引言
HTTP是一种属于APP应用层的面向对象协议，它是一种简单快捷的方法，因此适用于分布式超媒体信息系统。 它于1990年提出，经过几年的使用和发展，得到了不断的完善和扩展。 目前万维网使用的是HTTP/1.0的第6版，HTTP/1.1的标准化工作正在进行中，http-ng(nextgenerationofhttp )的提案已经提出。
HTTP协议的主要特点如下。
1 .支持客户端/服务器模型。
2 .简单快捷：客户向服务器请求服务时，只需发送请求方法和路径。 请求方法中常用的是GET、HEAD和POST。 客户联系服务器的类型各不相同。 由于HTTP协议简单，HTTP服务的程序规模小，所以通信速度快。
3 .灵活性： HTTP允许传输任何类型的数据对象。 正在传输的类型用Content-Type标记。
4 .无连接：无连接意味着限制每个连接只处理一个请求。 服务器处理客户的请求，并在收到客户的响应后断开连接。 采用这种方式可以节约传输时间。
5 .无状态： HTTP协议是无状态协议。 无状态是指协议对事务没有记忆能力。 没有状态意味着，如果后续处理需要以前的信息，则需要重新发送，并且每个连接传输的数据量可能会增加。 另一方面，如果服务器不需要以前的信息，则响应迅速。
一、HTTP协议详解之URL篇
超文本传输协议(http )是基于请求和响应模式、无状态、APP的应用层协议，往往基于TCP的连接方式，http 1.1版提供了持续连接的机制，几乎
HTPURL(URL是一种特殊类型的URI，包含足以搜索资源的信息。 )的形式如下。
3358 host [ ' : ' port ] [ ABS _ path ]
http表示使用http协议搜索网络资源；host表示合法internet主机的域名或IP地址。 端口指定端口号，如果为空，则使用默认端口80。 abs_path指定请求资源的URI； 如果URL中未指定abs_path，则在将其指定为请求URI时必须以“/”的形式指定。 通常，此作业浏览器会自动完成。
eg:
1、输入： www.guet.edu.cn
浏览器将自动打开http://www.guet.edu.cn/
2、http :192.168.0.11633608080/index.JSP
二、HTTP协议详解之请求篇
http请求由请求行、消息报头、请求主体三部分构成
1、请求行以空格分隔的方法符号开头，后跟请求的URI和协议版本。 格式为方法请求- uri http-version crlf
Method表示请求方法，Request-URI是统一的资源标识符。 HTTP-Version指示所请求的HTTP协议的版本。 CRLF表示换行符和换行符。 除最后一个CRLF外，不允许单独的CR或LF字符。
请求方法(将所有方法大写)有多种方法，每种方法说明如下。
GET请求获取由请求uri标识的资源
POST在由Request-URI标识的资源之后添加新数据
HEAD请求获取由请求uri标识的资源的响应消息报头
PUT请求服务器保存资源，并使用Request-URI作为其id
DELETE请求服务器删除由请求- uri标识的资源
TRACE请求服务器返回收到的请求信息，主要用于测试或诊断
连接保留将来的使用
OPTIONS要求您查询服务性能，或查询与资源相关的选项和要求
应用示例：
GET方法：在浏览器地址栏中输入网址访问网页时，浏览器使用GET方法从服务器获取资源，并使用eg : get/form.html http/1.1 (crlf )
在POST方法中，请求的服务必须接受附加到请求的数据，并且经常用于提交表单。
eg:post/reg.JSPhttp/(crlf ) )。
Accept:image/gif，image/x-xbit， (CRLF )
.
