第1关：HTTP 基本请求与应答-Toy模板网

这篇具有很好参考价值的文章主要介绍了第1关：HTTP 基本请求与应答。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

创作不易，赏个赞吧！！！

任务描述

本关任务：能分析出 HTTP 请求与应答中各字段的作用及取值。

相关知识

为了完成本关任务，你需要掌握：

了解 HTTP协议；
识别 HTTP 请求报文构成及各字段含义；
识别 HTTP 响应报文构成及各字段含义；
Wireshark 中加载保存的报文文件。

HTTP请求

HTTP 请求包括三部分，分别是请求行（请求方法）、请求头（消息报头）和请求正文。HTTP 请求第三行为请求正文，请求正文是可选的，它最常出现在 post 请求方式中，get 请求无正文，所以回车之后为空。示例如下：

$csd\\\第1关:http 基本请求与应答,# HTTP协议分析,计算机网络,http,网络协议,网络$

请求行

由三部分构成：第一部分说明请求类型为 get 方法请求，第二部分（用/分开）是资源 URL，第三部分说明使用的是 HTTP1.1 版本。 GET /success.txt HTTP/1.1\r\n

常见的请求方法如下图所示：

$csd\\\第1关:http 基本请求与应答,# HTTP协议分析,计算机网络,http,网络协议,网络$

其中用得最多的方法是 get 方法和 post 方法，二者的区别：

get 直接在浏览器输入，post 需要工具发送请求；
get 用 url 或者 cookie 传参，post 将数据放在 body 中；
get 的 URL 有长度限制，post 数据可以非常大；
post 比 get 安全，因为 URL 看不到数据；
get 用来获取数据，post 用来发送数据。

请求头

请求头（消息头）包含（客户机请求的服务器主机名，客户机的环境信息等）。具体内容及含义如下：

Accept：用于告诉服务器，客户机支持的数据类型（例如：Accept:text/html,image/*）；
Accept-Charset：用于告诉服务器，客户机采用的编码格式；
Accept-Encoding：用于告诉服务器，客户机支持的数据压缩格式；
Accept-Language：客户机语言环境；
Host：客户机通过这个头，告诉服务器想访问的主机名；
If-Modified-Since：客户机通过这个头告诉服务器，资源的缓存时间；
Referer：客户机通过这个头告诉服务器，它（客户端）是从哪个资源来访问服务器的（防盗链）；
User-Agent：客户机通过这个头告诉服务器，客户机的软件环境（操作系统，浏览器版本等）；
Cookie：客户机通过这个头，将 Coockie 信息带给服务器；
Connection：告诉服务器，请求完成后，是否保持连接；
Date：告诉服务器，当前请求的时间。

请求正文

浏览器端通过 HTTP 协议发送给服务器的实体数据。get 请求时，通过 url 传给服务器的值 name=dylan&id=110。post 请求时，通过表单发送给服务器的值。也可以为空。

HTTP响应

一个 HTTP 响应代表服务器端向客户端回送的数据，它包括：一个状态行，若干个消息头，以及实体内容。示例如下：

$csd\\\第1关:http 基本请求与应答,# HTTP协议分析,计算机网络,http,网络协议,网络$

响应行

包括 HTTP 版本HTTP/1.1，状态码200，以及消息OK; 其中 HTTP 响应常见的状态码及其含义如下：

$csd\\\第1关:http 基本请求与应答,# HTTP协议分析,计算机网络,http,网络协议,网络$

响应头

响应头有若干个字段组合（根据具体情况选择），常见字段及其含义如下： Content-Type：服务器给客户端传回来的文件格式； Content-Length：这个是返回的实体在压缩之之后的长度为 8 byte； Last-Modified：文档的最后改动时间； ETag：这个响应头中有种Weak Tag，值为W/“xxxxx”。它声明Tag是弱匹配的，只能做模糊匹配，在差异达到一定阈值时才起作用； Accept-Ranges：表示该服务器是否支持文件的范文请求； Server：设置服务器名称； Date：当前 GMT 时间，这个就是你请求的东西被服务器创建的时间。