当前位置:首页 > 服务端 > HTTP协议以及get和post请求

HTTP协议以及get和post请求

2022年11月06日 13:49:17服务端8

HTTP协议

是W3C制定的一种超文本传输协议。

W3C:

  • 万维网联盟组织

  • 负责制定标准的:HTTP HTML4.0 HTML5 XML DOM等规范都是W3C制定的

超文本:不是普通文本,比如流媒体、声音、视频、图片等

协议:

  • 协议实际上是某些人,或者某些组织提前制定好的一套规范,大家都按照这个规范来,这样可以做到沟通无障碍。

  • 协议就是一套规范,就是一套标准。由其他人或其他组织来负责制定的。

  • 我说的话你能听懂,你说的话,我也能听懂,这说明我们之间是有一套规范的,一套协议的,这套协议就是:中国普通话协议。我们都遵守这套协议,我们之间就可以沟通无障碍。

 HTTP协议游走在B和S之间。B向S发数据要遵循HTTP协议。S向B发数据同样需要遵循HTTP协议。这样B和S才能解耦合。

  • 什么是解耦合?

    • B不依赖S。

    • S也不依赖B。

    • 我们常常说实现代码的解耦合,减少代码中各模块的关联程度,比如我们将配置信息写在.properties文件中,修改时只需要修改配置文件而不需要过多地改动代码。这样程序就更加结构化,方便维护和管理。

B/S表示:B/S结构的系统(浏览器访问WEB服务器的系统)

  • 浏览器 向 WEB服务器发送数据,叫做:请求(request)

  • WEB服务器 向 浏览器发送数据,叫做:响应(response)

 HTTP协议是一种通信协议,它提前制定了发送消息的模板。 

HTTP协议包括请求协议和响应协议,这个协议适用于所有的浏览器,同时适用于所有的WEB服务器,无论品种。

火狐浏览器可以向 Tomcat发送请求,也可以向Jetty服务器发送请求;WEB服务器可以响应火狐浏览器,也可以响应Chrome浏览器,当然也可以是IE浏览器。他们都要遵循HTTP协议。

下面举个例子:

HTTP协议以及get和post请求 _ JavaClub全栈架构师技术笔记

提交之后,f12查看网络:

HTTP协议以及get和post请求 _ JavaClub全栈架构师技术笔记

服务器做出响应: 

 HTTP协议以及get和post请求 _ JavaClub全栈架构师技术笔记

 HTTP协议以及get和post请求 _ JavaClub全栈架构师技术笔记

 HTTP协议以及get和post请求 _ JavaClub全栈架构师技术笔记

HTTP协议以及get和post请求 _ JavaClub全栈架构师技术笔记

HTTP的请求协议(B --> S)

  • HTTP的请求协议包括:4部分(相当重要)

    • 请求行

    • 请求头

    • 空白行

    • 请求体

HTTP请求协议的具体报文:GET请求

GET /servlet_05/getservlet?username=jack&password=123 HTTP/1.1        //请求行
//以下是请求头:
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Connection: keep-alive
Cookie: Idea-d803d4bf=4717b525-c2cc-40b1-8540-41c18e597669
Host: localhost:8080
Referer: http://localhost:8080/servlet_05/index.html
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/100.0.4896.127 Safari/537.36 Edg/100.0.1185.44
sec-ch-ua: " Not A;Brand";v="99", "Chromium";v="100", "Microsoft Edge";v="100"
sec-ch-ua-mobile: ?0
sec-ch-ua-platform: "Windows"

                                                                       //空白行
                                                                       //请求体

