HTTP (веб-браузера и веб-сервера)

HTTP - прикладной протокол (обеспечивает работу определенных приложений: веб-браузера и веб-сервера).

Клиент отсылает запрос, содержащий заголовок запроса.

 

Клиент связывается с серваком.

Сервер посылает ответ, в котором содержится заголовок ответа (включающий код состояния HTTP) и сами данные.

Так качается один файл (HTML-страница, графический файл etc).

Например, если браузер получил таким образом HTML-код странички, адрес которой ввел пользователь, и увидел, что в теле HTML есть ссылки на картинки, он, чтобы грамотно построить

Для наглядности давай запустим телнет и попробуем проделать все ручками:

В окне терминала мигает символ подчеркивания ("_") – это означает, что сервер ждет запросов от клиента.

GET /index.html HTTP/1.1

На это он нам послушно выдаст index.html.

чтоб сервер прислал ему хедер о таком-то файле (только хедер, без самого файла!).

С помощью этого метода на сервер отсылаются данные из HTML-форм.

Понятное дело, все админы это дело зарубают на корню, а то бы дефейсили все, кому не лень.

Ммм, а еще чего :)?

Подразумевается, что содержимое запроса будет возвращено неизменным.

запроса может включаться большое количество стандартных полей, которые дополняют, делают более гибким сам запрос и ответ.

заголовков запроса (request-header fields) и заголовков ответа (response-header fields). Синтаксис полей следующий:

<название поля> : <значение поля>

Ниже перечислены в алфавитном порядке названия полей, всех трех типов сразу.

 

         Если допустимы все типы - ставятся символы */*

Accept-Charset - приводится набор символов поддерживаемых клиентом.

Accept-Encoding - как и в поле Accept здесь указаны поддерживаемые кодировки данных в ответе.

Accept-Language - перечислены языки требуемые в ответе.

Allow - приводится список методов поддерживаемых сервером, которыми клиент вправе воспользоваться.

Authorization - содержит некоторую информацию: "удостоверение", которую клиент должен предоставить для подключения

                сервер в ответе посылает ошибку с кодом 403 (об этом чуть далее).

Content-Encoding - указан метод кодирования документа. Например: Content-Encoding: gzip

Content-Language - содержит язык аудитории. Например, для российской

 

 

               К примеру, для gif-картинки: Content-Type: image/gif.

Date - это поле общего заголовка, которое указывает на дату создания сообщения.

 

          Обычно это выражается в недоступности документа в режиме автономного просмотра.

          Однако если вместо даты стоит ноль, то документ моментально считается устаревшим.

From - используется HTTP-клиентами, желающими, чтобы сервер "знал" их адрес электронной почты.

       Этот параметр обычно применяется в целях регистрации.

Host - употребляется клиентом для указания URL в более простой форме,

       GET /pub/WWW/ HTTP/1.1

       Таким образом, при выполнении этого запроса будет взят документ с http://www.w3.org/pub/WWW/

If-Modified-Since - это поле создано для использования условного запроса GET.

                    Если документ не изменялся, то сервер возвратит код статуса 304.

If-Unmodified-Since - противоположный по действию параметр.

Last-Modified - содержится дата и время последнего обновления ресурса.

Location - хранится полный адрес прежней "дислокации" ресурса.

MIME-Version - поле, указываются в запросе клиента, показывающее версию имеющегося протокола MIME.

 

 

              Возвращается время, после которого клиент сможет повторить свой запрос, сопровождается все это кодом состояния 503.

Server - здесь возвращается имя и версия HTTP-сервера.

User-Agent - поле указывающее имя и версию HTTP-клиента.

WWW-Authenticate - возвращается сервером в случае, когда клиент должен реализовать не анонимный авторизованный доступ.

                   Существует множество специфичных полей, также используемых в этом протоколе.

Оно состоит из заголовка (header), куда включаются статус сервера, информация о доставляемом документе, прочая информация для клиента (разбросанная по полям, рассмотренным выше) и сообщения.

Давай посмотрим, что такое статус сервера.

Сюда включены коды с 100 до 199.

101 Switching Protocols - сервер переключает протокол по требованию клиента, указанному в поле Upgrade.

200 OK - запрос был успешно выполнен, возвращаемая информация зависит от метода указанного клиентом.

202 Accepted - запрос принят, но его обработка не закончена. Фактически запрос может и не выполнится.

204 No Content - сервер выполнил запрос, но из-за отсутствия информации возвращает лишь код статуса и заголовок.

206 Partial Content - сервер возвращает лишь часть документа затребованного объема.

 

<pre class="lang:default decode:true " >

 

                       выступать разбиение по языкам. В заголовке возвращаемого ответа сервером может

 

 

 

 

 

400 Bad Request - запрос содержит синтаксическую ошибку. Клиенту следует исправить запрос.

401 Unauthorized - запрос подразумевает подтверждение подлинности клиента. Требуется повторить запрос с полем Authorization.

402 Payment Required - зарезервированный, еще не используемый в HTTP код.

403 Forbidden - сервер принял запрос, но отказывается на него отвечать.

 

 

                         Сервером также возвращается список разрешенных методов в поле Allow.

406 Not Acceptable - документ по данному адресу существует, однако формат ресурса не соответствует запрашиваемому клиентом.

407 Proxy Authentication Required - указывает на то, что пользователь должен сначала подтвердить свою подлинность прокси-серверу.

408 Request Time-out - истекло время ожидания сервера, при котором клиент мог завершить запрос.

 

               Сервер также в заголовке возвращает информацию о причине конфликтной ситуации.

410 Gone - требуемый ресурс удален с сервера и не может быть предоставлен.

411 Length Required - сервер отказал в обработке ресурса из-за отсутствия в заголовке запроса поля Content-Length определяющее длину документа.

412 Precondition Failed - условия указанные клиентом в заголовке запроса оказались ложными.

413 Request Entity Too Large - причина отказа сервера в данном случае - достаточно большой объект запроса.

 

 

                             тип которого не поддерживается ресурсом для запрашиваемого метода.

500 Internal Server Error - на сервере возникла внутренняя ошибка, не позволяющая ему выполнить запрос.

501 Not Implemented - методы указанные клиентом не поддерживаются сервером для любого ресурса.

502 Bad Gateway - сервер получил недопустимые сведения от другого сервера, при попытке осуществить запрос клиента.

503 Service Unavailable - временно нет возможности обработать запрос, при этом в заголовке возможно указание времени возобновления функционирования сервера.

504 Gateway Time-out - сервер не дождался ответа от другого сервера при попытке обеспечить выполнения запроса.

505 HTTP Version not supported - не поддерживается версия протокола HTTP, указанная в запросе клиента.