host:www.guet.edu.cn(crlf ) )。
内容长度：22 (crlf ) )。
连接：密钥活动(crlf )
缓存控制： no-cache (crlf )
(CRLF ) /该CRLF指示消息报头已经结束，其前面是消息报头
user=jeffreypwd=1234 //此行以下是已提交的数据
HEAD方法与GET方法几乎相同，并且对于HEAD请求的响应部分，HTTP报头中包含的信息与在GET请求中获得的信息相同。 在该方法中，不传输资源整体内容就可以
得到Request-URI所标识 的资源的信息。该方法常用于测试超链接的有效性，是否可以访问，以及最近是否更新。2、请求报头后述
3、请求正文(略)
三、HTTP协议详解之响应篇
在接收和解释请求消息后，服务器返回一个HTTP响应消息。
HTTP响应也是由三个部分组成，分别是：状态行、消息报头、响应正文
1、状态行格式如下：
HTTP-Version Status-Code Reason-Phrase CRLF
其中，HTTP-Version表示服务器HTTP协议的版本；Status-Code表示服务器发回的响应状态代码；Reason-Phrase表示状态代码的文本描述。
状态代码有三位数字组成，第一个数字定义了响应的类别，且有五种可能取值：
1xx：指示信息--表示请求已接收，继续处理
2xx：成功--表示请求已被成功接收、理解、接受
3xx：重定向--要完成请求必须进行更进一步的操作
4xx：客户端错误--请求有语法错误或请求无法实现
5xx：服务器端错误--服务器未能实现合法的请求
常见状态代码、状态描述、说明：
200 OK //客户端请求成功
400 Bad Request //客户端请求有语法错误，不能被服务器所理解
401 Unauthorized //请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用
403 Forbidden //服务器收到请求，但是拒绝提供服务
404 Not Found //请求资源不存在，eg：输入了错误的URL
500 Internal Server Error //服务器发生不可预期的错误
503 Server Unavailable //服务器当前不能处理客户端的请求，一段时间后可能恢复正常
eg：HTTP/1.1 200 OK （CRLF）
2、响应报头后述
3、响应正文就是服务器返回的资源的内容
四、HTTP协议详解之消息报头篇
HTTP消息由客户端到服务器的请求和服务器到客户端的响应组成。请求消息和响应消息都是由开始行（对于请求消息，开始行就是请求行，对于响应消息，开始行就是状态行），消息报头（可选），空行（只有CRLF的行），消息正文（可选）组成。
HTTP消息报头包括普通报头、请求报头、响应报头、实体报头。
每一个报头域都是由名字+“：”+空格+值 组成，消息报头域的名字是大小写无关的。
1、普通报头
在普通报头中，有少数报头域用于所有的请求和响应消息，但并不用于被传输的实体，只用于传输的消息。
eg：
Cache-Control 用于指定缓存指令，缓存指令是单向的（响应中出现的缓存指令在请求中未必会出现），且是独立的（一个消息的缓存指令不会影响另一个消息处理的缓存机制），HTTP1.0使用的类似的报头域为Pragma。
请求时的缓存指令包括：no-cache（用于指示请求或响应消息不能缓存）、no-store、max-age、max-stale、min-fresh、only-if-cached;
响应时的缓存指令包括：public、private、no-cache、no-store、no-transform、must-revalidate、proxy-revalidate、max-age、s-maxage.
eg：为了指示IE浏览器（客户端）不要缓存页面，服务器端的JSP程序可以编写如下：response.sehHeader("Cache-Control","no-cache");
//response.setHeader("Pragma","no-cache");作用相当于上述代码，通常两者//合用
这句代码将在发送的响应消息中设置普通报头域：Cache-Control:no-cache
Date普通报头域表示消息产生的日期和时间
Connection普通报头域允许发送指定连接的选项。例如指定连接是连续，或者指定“close”选项，通知服务器，在响应完成后，关闭连接
2、请求报头
请求报头允许客户端向服务器端传递请求的附加信息以及客户端自身的信息。
常用的请求报头
Accept
Accept请求报头域用于指定客户端接受哪些类型的信息。eg：Accept：image/gif，表明客户端希望接受GIF图象格式的资源；Accept：text/html，表明客户端希望接受html文本。
Accept-Charset
Accept-Charset请求报头域用于指定客户端接受的字符集。eg：Accept-Charset:iso-8859-1,gb2312.如果在请求消息中没有设置这个域，缺省是任何字符集都可以接受。
Accept-Encoding
Accept-Encoding请求报头域类似于Accept，但是它是用于指定可接受的内容编码。eg：Accept-Encoding:gzip.deflate.如果请求消息中没有设置这个域服务器假定客户端对各种内容编码都可以接受。
Accept-Language
Accept-Language请求报头域类似于Accept，但是它是用于指定一种自然语言。eg：Accept-Language:zh-cn.如果请求消息中没有设置这个报头域，服务器假定客户端对各种语言都可以接受。
Authorization
