空间管理您的位置: 51Testing软件测试网 » pioneer of living space.......... » 日志

我们拒绝平庸，拒绝随波逐流，拒绝墨守成规，让梦想不再流浪。

HTTP基础介绍

上一篇 / 下一篇 2014-06-06 14:30:22 / 个人分类：网络

查看( 2647 ) / 评论( 0 ) / 评分( 0 / 0 )

HTTP基础介绍

1 术语

u 连接（Connection）：两个应用程序以通讯为目的在传输层建立虚拟电路。51Testing软件测试网?d/A ^{y1f

F3}zSw%^:k)?$V0u 消息（Message）：HTTP通讯的基本单元，在连接中传输结构化的、有顺序的字节。51Testing软件测试网{'DW l D

u 请求（Request）：客户端发送到服务器的请求信息包括，应用于资源的方法、资源标识符和协议版本号。

u 响应（Response）：服务器返回给客户端的信息包括，HTTP协议版本号、请求状态（如“成功”或“未找到”）和文档的MIME类型。

7]pM`9g0u 资源（Resource）：由URI标识的网络数据对象或服务。51Testing软件测试网OP{CUe5_

+i]^_c4v0u 实体（Entity）：作为请求或响应的载货（payload），实体包含实体标题（entity-header）和实体主体（entity-body）。

0Sz,mlQ U'k0u 客户端（Client）：以发送请求目的而建立连接的应用程序。

I2_U@R3Kc3V1h0u 用户代理（User agent）：发起请求的客户端。通常是浏览器、编辑器、蜘蛛（web爬行机器人）或其它终端用户工具。

u 服务器（Server）：接受连接、并发送响应来服务请求的应用程序。任何特定的应用程序即可以是客户端、也可是服务器。因此服务器可充当源服务器、代理、网关、或通道

u 源服务器（Origin server）：驻留或创建给定资源的服务器。

u 代理(Proxy)：充当客户端和服务器的中间程序，可以代替其它客户端发起请求。可由内部提供服务，或通过转换传递请求。代理必须实现客户端和服务器的要求。透明代理不修改除代理认证和鉴定外的请求或响应；非透明代理修改请求或响应来提供其它附加服务，比如媒介类型、协议精简或匿名过滤。

u 网关（Gateway）：作为其它服务器中间媒介。与代理不同，网关接受请求就好比它就是源服务器；请求的客户端不会意识到它在同网关进行通信。51Testing软件测试网T/^(s8k8Nx

u 通道(Tunnel)：中继两个连接的中间程序。一旦激活，通道不会认为是HTTP通信参与方，尽管是由HTTP请求发起通道的。当两端的中继连接两端关闭时，通道便停止。

@Pb}*sZ)C0u 缓存（Cache）：程序的响应消息本地存储，和控制消息存储、获取和删除的子系统。对于未来相同的请求，为了减小响应时间和网络带宽消耗，使用缓存来存储可缓存响应信息。任何客户端或服务器都可能包含缓存。

mj,ZY;u-hk0u 可缓存（Cacheable）：如果缓存允许存储响应消息的拷贝（以便回应后续的请求），就认为响应是可缓存的。

z1_Z8``v F2M@0u 直接地（First-hand）：如果响应直接来自源服务器、而没有经过不必要的中继；或它的有效性是直接由源服务器进行检查，就认为响应是直接响应。51Testing软件测试网:m1U6[Vec:D

~]{@6V}:Y$j _F0u 明确过期时间（Explicit expiration time）：源服务器认为没有进一步确认、缓存不在返回实体的时间。

u 启发过期时间（Heuristic expiration time）：当明确过期时间不可用时、由缓存分配的过期时间。

*i@!ae!C_6M0u 年龄（Age）：从源服务器发送或成功验证以来、响应的年龄。51Testing软件测试网`j,U&m0A

u 新寿命（Freshness lifetime）：响应产生和它的过期时间之间时间长度。51Testing软件测试网lhn)G&r~{

Rhr:in2PM6_0e]#^O s0u 新鲜的（Fresh）：如果响应的年龄没有超过它的新寿命，响应就是新鲜的。

PB9x S*?pR y0u 陈旧的（Stale）：如果响应的年龄已超过它的新寿命，响应就是陈旧的。

2 WWW服务与HTTP协议介绍

Z%j JbE3gZN6_0Web的应用层协议HTTP是Web的核心。HTTP在Web的客户程序和服务器程序中得以实现。运行在不同端系统上的客户程序和服务器程序通过交换HTTP消息彼此交流。HTTP定义这些消息的结构以及客户和服务器如何交换这些消息。在介绍HTTP之前，先来讨论一些web中的术语。

