当前位置：首页 > news >正文

HTTP协议

news 来源：原创 2025/9/11 16:46:09

1 Fiddler工具

2 HTTP协议

2.1 HTTP请求和响应格式

2.2 URL

2.3 方法method

2.3.1 GET

2.3.2 POST

2.4 请求报头Header

2.5 请求正文body

2.6 http响应状态码

2.7 响应报头header

HTTP协议是应用层的协议，基于传输层的TCP协议来传输，数据是文本类型的，因为HTTP协议已经有多版本了，HTTP1.0、HTTP1.1、HTTP2.0均为TCP，HTTP3基于UDP实现，为了便于说明，这里以HTTP1.1为例。

1 Fiddler工具

要了解HTTP协议的格式，就需要抓包，Fiddler就是抓包工具，其工作原理如下：

Fiddler相当于一个中间“代理”，当浏览器发送HTTP请求时，首先会被Fiddler捕获，然后再发送给服务器。而服务器的响应也会先发给Fiddler，再由Fiddler发给浏览器。因此请求和响应都经过了Fiddler，就可以从Fiddler中获取HTTP请求和响应的内容了。

Fiddler为了便于用户查看请求和响应的内容，对HTTP报文进行一定的美化，如果想要查看原始的HTTP报文，就点击Raw，如上图所示。

注意：使用Fiddler会影响获取请求和响应的速度，但是该工具只是在开发中使用，等程序真正运行的时候并不会使用Fiddler，因此就不用在意这个细节。另外，Fiddler会和其他代理工具冲突，因此如果接收不到请求和响应，就关闭其他代理软件。

2 HTTP协议

2.1 HTTP请求和响应格式

HTTP请求的首行是包含三个部分：Method、URL和Version，Method是方法，URL是统一资源定位符（也就是网址），Version是使用的HTTP的版本号。

HTTP的报头Header包含多组键值对，键值对之间用换行符分隔。

HTTP的Body是请求正文，一般为空，但是常见的登录功能发送的请求包含正文（比如账号密码）。

注意：空行的作用是明确Header的结束边界，因为对于键值对的个数是不确定的。而HTTP基于TCP协议，TCP协议面向字节流，存在粘包问题，这个空行正是HTTP协议为了解决粘包问题的一种约定。

使用Fiddler抓包工具查看请求百度的HTML页面：

这是请求。

这是响应，观察响应空行以下的内容，发现这正是HTML页面的代码。

2.2 URL

URL即网址，常见包含以下部分（按URL部分从前往后的顺序）：

协议方案名：URL是给哪个协议使用的，常见有http和https（加密版的http），URL不止可以给http和https使用，还可以给其他服务使用（jdbc:mysql）。

user:pass：登录信息，现在已经不使用这种方式了，因此常见URL并没有这个字段。

端口号：位于协议方案名和服务器地址之间，这里给省略了，URL中如果没有这个信息，就采用默认的端口号：http使用80端口、https使用443端口。

服务器地址：www.baidu.com，这里是域名，通过DNS解析获取服务器的IP地址。

带层次的文件路径：当前访问的页面资源在服务器的哪个文件路径中，上图/表示根目录，/index.html表示根目录下存在一个百度搜索的主页面，/s是百度搜索时的具体内容的页面。

查询字符串：?以后的内容，使用键值对表示，键值对之间用&分隔，键和值之间用=分隔。而键值对的含义不同服务器不同，只有相关的开发人员才可能知道。比如上述的wd=Java很有可能就是搜索词。

片段标识符（锚点）：位于查询字符串后，#表示，用于页面内内容的跳转。

注意：在查询字符串中，有时会遇到一些看不懂的内容，比如搜索C++时，查询字符串包含wd=C%2B%2B，这是URLencode，%2B是+编码后的结果。像/和?之类的符号已经有特殊用途，因此查询字符串中就不能随意包含这些字符，因此需要URLencode。具体的编码规则：将需要转码的字符转为16进制，然后从右到左，取4位(不足4位直接处理)，每2位做一位，前面加上%，编码成%XY格式。而URLdecode就是URLencode的逆过程，这里不再赘述。

2.3 方法method

方法是http请求的首行第一个部分，表示这次请求的目的是什么，常见有如下：

方法	作用	支持的HTTP协议版本
GET	获取资源	1.0、1.1
POST	传输实体主体	1.0、1.1
PUT	传输文件	1.0、1.1
HEAD	获得报文首播	1.0、1.1
DELETE	删除文件	1.0、1.1
OPTIONS	询问支持的方法	1.1
TRACE	追踪路径	1.1
CONNECT	要求用隧道协议连接代理	1.1
LINK	建立和资源之间的联系	1.0
UNLINK	断开连接关系	1.0

