HTTP请求报文和响应报文

http报文是面向文本的，报文中的每一个字段都是一些ascii码串，各个字段的长度是不确定的。http有两类报文：请求报文和响应报文。

1、请求报文

一个http请求报文由请求行（requestline）、请求头部（header）、空行和请求数据4个部分组成，下图给出了请求报文的一般格式。

请求行由请求方法字段、url字段和http协议版本字段3个字段组成，它们用空格分隔。例如，get/index.htmlhttp/1.1。

http协议的请求方法有get、post、head、put、delete、options、trace、connect。这里介绍最常用的get方法和post方法。

get：当客户端要从服务器中读取文档时，使用get方法。get方法要求服务器将url定位的资源放在响应报文的数据部分，回送给客户端。使用get方法时，请求参数和对应的值附加在url后面，利用一个问号（“?”）代表url的结尾与请求参数的开始，传递参数长度受限制。例如，/index.jsp?id=100&op=bind。

post：当客户端给服务器提供信息较多时可以使用post方法。post方法将请求参数封装在http请求数据中，以名称/值的形式出现，可以传输大量数据。

请求头部由关键字/值对组成，每行一对，关键字和值用英文冒号“:”分隔。请求头部通知服务器有关于客户端请求的信息，典型的请求头有：

user-agent：产生请求的浏览器类型。

accept：客户端可识别的内容类型列表。

host：请求的主机名，允许多个域名同处一个ip地址，即虚拟主机。

最后一个请求头之后是一个空行，发送回车符和换行符，通知服务器以下不再有请求头。

请求数据不在get方法中使用，而是在post方法中使用。post方法适用于需要客户填写表单的场合。与请求数据相关的最常使用的请求头是content-type和content-length。

http请求由三部分组成，分别是：请求行、消息报头、请求正文。

请求行以一个方法符号开头，以空格分开，后面跟着请求的uri和协议的版本，格式如下：

methodrequest-urihttp-versioncrlf。

其中method表示请求方法；request-uri是一个统一资源标识符；http-version表示请求的http协议版本；crlf表示回车和换行（除了作为结尾的crlf外，不允许出现单独的cr或lf字符）。

请求方法（所有方法全为大写）有多种，各个方法的解释如下。

get：请求获取request-uri所标识的资源。

post：在request-uri所标识的资源后附加新的数据。

head：请求获取由request-uri所标识的资源的响应消息报头。

put：请求服务器存储一个资源，并用request-uri作为其标识。

delete：请求服务器删除request-uri所标识的资源。

trace：请求服务器回送收到的请求信息，主要用于测试或诊断。

connect：保留将来使用。

options：请求查询服务器的性能，或者查询与资源相关的选项和需求。

方法名称是区分大小写的。当某个请求所针对的资源不支持对应的请求方法的时候，服务器应当返回状态码405（methodnotallowed）；当服务器不认识或者不支持对应的请求方法的时候，应当返回状态码501（notimplemented）。http服务器至少应该实现get和head方法，其他方法都是可选的。当然，所有的方法支持的实现都应当符合下述方法各自的语义定义。此外，除了上述方法，特定的http服务器还能够扩展自定义的方法。

应用举例如下。

（1）get方法：在浏览器的地址栏中输入网址的方式访问网页时，浏览器采用get方法向服务器获取资源。

举个例子：get/form.htmlhttp/1.1(crlf)

（2）post方法：要求被请求服务器接受附在请求后面的数据，常用于提交表单。

举个例子：post/reg.jsphttp/(crlf)

accept:image/gif,image/x-xbit,...(crlf)

..

host:www.nit.edu.cn(crlf)

content-length:22(crlf)

connection:keep-alive(crlf)

cache-control:no-cache(crlf)

(crlf)//该crlf表示消息报头已经结束，在此之前为消息报头

user=jeffrey&pwd=1234//此行以下为提交的数据

（3）head方法：它与get方法几乎是一样的，对于head请求的回应部分来说，它的http头部中包含的信息与通过get请求所得到的信息是相同的。利用这个方法，不必传输整个资源内容，就可以得到request-uri所标识的资源的信息。该方法常用于测试超链接的有效性，是否可以访问，以及最近是否更新。

一个url为"http://test.com/ask.asp?name=liyang"的get请求报文例子如下：

gethttp://test.com/ask.asp?name=liyanghttp/1.1

accept:*/*

accept-language:zh-cn

accept-encoding:gzip,deflate

user-agent:mozilla/4.0(compatible;msie6.0;

windowsnt5.1;sv1;.netclr2.0.50727)

host:www.test.com

connection:keep-alive

2、http响应报文

http响应也由三个部分组成，分别是：状态行、消息报头、响应正文。

状态行格式如下：

http-versionstatus-codereason-phrasecrlf

其中，http-version表示服务器http协议的版本；status-code表示服务器发回的响应状态代码；reason-phrase表示状态代码的文本描述。状态代码由三位数字组成，第一个数字定义了响应的类别，且有五种可能取值。

1xx：指示信息--表示请求已接收，继续处理。

2xx：成功--表示请求已被成功接收、理解、接受。

3xx：重定向--要完成请求必须进行更进一步的操作。

4xx：客户端错误--请求有语法错误或请求无法实现。

5xx：服务器端错误--服务器未能实现合法的请求。

常见状态代码、状态描述的说明如下。

200ok：客户端请求成功。

400badrequest：客户端请求有语法错误，不能被服务器所理解。

401unauthorized：请求未经授权，这个状态代码必须和www-authenticate报头域一起使用。

403forbidden：服务器收到请求，但是拒绝提供服务。

404notfound：请求资源不存在，举个例子：输入了错误的url。

500internalservererror：服务器发生不可预期的错误。

503serverunavailable：服务器当前不能处理客户端的请求，一段时间后可能恢复正常，举个例子：http/1.1200ok（crlf）。

一个请求url为"http://test.com/ask.asp?name=liyang"的应答报文例子如下：

http/1.1200ok

connection:keep-alive

date:thu,26jul201014:00:02gmt

server:microsoft-iis/6.0

x-powered-by:asp.net

content-length:280

content-type:text/html

set-cookie:aspsessionidsaattcsq=joppkdcamhhbeoicjpgpbjob;path=/

cache-control:private

http响应报文

测试