Web технологии

Какие задачи решает HTTP?

• Передача документов
• Передача мета-информации
• Авторизация
• Поддержка сессий
• Кеширование документов
• Согласование содержимого (negotiation)
• Управление соединением

Ключевые особенности HTTP

• Работает поверх TCP/TLS
• Протокол запрос-ответ
• Не поддерживает состояние (соединение) - stateless
• Текстовый протокол
• Расширяемый протокол

HTTP/1.0 запрос

Перевод строки - \r\n

HTTP/1.1 запрос

HTTP/1.1 ответ

HTTP запрос состоит из

• строка запроса
  • метод
  • URL документа
  • версия
• заголовки
• тело запроса

HTTP методы

• GET - получение документа
• HEAD - получение только заголовков
• POST - отправка данных на сервер
• PUT - отправка документа на сервер (*)
• DELETE - удаление документа (*)
• CONNECT, TRACE, OPTIONS - используются редко (*)
• COPY, MOVE, MKCOL - расширения WebDAV (*)

HTTP ответ состоит из

• строка ответа
  • метод
  • URL документа
  • версия
• заголовки
• тела ответа - документ

HTTP коды ответа

• 1xx - информационные
• 2xx - успешное выполнение
• 3xx - перенаправления
• 4xx - ошибка на стороне клиента
• 5xx - ошибка на стороне сервера

HTTP коды ответа (1)

• 200 OK - запрос успешно выполнен
• 204 No Content - запрос успешно выполнен, но документ пуст
• 301 Moved Permanently - документ сменил URL
• 302 Found - повторить запрос по другому URL
• 304 Not Modified - документ не изменился, использовать кеш

HTTP коды ответа (2)

• 400 Bad Request - неправильный синтаксис запроса
• 401 Unauthorized - требуется авторизация
• 403 Forbidden - нет доступа (неверная авторизация)
• 404 Not Found - документ не найден
• 500 Internal Server Error - неожиданная ошибка сервера (application)
• 502 Bad Gateway - проксируемый сервер отвечает с ошибкой
• 504 Gateway Timeout - проксируемый сервер не отвечает

Заголовки HTTP (общие)

Для управления соединением и форматом сообщения (документа)

• Content-Type - MIME тип документа
• Content-Length - длина сообщения
• Content-Encoding - кодирование документа, например gzip-сжатие
• Transfer-Encoding - формат передачи, например, chunked
• Connection - управление соединением
• Upgrade - смена протокола

Заголовки HTTP запросов

• Authorization - авторизация, чаще всего логин/пароль
• Cookie - передача состояния (сессии) на сервер
• Referer - URL предыдущего документа, контекст запроса
• User-Agent - описание web-клиента, версия браузера
• If-Modified-Since - условный GET запрос
• Accept-* - согласование (negotiation) содержимого

Заголовки HTTP ответов

• Location - новый URL документа при перенаправлениях
• Set-Cookie - установка состояния (сессии) в браузере
• Last-Modified - дата последнего изменения документа
• Date - Дата на сервере, для согласования кешей
• Server - описание web-сервера, название и версия

Общие принципы

Протокол HTTP/1.0 предполагает закрытие TCP соединения сразу после ответа сервера.

Протокол HTTP/1.1 предполагает удержание TCP соединения, если не было заголовка Connection: close.

Логика управления в HTTP/1.1

Соединение должно быть закрыто, если:

• cервер или клиент использует HTTP младше 1.1
• cервер или клиент передал заголовок Connection: close
• по истечении таймаута (обычно небольшой, около 10с)

Иначе соединение остается открытым для последующих запросов.