web的工作是:浏览器发送请求报文 + 服务端返回响应报文
通俗的说一下web工作的一个流程:
浏览器向服务端发送HTTP请求报文;这条请求报文组成由请求行、请求头、请求体三大部分组成:

1、请求行 由 请求方法、请求URL、HTTP协议及版本号 构成(HTTP请求报文的起始行即请求行)。
请求方法是指HTTP访问服务器的方法(文尾细说);请求URL是指所请求的URL地址和Host,两者完整组成一个 请求URL;

2、请求头(首部) 包含若干个属性(键值对),服务器依靠属性获取客户端的信息。
每个首部(请求头)字段都包含一个名字和一个值,两者之间中冒号分隔,冒号后面还有一个空格。首部(请求头)以一个空行结束。
请求头和请求行(首部和方法)配合工作,共同决定客户端和服务器能够做什么事。
- 通用的信息性首部:
- Connection:允许客户端和服务器指定与请求 / 响应连接有关的选项。
-
- Date:提供日期和时间标志,说明报文是什么时间创建的。
-
- MIME-Version:给出了发送端使用的 MIME 版本。
-
- Trailer:如果报文采用了分块传输编码(chunked transfer encoding)方式,就可 以用这个首部列出位于报文拖挂(trailer)部分的首部集合。
-
- Transfer-Encoding:告知接收端为了保证报文的可靠传输,对报文采用了什么编码方式。
-
- Update:给出了发送端可能想要“升级”使用的新版本或协议。
-
- Via:显示了报文经过的中间节点(代理、网关)。
-
- 通用缓存首部
- Cache-Control:用于随报文传送缓存指示,使用优于Pragma。
- Pragma:另一种随报文传送指示的方式,但并不专用于缓存。
- 信息性首部
- Client-IP:提供了运行客户端的机器的IP地址。RFC 2616没有定义此首部,但很多程序实现了,还包括了UA-*首部。
- From:提供了客户端用户的 E-mail 地址,使用RFC 822 E--mail地址格式。
- Host:给出了接收请求的服务器的主机名和端口号。
- Referer:提供了包含当前请求 URI 的文档的 URL。
- UA-Color:提供了与客户端显示器的显示颜色有关的信息。
- UA-CPU:给出了客户端 CPU 的类型或制造商。
- UA-Disp:提供了与客户端显示器(屏幕)能力有关的信息。
- UA-OS:给出了运行在客户端机器上的操作系统名称及版本。
- UA-Pixels:提供了客户端显示器的像素信息。
- User-Agent:将发起请求的应用程序名称告知服务器。
- Accept
- Accept 首部会使连接的两 端都受益。客户端会得到它们想要的内容,服务器则不会浪费其时间和带宽来发送 客户端无法使用的东西。
-
- Accept:告诉服务器能够发送哪些媒体类型。
- Accept-Charset:告诉服务器能够发送哪些字符集。
- Accept-Encoding:告诉服务器能够发送哪些编码方式。
- Accept-Language:告诉服务器能够发送哪些语言。
- TE:告诉服务器可以使用哪些扩展传输编码。
- 条件请求首部
- Expect :允许客户端列出某请求所要求的服务器行为。
- If-Match:如果实体标记与文档当前的实体标记相匹配,就获取这份文档。
- If-Modified-Since:在某个指定的日期之后资源被修改过,才向服务器请求。
- If-None-Match:如果提供的实体标记与当前文档的实体标记不相符,就获取文档。
- If-Range:允许对文档的某个范围进行条件请求。
- If-Unmodified-Since:在某个指定日期之后资源没有被修改过,才向服务器请求。
- Range :如果服务器支持范围请求,就请求资源的指定范围。
- 安全请求首部
- HTTP 支持一种简单的机制:要求客户端在获取特定的资源之前,先对自身进行认证,使事务稍微安全一些。
-
- Authorization: 包含了客户端提供给服务器,以便对其自身进行认证的数据。
- Cookie:客户端用它向服务器传送一个令牌——它并不是真正的安全首部,但确实 隐含了安全功能。RFC 2616 并没有定义 Cookie 首部。
- Cookie2 :用来说明请求端支持的 cookie 版本。
- 代理请求首部
- Max-Forward :在通往源端服务器的路径上,将请求转发给其他代理或网关的最大次 数——与 TRACE 方法一同使用。
- Proxy-Authorization:与 Authorization 首部相同,但这个首部是在与代理进行认证时使用的。
- Proxy-Connection :与 Connection 首部相同,但这个首部是在与代理建立连接时使用的。
3、请求体(数据) 将一个页面表单中的组件通过键值对形式编码生成一个格式化窜,可以表示支持多个请求参数的数据。
服务器根据客户端的请求返回(响应)一条HTTP响应报文:(下图尾响应报文)
这条响应报文中包含了HTTP的版本号(HTTP/1.0)+ 一个响应状态码 + 一个描述性的语句 + 响应首部字段 + 响应主体

(响应报文)

(响应状态码)

响应状态码
补充:HTTP的常见请求方法:
GET、PUT、DELETE、POST、HEAD等,GET和HEAD方法是被认为安全的方法,因为出来进行获取资源信息外,不会有其他意义(作用)。而POST、PUT、DELETE方法是非安全的。
GET:用于请求服务器发送(返回)某个(请求)资源。

HEAD:与GET类似,但是 仅请求响应首部。 客户端在未获取实际资源的情况下,对资源的首部进行检查。使用HEAD,可以在不获取资源的情况下了解资源的情况。不如判断资源的类型,通过查看响应中的状态码,看看某个对象是否存在;通过查看首部,测试资源是否被修改了。

POST:用于向服务器发送数据,对数据进行 增删改查 的操作;常用于提交表单。

PUT:与GET从服务器读取文档相反,PUT方法会向服务器写入(存储)文档。要求在请求报文的主体中包含文件内容,然后文档保存在请求的URL指定的位置(地址)。

DELETE:按请求URL删除指定的资源文件,和PUT方法相反;但是客户端无法保证删除操作一定会被执行,因为HTTP规范允许服务器自行撤销请求而不告知客户端。

OPTIONS:请求web服务器告知其支持的各种功能。

TRACE:让web服务端将之前的请求通信环回给客户端,通信环回可能包括防火墙、代理、网关或其它一些应用程序,每个中间节点可能都会修改原始的HTTP请求,最后一个节点返回一条TRACE响应,并在响应主体中携带它收到的原始请求报文。
好处:用于验证请求是否如愿穿过了请求/响应链;用来查看代理和其它应用程序对用户请求所产生的效果。
缺点:中间应用程序会自行决定对TRACE请求的处理方式;使用TRACE方法容易引发 XST(跨站追踪)攻击。