 HTTP请求协议的具体报文:POST请求

POST /servlet_05/postservlet HTTP/1.1                                   //请求行
//以下是请求头
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Cache-Control: max-age=0
Connection: keep-alive
Content-Length: 28
Content-Type: application/x-www-form-urlencoded
Cookie: Idea-d803d4bf=4717b525-c2cc-40b1-8540-41c18e597669
Host: localhost:8080
Origin: http://localhost:8080
Referer: http://localhost:8080/servlet_05/index.html
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/100.0.4896.127 Safari/537.36 Edg/100.0.1185.44
sec-ch-ua: " Not A;Brand";v="99", "Chromium";v="100", "Microsoft Edge";v="100"
sec-ch-ua-mobile: ?0
sec-ch-ua-platform: "Windows"
                                                                         //空白行
username=bender&password=123                                             //请求体

请求行包括3部分:请求方式、URI、HTTP协议版本号

  • 第一部分:请求方式(7种)

    • get(常用的)

    • post(常用的)

    • delete

    • put

    • head

    • options

    • trace

  • 第二部分:URI

    • 什么是URI? 统一资源标识符。代表网络中某个资源的名字。但是通过URI是无法定位资源的。

    • 什么是URL?统一资源定位符。代表网络中某个资源,同时,通过URL是可以定位到该资源的。

    • URI和URL什么关系,有什么区别?

  • 请求头

    • 请求的主机

    • 主机的端口

    • 浏览器信息

    • 平台信息

    • cookie等信息

    • ....

  • 空白行

    • 空白行是用来区分“请求头”和“请求体”

  • 请求体

    • 向服务器发送的具体数据。

HTTP的响应协议(S --> B)

HTTP协议以及get和post请求 _ JavaClub全栈架构师技术笔记

  • HTTP的响应协议包括:4部分

    • 状态行

    • 响应头

    • 空白行

    • 响应体

  • HTTP响应协议的具体报文:

  

HTTP/1.1 200                                //状态行
//以下是响应头:
Content-Type: text/html;charset=UTF-8
Content-Length: 128
Date: Thu, 21 Apr 2022 03:39:33 GMT
Keep-Alive: timeout=20
Connection: keep-alive
                                            //空白行
<!DOCTYPE html>                             //响应体
<html>
<head>
<title>from get servlet</title>
</head>
<body>
<h1>from get servlet</h1>
</body>
</html>
  • 状态行

    • 三部分组成

      • 第一部分:协议版本号(HTTP/1.1)

      • 第二部分:状态码(HTTP协议中规定的响应状态号。不同的响应结果对应不同的号码。)

        • 200 表示请求响应成功,正常结束。

        • 404表示访问的资源不存在,通常是因为要么是你路径写错了,要么是路径写对了,但是服务器中对应的资源并没有启动成功。总之404错误是前端错误。

        • 405表示前端发送的请求方式与后端请求的处理方式不一致时发生:

          • 比如:前端是POST请求,后端的处理方式按照get方式进行处理时,发生405

          • 比如:前端是GET请求,后端的处理方式按照post方式进行处理时,发生405

        • 500表示服务器端的程序出现了异常。一般会认为是服务器端的错误导致的。

        • 以4开始的,一般是浏览器端的错误导致的。

        • 以5开始的,一般是服务器端的错误导致的。

      • 第三部分:状态的描述信息

        • ok 表示正常成功结束。

        • not found 表示资源找不到。

  • 响应头:

    • 响应的内容类型

    • 响应的内容长度

    • 响应的时间

    • ....

  • 空白行:

    • 用来分隔“响应头”和“响应体”的。

  • 响应体:

    • 响应体就是响应的正文,这些内容是一个长的字符串,这个字符串被浏览器渲染,解释并执行,最终展示出效果。


      怎么向服务器发送GET请求,怎么向服务器发送POST请求?

      到目前为止,只有一种情况可以发送POST请求:使用form表单,并且form标签中的method属性值为:method="post"。
    • 其他所有情况一律都是get请求:
      • ....

      • 或者使用form的时候,form标签中method属性值为:method="get"

      • 使用form表单提交数据时,form标签中没有写method属性,默认就是get

      • 在浏览器上直接点击超链接,属于get请求。

      • 在浏览器地址栏上直接输入URL,敲回车,属于get请求。

  • GET请求和POST请求有什么区别?