Authorization请求报头域主要用于证明客户端有权查看某个资源。当浏览器访问一个页面时，如果收到服务器的响应代码为401（未授权），可以发送一个包含Authorization请求报头域的请求，要求服务器对其进行验证。
Host（发送请求时，该报头域是必需的）
Host请求报头域主要用于指定被请求资源的Internet主机和端口号，它通常从HTTP URL中提取出来的，eg：
我们在浏览器中输入：http://www.guet.edu.cn/index.html
浏览器发送的请求消息中，就会包含Host请求报头域，如下：
Host：www.guet.edu.cn
此处使用缺省端口号80，若指定了端口号，则变成：Host：www.guet.edu.cn:指定端口号
User-Agent
我们上网登陆论坛的时候，往往会看到一些欢迎信息，其中列出了你的操作系统的名称和版本，你所使用的浏览器的名称和版本，这往往让很多人感到很神奇，实际 上，服务器应用程序就是从User-Agent这个请求报头域中获取到这些信息。User-Agent请求报头域允许客户端将它的操作系统、浏览器和其它 属性告诉服务器。不过，这个报头域不是必需的，如果我们自己编写一个浏览器，不使用User-Agent请求报头域，那么服务器端就无法得知我们的信息 了。
请求报头举例：
GET /form.html HTTP/1.1 (CRLF)
Accept:image/gif,image/x-xbitmap,image/jpeg,application/x-shockwave-flash,application/vnd.ms-excel,application/vnd.ms-powerpoint,application/msword,*/* (CRLF)
Accept-Language:zh-cn (CRLF)
Accept-Encoding:gzip,deflate (CRLF)
If-Modified-Since:Wed,05 Jan 2007 11:21:25 GMT (CRLF)
If-None-Match:W/"80b1a4c018f3c41:8317" (CRLF)
User-Agent:Mozilla/4.0(compatible;MSIE6.0;Windows NT 5.0) (CRLF)
Host:www.guet.edu.cn (CRLF)
Connection:Keep-Alive (CRLF)
(CRLF)
3、响应报头
响应报头允许服务器传递不能放在状态行中的附加响应信息，以及关于服务器的信息和对Request-URI所标识的资源进行下一步访问的信息。
常用的响应报头
Location
Location响应报头域用于重定向接受者到一个新的位置。Location响应报头域常用在更换域名的时候。
Server
Server响应报头域包含了服务器用来处理请求的软件信息。与User-Agent请求报头域是相对应的。下面是
Server响应报头域的一个例子：
Server：Apache-Coyote/1.1
WWW-Authenticate
WWW-Authenticate响应报头域必须被包含在401（未授权的）响应消息中，客户端收到401响应消息时候，并发送Authorization报头域请求服务器对其进行验证时，服务端响应报头就包含该报头域。
eg：WWW-Authenticate:Basic realm="Basic Auth Test!" //可以看出服务器对请求资源采用的是基本验证机制。
4、实体报头
请求和响应消息都可以传送一个实体。一个实体由实体报头域和实体正文组成，但并不是说实体报头域和实体正文要在一起发送，可以只发送实体报头域。实体报头定义了关于实体正文（eg：有无实体正文）和请求所标识的资源的元信息。
常用的实体报头
Content-Encoding
Content-Encoding实体报头域被用作媒体类型的修饰符，它的值指示了已经被应用到实体正文的附加内容的编码，因而要获得Content- Type报头域中所引用的媒体类型，必须采用相应的解码机制。Content-Encoding这样用于记录文档的压缩方法，eg：Content- Encoding：gzip
Content-Language
Content-Language实体报头域描述了资源所用的自然语言。没有设置该域则认为实体内容将提供给所有的语言阅读
者。eg：Content-Language:da
Content-Length
Content-Length实体报头域用于指明实体正文的长度，以字节方式存储的十进制数字来表示。
Content-Type
Content-Type实体报头域用语指明发送给接收者的实体正文的媒体类型。eg：
Content-Type:text/html;charset=ISO-8859-1
Content-Type:text/html;charset=GB2312
Last-Modified
Last-Modified实体报头域用于指示资源的最后修改日期和时间。
Expires
Expires实体报头域给出响应过期的日期和时间。为了让代理服务器或浏览器在一段时间以后更新缓存中(再次访问曾访问过的页面时，直接从缓存中加载， 缩短响应时间和降低服务器负载)的页面，我们可以使用Expires实体报头域指定页面过期的时间。eg：Expires：Thu，15 Sep 2006 16:23:12 GMT
HTTP1.1的客户端和缓存必须将其他非法的日期格式（包括0）看作已经过期。eg：为了让浏览器不要缓存页面，我们也可以利用Expires实体报头域，设置为0，jsp中程序如下：response.setDateHeader("Expires","0");