使用HTTP协议有哪几点注意事项

　　一、HTTP 介绍
　　HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写，是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。
　　HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件， 图片文件， 音视频文件等）。
　　1、HTTP 工作原理
　　HTTP协议工作于客户端-服务端架构上。浏览器作为HTTP客户端通过URL向HTTP服务端即WEB服务器发送所有请求。
　　可以实现 Web服务器 软件有：
　　一般部署在 Linux 环境下的有
　　Nginx，Apache 推出的 HTTPD 软件包处理静态页面（HTM、 CSS文件、JavaScript 文件、 图片文件等）
　　Tomcat 一般用于处理 Java 语言编写的动态网站。
　　Windos Server 环境下
　　IIS服务器（Internet Information Services）是 微软开发的部署在 Windows Server 操作系统上的一个服务。
　　Web服务器根据接收到的请求后，向客户端发送响应信息。
　　HTTP协议规定，服务的默认端口号为80，但是你也可以改为8080或者其他端口。
　　HTTP三点注意事项：
　　HTTP是无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。
　　HTTP是无状态：HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。
　　以下图表展示了HTTP协议通信流程：
　　
　　2、HTTP 消息结构
　　HTTP是基于客户端/服务端（C/S）的架构模型，通过一个可靠的链接来交换信息，是一个无状态的请求/响应协议。
　　一个HTTP“客户端”是一个应用程序（Web浏览器或其他任何客户端），通过连接到服务器达到向服务器发送一个或多个HTTP的请求的目的。
　　一个HTTP“服务器”同样也是一个应用程序（通常是一个Web服务，如Apache Web服务器或IIS服务器等），通过接收客户端的请求并向客户端发送HTTP响应数据。
　　HTTP使用统一资源标识符（Uniform Resource Identifiers， URI）来传输数据和建立连接。
　　3、客户端请求消息
　　客户端发送一个HTTP请求到服务器的请求消息包括以下格式：请求行（request line）、请求头部（header）、空行和请求数据四个部分组成，下图给出了请求报文的一般格式。
　　
　　4、服务器响应消息
　　HTTP响应也由四个部分组成，分别是：状态行、消息报头、空行和响应正文。
　　
　　实例
　　看公共课项目代码
　　5、HTTP 请求方法
　　根据HTTP标准，HTTP请求可以使用多种请求方法。
　　HTTP1.0定义了三种请求方法： GET， POST 和 HEAD方法。
　　HTTP1.1新增了五种请求方法：OPTIONS， PUT， DELETE， TRACE 和 CONNECT 方法。
　　［外链图片转存失败，源站可能有防盗链机制，建议将图片保存下来直接上传（img-Qfx4q7aS-1591978467549）（assets/1561896279402.png）］
　　6、HTTP 响应头信息
　　Allow（掌握）服务器支持哪些请求方法（如GET、POST等）。
　　Content-Encoding（掌握）文档的字符编码（Encode）方法。只有在解码之后才可以得到Content-Type头指定的内容类型。可以利用gzip对响应内容进行压缩，这样能够显著地减少HTML文档的下载时间，通样也节省了网络流量。Java的GZIPOutputStream可以很方便地进行gzip压缩。但是也比较旧的浏览器（比如 IE4 之前的浏览器）不支持 gzip， 因此，Servlet应该通过查看Accept-Encoding头（即request.getHeader（“Accept-Encoding”））检查浏览器是否支持gzip，为支持gzip的浏览器返回经gzip压缩的HTML页面，为其他浏览器返回普通页面。
　　Content-Length（掌握）表示内容长度。只有当浏览器使用持久HTTP连接时才需要这个数据。如果你想要利用持久连接的优势，可以把输出文档写入 ByteArrayOutputStream，完成后查看其大小，然后把该值放入Content-Length头，最后通过byteArrayStream.writeTo（response.getOutputStream（）发送内容。
　　Content-Type（重点掌握）表示POST请求或者响应的文档内容属于什么MIME类型。Servlet默认为text/plain，但通常需要显式地指定为text/html。由于经常要设置Content-Type，因此HttpServletResponse提供了一个专用的方法setContentType。
　　Date（掌握）当前的GMT时间。你可以用setDateHeader来设置这个头以避免转换时间格式的麻烦。
　　Expires告诉客户端，应该在什么时候认为文档已经过期，从而不再缓存它，而发送一次新的HTTP请求。
　　Last-Modified文档的最后改动时间。客户可以通过If-Modified-Since请求头提供一个日期，该请求将被视为一个条件GET，只有改动时间迟于指定时间的文档才会返回，否则返回一个304（Not Modified）状态。Last-Modified也可用setDateHeader方法来设置。
　　Location（掌握）表示客户应当到哪里去提取文档。Location通常不是直接设置的，而是通过HttpServletResponse的sendRedirect方法，该方法同时设置状态代码为302。
　　Refresh表示浏览器应该在多少时间之后刷新文档，以秒计。除了刷新当前文档之外，你还可以通过setHeader（“Refresh”， “5; URL=http://host/path”）让浏览器读取指定的页面。 注意这种功能通常是通过设置HTML页面HEAD区的＜META HTTP-EQUIV=“Refresh” CONTENT=“5;URL=http://host/path“＞实现，这是因为，自动刷新或重定向对于那些不能使用CGI或Servlet的HTML编写者十分重要。但是，对于Servlet来说，直接设置Refresh头更加方便。 注意Refresh的意义是”N秒之后刷新本页面或访问指定页面”，而不是“每隔N秒刷新本页面或访问指定页面”。因此，连续刷新要求每次都发送一个Refresh头，而发送204状态代码则可以阻止浏览器继续刷新，不管是使用Refresh头还是＜META HTTP-EQUIV=“Refresh” …＞。 注意Refresh头不属于HTTP 1.1正式规范的一部分，而是一个扩展，但Netscape和IE都支持它。
　　Server（掌握）服务器名字。Servlet一般不设置这个值，而是由Web服务器自己设置。
　　Set-Cookie设置和页面关联的Cookie。Servlet不应使用response.setHeader（“Set-Cookie”， …），而是应使用HttpServletResponse提供的专用方法addCookie。参见下文有关Cookie设置的讨论。
　　WWW-Authenticate客户应该在Authorization头中提供什么类型的授权信息？在包含401（Unauthorized）状态行的应答中这个头是必需的。例如，response.setHeader（“WWW-Authenticate”， “BASIC realm=＼“executives＼””）。 注意Servlet一般不进行这方面的处理，而是让Web服务器的专门机制来控制受密码保护页面的访问（例如.htaccess）。
　　7、HTTP 状态码
　　当浏览者访问一个网页时，浏览者的浏览器会向网页所在服务器发出请求。当浏览器接收并显示网页前，此网页所在的服务器会返回一个包含HTTP状态码的信息头（server header）用以响应浏览器的请求。
　　HTTP状态码的英文为HTTP Status Code。
　　注意：状态码及其包含的含义，只是 HTTP 协议中规定的而已。实际开发网站时，大家都遵守这样的规定，这样便于沟通传递信息。
　　下面是常见的HTTP状态码及其含义：
　　200 - 请求成功
　　301 - 资源（网页等）被永久转移到其它URL
　　302 - 请求的资源被临时重定向到其他 URL
　　403 - 无权获取请求的资源
　　404 - 请求的资源（网页等）不存在
　　500 - 内部服务器错误（一般是开发写的程序代码出现了错误）。