1. 发送数据位置不同:

get请求发送数据的时候,数据会挂在URI的后面,并且在URI后面添加一个“?”,"?"后面是数据。这样会导致发送的数据回显在浏览器的地址栏上。(get请求在“请求行”上发送数据)

http://localhost://8080//servlet_05/getservlet?username=jack&password=123

post请求发送数据的时候,在请求体当中发送。不会回显到浏览器的地址栏上。也就是说post发送的数据,在浏览器地址栏上看不到。(post在“请求体”当中发送数据)

2.发送的数据类型和长度不同:

get请求只能发送普通的字符串。并且发送的字符串长度有限制,不同的浏览器限制不同。这个没有明确的规范;且get请求无法发送大数据量。

post请求可以发送任何类型的数据,包括普通字符串,流媒体等信息:视频、声音、图片;且post请求可以发送大数据量,理论上没有长度限制。

3.使用情况不同:

get请求在W3C中是这样说的:get请求比较适合从服务器端获取数据。

post请求在W3C中是这样说的:post请求比较适合向服务器端传送数据。

4.get请求是安全的。get请求是绝对安全的。因为get请求只是为了从服务器上获取数据。不会对服务器造成威胁。(get本身是安全的,你不要用错了。比如上面的举例username=jack,password=123,涉及密码等敏感信息本身就应该用post请求这里为例演示方便用来get请求,这是不合适的,不是get的问题而是用错了地方)

post请求是危险的。为什么?因为post请求是向服务器提交数据,如果这些数据通过后门的方式进入到服务器当中,服务器是很危险的。另外post是为了提交数据,所以一般情况下拦截请求的时候,大部分会选择拦截(监听)post请求。

5.get请求支持缓存而post请求不支持 

  • 任何一个get请求最终的“响应结果”都会被浏览器缓存起来。在浏览器缓存当中:

    • 一个get请求的路径a 对应 一个资源。

    • 一个get请求的路径b 对应 一个资源。

    • 一个get请求的路径c 对应 一个资源。

 实际上,你只要发送get请求,浏览器做的第一件事都是先从本地浏览器缓存中找,找不到的时候才会去服务器上获取。这种缓存机制目的是为了提高用户的体验。

如果希望每一次这个get请求都去服务器上找资源,而不是从本地浏览器的缓存中取,只要每一次get请求的请求路径不同即可。

怎么解决?可以在路径的后面添加一个每时每刻都在变化的“时间戳”,这样,每一次的请求路径都不一样,浏览器就不走缓存了

post请求不支持缓存。(POST是用来修改服务器端的资源的。)

GET请求和POST请求如何选择,什么时候使用GET请求,什么时候使用POST请求?

 如果你是想从服务器上获取资源,建议使用GET请求,如果你这个请求是为了向服务器提交数据,建议使用POST请求。

 1.大部分的form表单提交,都是post方式,因为form表单中要填写大量的数据,这些数据是收集用户的信息,一般是需要传给服务器,服务器将这些数据保存/修改等。

2.如果表单中有敏感信息,还是建议适用post请求,因为get请求会回显敏感信息到浏览器地址栏上。(例如:密码信息)

3.做文件上传,一定是post请求。要传的数据不是普通文本

 其他情况都可以使用get请求。

无论get请求还是post请求,发送的请求数据格式是完全相同的,只不过位置不同,格式都是统一的:

  • name=value&name=value&name=value&name=value

  • name是什么?

    • 以form表单为例:form表单中input标签的name。

  • value是什么?

