Web请求过程

1. 浏览器得到主机域名，举例：

2. 浏览器将域名解析成IP地址

   浏览器缓存→系统缓存→路由器缓存→ISP DNS缓存→从根域名服务器递归搜索

3. 浏览器用ip和随机端口号(默认80)连接服务器

   • 浏览器与服务器建立TCP连接(IP:80)
   • 发起 GET 请求
   • 服务器收到请求，发送响应
   • 浏览器获取服务器返回的数据(HTML代码)，进行解析和显示
   • 释放TCP连接(不一定)

HTTP报文

HTTP报文分为请求报文和响应报文两类。请求报文和响应报文都由三个部分组成。

1. 开始行

   用于区别是请求报文还是响应报文，在请求报文中开始行叫做请求行（Request-Line），在响应报文中开始行叫做状态行（Status-Line）。
   请求行的组成由“三个内容” 组成，即：方法、请求资源的URL、HTTP版本,三个内容之间用空格隔开

2. 首部行

   用来说明浏览器、服务器和报文主体的一些信息，首部行可以是好几行也可以没有。 在每一个首部行中都有首部字段名和它的值，每一行结束的地方要
   有”回车“和”换行“。整个首部结束时，还有一个空行将首部行和后面的实体主体区别开。

3. 实体主体（一般不使用）

请求报文实例

• 请求网址

• GET /bms/ HTTP/1.1

  请求行，请求方法、请求资源URL(使用相对URL)、HTTP版本

• Host: xxx.xxx.xxx.xx:8080

  首部行由此开始，Host为主机域名。举例：浏览器输入,则显示

• Connection: keep-alive

  keep-alive表明浏览器告诉服务器发送完响应后仍然保持连接。如果为close则发送完就释放连接

• Upgrade-Insecure-Requests: 1

  对应服务器的响应头的Content-Security-Policy: upgrade-insecure-requests。是告诉服务器，自己支持这种操作，也就是我能读懂你服务器发过来的上面这条信息，并且在以后发请求的时候不用http而用https。

• User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/65.0.3325.181 Safari/537.36

  表示用户使用的浏览器类型和版本

• Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,/;q=0.8

  浏览器能够处理的内容类型

• DNT: 1

  Chrome浏览器开启 随浏览流量一起发送”不跟踪”请求 后会增加此字段

• Accept-Encoding: gzip, deflate

  浏览器可以支持的编码。
  gzip 实体采用GNU zip编码
  deflate 用zlib格式压缩

• Accept-Language: zh-CN,zh;q=0.9

  浏览器支持的语言

响应报文实例

• 响应状态码

  • 1xx ： 表示通知信息，如接受到了或是正在处理
  • 2xx ：表示成功，如接受到了或是知道了
  • 3xx ：表示重定向
  • 4xx ：表示客户端错误，如请求的URL不正确
  • 5xx ：表示服务器的错误，如服务器压力过大无法完成请求响应

• Content-Type: text/html;charset=ISO-8859-1

  文档属于什么MIME类型

• Content-Length: 61

  文档行数

• Set-Cookie: JSESSIONID=8403645BCCA80AC2F4E28D61ECE7361F; Path=/bms; HttpOnly

  有HttpOnly则cookie不可通过js访问

其他

HTTP(Hyper Text Transfer Protocol)

• HTTP是无状态的

  同一个用户第二次访问同一个服务器上的页面时，服务器响应与第一次被访问时的相同

• HTTP是无连接的

  通信的双方在交换HTTP报文之前不需要先建立HTTP连接。注意与浏览器和服务器建立TCP连接的区别。

参考