PrintWriter writer = response.getWriter();
        writer.write("<html>");
        writer.write("<body>");
        writer.write("Hello World!");
        writer.write("</body>");
        writer.write("</html>");

        writer.flush();
        writer.close();

    }

    protected void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {

        String user = request.getParameter("uname");
        String pwd = request.getParameter("pwd");

        response.setHeader("Content-Type", "text/html;charset=UTF-8");
        response.setCharacterEncoding("UTF-8");
        
        // 指定长度后，httpwatch/telnet不会出现多余字符
        // response.setIntHeader("Content-Length", 51);
        
        PrintWriter writer = response.getWriter();
        writer.write("<!doctype html>");
        writer.write("<html>");
        writer.write("<body>");
        writer.write(user + "=>" + pwd);
        writer.write("</body>");
        writer.write("</html>");
        
        // 注释后，httpwatch/telnet不会出现多余字符
        writer.flush();
        writer.close();

        
        // 以下方式响应信息中不会出现多余控制字符
        /*
        ServletOutputStream out = response.getOutputStream();
        String str = "<!doctype html><html><body>"+user+"=>"+pwd+"</body></html>";
        byte[] buf = str.getBytes("UTF-8");
        response.setIntHeader("Content-Length", buf.length);
        out.write(buf);

        out.flush();
        out.close();
        */
        
    }

}

1.3.1 测试GET请求

>telnet 127.0.0.1 8080

> 输入 ctrl+] 启用回显

进入编辑模式

贴入以下HTTP请求信息:

GET /javaee-01-http/test00 HTTP/1.1

connection: close

Host:127.0.0.1

注意:最后两行是两个空行，且必须输入。依照HTTP请求格式:

请求行 => GET /javaee-01-http/test00 HTTP/1.1

请求头 => connection: close

请求头 => Host:127.0.0.1

空行 =>

请求完成后得到响应头

状态行 => HTTP/1.1 200 OK

响应头 =>| Server: Apache-Coyote/1.1

| Content-Type: text/html;charset=UTF-8

| Content-Length: 38

| Date: Thu, 06 Jun 2019 07:36:28 GMT

| Connection: close

空行 =>

响应实体 => <html><body>Hello World!</body></html>

1.3.2 测试POST请求

通过telnet发送表单数据，发送端的请求表单信息如下

POST /javaee-01-http/test00 HTTP/1.1

Host: 127.0.0.1:8080

Connection: keep-alive

content-length: 19

Content-Type: application/x-www-form-urlencoded

uname=admin&pwd=123

响应信息

HTTP/1.1 200 OK

Server: Apache-Coyote/1.1

Content-Type: text/html;charset=UTF-8

Transfer-Encoding: chunked

Date: Thu, 06 Jun 2019 09:07:22 GMT

<!doctype html><html><body>admin=>123</body></html>

33和0等多余字符疑是控制字符，这些控制字符对浏览器等解析无影响。在Test00Servlet中已提供解决方法。