    • 以form表单为例:form表单中input标签的value。

以上笔记参考动力节点javaweb前端的视频。 

作者:bender-orange
来源链接:https://blog.csdn.net/weixin_46569775/article/details/124315819

版权声明:
1、JavaClub(https://www.javaclub.cn)以学习交流为目的,由作者投稿、网友推荐和小编整理收藏优秀的IT技术及相关内容,包括但不限于文字、图片、音频、视频、软件、程序等,其均来自互联网,本站不享有版权,版权归原作者所有。

2、本站提供的内容仅用于个人学习、研究或欣赏,以及其他非商业性或非盈利性用途,但同时应遵守著作权法及其他相关法律的规定,不得侵犯相关权利人及本网站的合法权利。
3、本网站内容原作者如不愿意在本网站刊登内容,请及时通知本站(javaclubcn@163.com),我们将第一时间核实后及时予以删除。


本文链接:https://www.javaclub.cn/server/68159.html

标签: HTTP
分享给朋友:

“HTTP协议以及get和post请求” 的相关文章

springboot学习(三)——使用HttpMessageConverter进行http序列化和反序列化

springboot学习(三)——使用HttpMessageConverter进行http序列化和反序列化

以下内容,如有问题,烦请指出,谢谢! 对象的序列化/反序列化大家应该都比较熟悉:序列化就是将object转化为可以传输的二进制,反序列化就是将二进制转化为程序内部的对象。序列化/反序列化主要体现在程序I/O这个过程中,包括网络I/O和磁盘I/O。 那么什么是http...

Chrome Uncaught Error: NETWORK_ERR: XMLHttpRequest Exception 101

Chrome中有时Ajax请求会出现这种错误“Uncaught Error: NETWORK_ERR: XMLHttpRequest”。   出现这类情况大概有这几种: 1:Web页面中请求本地文件数据【如请求的url:file:///c://1.txt】...

HTTP Session、Cookie机制详解

一、什么是http session,有什么用 HTTP协议本身是无状态的,本身并不能支持服务端保存客户端的状态信息,于是,Web Server中引入了session的概念,用来保存客户端的状态信息。  这 里用一个形象的比喻来解释session的工作方式。假设We...

python实现的json数据以HTTP GET,POST,PUT,DELETE方式页面请求

转自 http://blog.chinaunix.net/uid-26000296-id-4394470.html 一、JSON简介 JSON(JavaScript Object Notation) 是一种轻量级的数据交换格式。易于人阅读和编写。同时也易于机器解析和生成。...

AndroidRuntime: FATAL EXCEPTION: OkHttp Dispatcher

今天使用OkHttp的时候遇到一个坑,加了句log后就报错 Log.d(TAG, "onResponse: "+ response.body().string()); String resp = response.body().string();  ...

linux 使用shell发送http请求

linux 使用shell发送http请求

 一、curl 1. get请求 curl命令默认下就是使用get方式发送http请求。 curl www.baidu.com 2. post请求  curl -X POST www.baidu.com  使用-d...

jmeter辅助功能详解(http请求默认值,断言)

jmeter辅助功能详解(http请求默认值,断言)

配置元件的使用能使得我们再使用jmeter做接口测试的时候更加的得心应手,同时也能实现一些对接口的一些特殊的操作。 1)http请求默认值         使用场景:当我们做测试的时候发现要在jmeter上创建多个http的请求...

http请求重复问题解决【防止HttpClient重复请求】

http请求重复问题解决【防止HttpClient重复请求】

在http  POST/GET  请求函数内加上以下代码【推荐以下】   HttpClient 设置超时后,若在设定的时间内没有返回数据,httpClient底层会重复请求 DefaultHttpClient client ...

图解 Spring:HTTP 请求的处理流程与机制【1】

图解 Spring:HTTP 请求的处理流程与机制【1】

本系列文章将聚焦 Spring 处理 HTTP 请求的全流程,帮助大家了解掌握 Spring 这座摩天大楼里面的管路布线,让学习变得事半功倍,让使用变得游刃有余。 2003 年,老兵哥初到中兴开始研究生实习,Spring 就是那年诞生的,2004 年 3 月发布了 1...

.NET下使用HTTP请求的正确姿势

.NET下使用HTTP请求的正确姿势

来源:Lewis.Zou cnblogs.com/modestmt/p/7724821.html   一、前言   去年9月份的时候我看到过外国朋友关于.NET Framework下HttpClien...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。