url:同一资源定位符，客户端通过URL地址找到服务器端
网络请求的两个部分：请求和响应
请求：（请求头 + 请求体）客户端向服务器索要数据的行为;
响应：（响应头 + 响应体）服务器向客户端返回数据的行为;
请求的组成部分
（1）请求头（存放的是对客户端以及请求本身的描述信息）;
（2）请求体（如果是POST请求，则存放发送给服务器的参数）;
响应的组成部分
（1）响应头（存放的是服务器端以及已经响应本身的描述信息）;
（2）响应体（返回给客户端的具体数据）;
（3）响应行（响应状态码 + 原因短语）;
请求头可能包含的信息：
1. User-Agent：浏览器的具体类型 如：User-Agent：Mozilla/5.0 (Windows NT 6.1; rv:17.0) Gecko/20100101 Firefox/17.0
2. Accept：浏览器支持哪些数据类型 如：Accept: text/html,application/xhtml+xml,application/xml;q=0.9;
3. Accept-Charset：浏览器采用的是哪种编码 如：Accept-Charset: ISO-8859-1
4. Accept-Encoding：浏览器支持解码的数据压缩格式 如：Accept-Encoding: gzip, deflate
5. Accept-Language：浏览器的语言环境 如：Accept-Language zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
6. Host：请求的主机名，允许多个域名同处一个IP地址，即虚拟主机。Host:www.520it.com
7. Connection：表示是否需要持久连接。Keep-Alive/close，HTTP1.1默认是持久连接，它可以利用持久连接的优点，当页面包含多个元素时（例如Applet，图片），显著地减少下载所需要的时间。要实现这一点，Servlet需要在应答中发送一个Content-Length头，最简单的实现方法是：先把内容写入ByteArrayOutputStream，然后在正式写出内容之前计算它的大小。如：Connection: Keep-Alive
8. Content-Length：表示请求消息正文的长度。对于POST请求来说Content-Length必须出现。
9. Content-Type：WEB服务器告诉浏览器自己响应的对象的类型和字符集。例如：Content-Type: text/html; charset='gb2312'
10. Content-Encoding：WEB服务器表明自己使用了什么压缩方法（gzip，deflate）压缩响应中的对象。例如：Content-Encoding：gzip
11. Content-Language：WEB服务器告诉浏览器自己响应的对象的语言。
12. Cookie：最常用的请求头，浏览器每次都会将cookie发送到服务器上，允许服务器在客户端存储少量数据。
13. Referer：包含一个URL，用户从该URL代表的页面出发访问当前请求的页面。服务器能知道你是从哪个页面过来的。Referer: http://www.baidu.com/
响应头可能包含的信息：
1. Server:WEB 服务器表明自己是什么软件及版本等信息。例如：Server：Apache/2.0.61 (Unix)
2. Accept-Ranges:WEB服务器表明自己是否接受获取其某个实体的一部分（比如文件的一部分）的请求。bytes：表示接受，none：表示不接受
3. Content-Type:WEB 服务器告诉浏览器自己响应的对象的类型。例如：Content-Type：application/xml
4. Etag:就是一个对象（比如URL）的标志值，就一个对象而言，比如一个html文件，如果被修改了，其Etag也会别修改，所以，ETag的作用跟Last-Modified的作用差不多，主要供WEB服务器判断一个对象是否改变了。比如前一次请求某个html文件时，获得了其 ETag，当这次又请求这个文件时，浏览器就会把先前获得ETag值发送给WEB服务器，然后WEB服务器会把这个ETag跟该文件的当前ETag进行对比，然后就知道这个文件有没有改变了。
5. Allow:服务器支持哪些请求方法（如GET、POST等）
6. Location:表示客户应当到哪里去提取文档，用于将接收端定位到资源的位置（URL）上。Location通常不是直接设置的，而是通过HttpServletResponse的sendRedirect方法，该方法同时设置状态代码为302。
7. Content-Base:解析主体中的相对URL时使用的基础URL。
8. Content-Encoding:WEB服务器表明自己使用了什么压缩方法（gzip，deflate）压缩响应中的对象。例如：Content-Encoding：gzip
9. Content-Language:WEB 服务器告诉浏览器理解主体时最适宜使用的自然语言。
10. Content-Length:WEB服务器告诉浏览器自己响应的对象的长度或尺寸，例如：Content-Length: 26012
11. Content-Location:资源实际所处的位置。
12. Content-MD5:主体的MD5校验和。
13.Content-Range:实体头用于指定整个实体中的一部分的插入位置，他也指示了整个实体的长度。在服务器向客户返回一个部分响应，它必须描述响应覆盖的范围和整个实体长度。一般格式： Content-Range:bytes-unitSPfirst-byte-pos-last-byte-pos/entity-legth。例如，传送头500个字节次字段的形式：Content-Range:bytes0- 499/1234如果一个http消息包含此节（例如，对范围请求的响应或对一系列范围的重叠请求），Content-Range表示传送的范围，Content-Length表示实际传送的字节数。
14.Expires:WEB服务器表明该实体将在什么时候过期，对于过期了的对象，只有在跟WEB服务器验证了其有效性后，才能用来响应客户请求。是 HTTP/1.0 的头部。例如：Expires：Sat, 23 May 2009 10:02:12 GMT
15.Last-Modified:WEB服务器认为对象的最后修改时间，比如文件的最后修改时间，动态页面的最后产生时间等等。例如：Last-Modified：Tue, 06 May 2008 02:42:43 GMT
响应状态码：具体参考附件。
get请求和post请求
get请求
get请求提交的数据可以在地址栏中看到
get请求的数据在PHP中可以通过_GET["key"]的形式获取 如果_GET中没有key对应的值会报错
post请求
post请求提交的数据不会在地址栏中显示
post请求提交的数据在PHP中可以通过_POST["key"]的形式获取 如果_POST中没有key对应的值会报错
注意点:
get发送的请求数据不能通过$_POST获取
get/post区别
01 安全性
GET请求请求的参数直接拼接在URL后面发送给服务器，可以通过浏览记录来查看，另外如果黑客攻破了服务器拿到服务器的访问日志，那么所有的访问记录都会被暴露。
POST请求的请求参数存放在请求体中传递，相对安全。
02 大小限制
get请求：
因为"特定的浏览器及服务器对请求的URL长度有限制"，而get请求的参数又全部拼接在URL后面处理。
所以在使用get方法网络请求的时候，对参数的大小有限制。
post请求：
因为POST不是通过URL提交数据,所以POST是没有大小限制。
HTTP协议规范也没有进行大小限制，起限制作用的是服务器的处理程序的处理能力。
03 请求体
get请求因此所有的参数都拼接在请求路径后面，所以没有请求体
post请求把参数全部都放在请求体中传递。
网友评论