文档介绍：第15章超文本传输协议
统一资源定位符
超文本传输协议
一般格式
HTTP请求报文
HTTP响应报文
库文档分享
统一资源定位符
统一资源定位符URL(Uniform Resource Locator),也称Web地址,俗称“网址”。
URL的完整格式有以下基本部分组成:
协议+“://”+主机域名(IP地址)+“:”端口号+目录路径+文件名
库文档分享
协议是指定服务连接而使用的所有访问协议,下表表示常用的协议类型。
协议名称
功能
http
超文本文件服务
ftp
文件传输服务
Gopher(网际Gopher协议)
Gopher服务
news
新闻组服务
远程主机连接服务
wais(广域信息查询系统)
WAIS服务器连接服务
库文档分享
(IP地址)
主机域名(IP地址).。
(port)
服务器提供端口号表示客户访问不同资源类型,例如常见的号可以省略,省略时连同前面的“:”一起省略。
(path)
目录路径指明服务器上存放被请求信息的路径。
(file)
文件名是客户访问页面的名称。,页面名称与设计时网页的源代码名称并不要求相同,由服务器完成两者之间的映射。
库文档分享
路径表示资源在主机中的位置,路径描述采用的是UNIX下的路径格式。
端口和路径都是可以省略的。
例子:
/
/
ftp://.
:8080
返回
库文档分享
超文本传输协议
HTTP协议是作为一种请求/回答协议来实现的。客户请求从Web服务器上给他传输一页。Web服务器以那一页来应答。
HTTP协议工作在应用层。一个客户将一个请求发送给HTTP服务器(通常在TCP的80号端口);HTTP服务器接受这个请求,并给客户发送一个合适的回答。
实际的通讯一般不是持续连接的,并且非静态的。当HTTP服务器回答了客户的请求之后连接便撤销,直到发布了下一个请求。
库文档分享
HTTP为客户/服务器通信提供了握手方式及消息传送格式。
HTTP采用请求/响应的握手方式,HTTP定义的事务处理其运作的基本过程如下图所示:
库文档分享
HTTP通信方式主要三种:
1) 点对点方式
点对点方式是最简单的传输方式,用户经过请求与源服务器间通过HTTP建立起点对点的连接。
2) 具有中间服务器方式
中间服务器系统充当通信中继功能,客户发出的请求通过中继到达相关的服务器,同样服务器的响应也要通过中继才能返回给客户。
3) 缓存方式
缓存方式暂时保存一定时间内的客户请求及该客户请求所对应的服务器响应,这样的缓存便于处理新的客户请求,节省网络流量和当地计算资源。
库文档分享
2. HTTP的安全性
HTTP安全性可以通过加密和鉴别来实现,最通常的方法是使用安全套接字层(SSL)(安全套接字层是用于服务器之上的一个加密系统,它可以确保在客户机与服务器之间传输的数据仍然是安全与隐密的) 。
安全套接字层SSL工作在TCP/IP的传输层和应用层之间。在客户和服务器之间的所有传输都被SSL加密和解密。下图显示的是一个典型的SSL通信顺序。
库文档分享
SSL通信工作过程如下:
1)客户机发送安全会话请求消息,此消息包括SSL版本、客户机支持的密码族和客户机支持的数据压缩方法等。
2)服务器发送响应消息和服务器数字证书(含服务器的公钥),响应消息包含密码方法和由服务器选择的数据压缩方法,以及会话标识等。如果服务器需要对客户进行认证(可选),则向客户发出“证书请求”消息。消息中包含服务器支持的数字证书类型的列表和可接受的认证中心的专有名称。
3)客户机(Web 浏览器)将验证服务器数字证书的有效性并检查服务器的响应消息参数是否可以接受。如果服务器请求客户机的证书,客户机将发送数字证书;如果没有合适的数字证书可用,客户机将发送“没有证书”警告。如果客户机认证是强制性的,服务器将会使会话失败。
库文档分享