这里主要介绍最常用的两种方法GET和POST。

2.3.1 GET

GET方法原始的做法是用来获取服务器的某个资源，比如网页。但是现在其语义更加丰富，GET用来做数据的增删改查都可以，具体如何使用看需求。

（1）触发GET请求的使用场景：

地址栏输入URL、点击链接。
HTML标签：a标签、img标签、link标签和script标签等等。
form表单。
ajax请求。

（2）GET请求的特点：

首行第一部分为GET。
URL的查询字符串可以为空或不空。
body部分通常为空（习惯用法，也可以不为空）。

注意：GET请求的URL没有长度限制！

2.3.2 POST

POST方法的初始作用是提交数据给服务器。但是也可以不遵守，使用POST方法进行增删改查。

（1）POST请求的典型场景：

登录。
上传文件。

（2）POST请求的特点：

首行第一部分为POST。
URL的查询字符串通常为空。
body部分通常为不空。

注意：向服务器提交数据可以放在查询字符串中，也可以放在body中。通常GET请求把提交数据放在查询字符串中，而POST请求通常放在body中，这是习惯用法（也可以不遵守）。GET和POST的区别？两者没有本质区别（使用场景可以相互替代），但是存在使用习惯的区别：GET主要用来获取数据，POST用来提交数据；GET主要通过查询字符串传递数据，POST通过body传递数据；GET是幂等的，POST是不幂等的（幂等指多次相同的输入，得到的结果都相同）；GET一般可以被缓存，POST一般不可以被缓存（继承幂等性，因为多次获取的结果一样所以可以被缓存，但是也可以打破习惯，比如GET请求查询的网页如果有实时信息，就不具有幂等性，也不能被缓存了）。

2.4 请求报头Header

这里介绍几个常见的键值对含义：

Host：表示服务器主机的地址和端口。

Content-Length：表示body中的数据长度（因此常见于POST），由于http协议基于TCP传输，为了防止粘包问题，如果有body，Content-Length就指明了数据报的边界；如果没有body，空行也就指明边界。

Content-Type：表示请求的body中的数据格式，常见格式有：application/x-www-form-urlencoded:form表单提交的数据格式（类似查询字符串格式）、multipart/form-data:form表单提交的数据格式(在form标签中加上enctyped="multipart/form-data".)，通常用于提交图片/文件和application/json:数据为json格式等等。

User-Agent：表示浏览器/操作系统的属性（有操作系统、浏览器版本等等）。

Referer：表示这个页面是从哪个页面跳转过来的，不一定有。注意：如果直接在浏览器中输入URL，或直接通过收藏夹访问页面时是没有Referer的。

Cookie：是浏览器的一种存储数据的机制，存储格式是键值对。由于服务器一般不允许浏览器直接访问本地磁盘，因此浏览器需要存储数据就要用到Cookie，相当于在用户磁盘划分了一个小空间，专门用来存储Cookie。

注意：登录流程，用Cookie存储用户的登录信息，当用户第一次登录时，返回的响应就会携带Set-Cookie让浏览器存储登录信息，下次用户访问该网站内的其他页面时，就会在携带Cookie一起发送给服务器，服务器判断该用户已经登录，就直接返回页面，防止用户登录一次后重复登录。Cookie常常和Session搭配使用（也可以单独出现），Session是存储在服务器端的，后续会详细介绍。

2.5 请求正文body

请求的正文body有三种常见格式：

（1）application/x-www-form-urlencoded

（2）multipart/form-data

（3）application/json

这几种格式在Content-Type已经介绍，这里不再赘述。

2.6 http响应状态码

http响应大部分和http请求格式类似，这里仅介绍重要的状态码部分：

状态码	类别	含义
1XX	Informational（信息性状态码）	接收的请求正在处理
2XX	Success（成功状态码）	请求正常处理完毕
3XX	Redirection（重定向状态码）	需要进行附加操作以完成请求
4XX	Client Error（客户端错误状态码）	服务器无法处理请求
5XX	Server Error（服务器错误状态码）	服务器处理请求出错

200 OK：成功。

404 Not Found：没有找到资源。

403 Forbidden：访问被拒绝，通常需要用户具有一定的权限才能访问。

405 Method Not Allowed：请求的方法不支持。

500 Internal Server Error：服务器出现内部错误（服务器崩溃、出现异常）。

504 Gateway Timeout：超时，请求很长时间没有得到响应，浏览器就会超时。

302 Move temporarily：临时重定向，当用户访问时某个页面可能被重定向到新页面（登录成功的跳转），header会包含Location字段，表示要跳转到哪个页面。

301 Moved Permanently：永久重定向，永久修改某个页面的重定向跳转结果。

2.7 响应报头header

响应报头header的结构也类似请求报头，但是对于Content-Type的取值区别很大：

（1）text/html：body数据格式是HTML。

（2）text/css：body数据格式是CSS。

（3）application/javascript：body数据格式是JavaScript。

（4）application/json：body数据格式是JSON。

下篇文章：

1 Fiddler工具

2 HTTP协议

2.1 HTTP请求和响应格式

2.2 URL

2.3 方法method

2.3.1 GET

2.3.2 POST

2.4 请求报头Header

2.5 请求正文body

2.6 http响应状态码

2.7 响应报头header

相关文章：