Web页面（web page，也称为文档）由多个对象构成。对象（object）仅仅是可由单个URL寻址的文件，例如HTML文件、JPG图像、GIF图像、JAVA小应用程序、语音片段等。大多数Web页面由单个基本HTML文件和若干个所引用的对象构成。例如，如果一个Web页面包含HTML文本和5个JPEG图像，那么它由6个对象构成，即基本HTML文件加5个图像。基本HTML文件使用相应的URL来引用本页面的其他对象。每个URL由存放该对象的服务器主机名和该对象的路径名两部分构成。例如，在如下的URL中:

www.yesky.com/urlpath/picture.qif

I@QM'z*q;a0www.yesky.com是一个主机名，/urlpath/picture.qif是一个路径名。浏览器是Web的用户代理，它显示所请求的Web页面，并提供大量的导航与配置特性。Web浏览器还实现HTTP的客户端，因此从进程意义上可互换使用“浏览器”和“客户”两词。流行的Web浏览器有Netscape Communicator，firefox和微软的IE等。Web服务器存放可由URL寻址的Web对象。web服务器还实现HTTP的服务器端。流行的Web服务器有Apache、微软的IIS以及Netscape Enterprise Server。

L&PK$FE'Mm v%t3UR0HTTP定义Web客户（即浏览器）如何从Web服务器请求Web页面，以及服务器如何把Web页面传送给客户。图1展示了这种请求－响应行为。当用户请求一个Web页面（譬如说点击某个超链接）时，浏览器把请求该页面中各个对象的HTTP请求消息发送给服务器。服务器收到请求后，以发送含有这些对象的HTTP响应消息作为响应。到1997年底，基本上所有的浏览器和Web服务器软件都实现了在RFC 1945中定义的HTTP/1.0版本。1998年初，一些Web服务器软件和浏览器软件开始实现在RFC 2616中定义的HTTP/1.1版本。HTTP/1.1后向兼容HTTP/1.0；运行1.1版本的Web服务器可以与运行1.0版本的浏览器“对话”，运行1.1版本的浏览器也可以与运行1.0版本的Web服务器“对话”。

51Testing软件测试网P0|1B@p1H4s

图1 HTTP请求与响应行为

"L#_'\7u]2o4jU3I7E1}0HTTP/1.0和HTTP/1.1都把TCP作为底层的传输协议。HTTP客户首先发起与服务器建立TCP连接。一旦建立连接，浏览器进程和服务器进程就可以通过各自的套接字来访问TCP。客户端套接字是客户进程和TCP连接之间的“门”，服务器端套接字是服务器进程和同一TCP连接之间的“门”。客户往自己的套接字发送HTTP请求消息，也从自己的套接字接收HTTP响应消息。类似地，服务器从自己的套接字接收HTTP请求消息，也往自己的套接字发送HTTP响应消息。客户或服务器一旦把某个消息送入各自的套接字，这个消息就完全落入TCP的控制之中。TCP给HTTP提供一个可靠的数据传输服务；这意味着由客户发出的每个HTTP请求消息最终将无损地到达服务器，由服务器发出的每个HTTP响应消息最终也将无损地到达客户。从中看到分层网络体系结构的一个明显优势——HTTP不必担心数据会丢失，也无需关心TCP如何从数据的丢失和错序中恢复出来的细节。这些是TCP和协议栈中更低协议层的任务。51Testing软件测试网S |%S&f]p

3 WWW基本结构

WWW与HTTP在Internet/Intranet上的基本结构如图2所示。Web Server中包括了公共网关接口CGI，提供了与网上其他资源（包括数据库资源）的可能性，通过设计一个中间件来实现Web Server与数据库资源的连接。中间件的基本功能是：由于HTML的静态页面中包括了数据库访问的检索项，中间件把检索项转换成SQL语句访问数据库，而回送的数据库资源经中间件转换成浏览器能解释的HTML页面。

z)~ ?bVb'U M0

图2 WWW与HTTP基本结构

4 HTTP协议通信过程

1pjM$S*T`0HTTP是一种请求/响应协议。客户机发送请求给服务器，请求的形式为：统一资源标识符、协议版本号、后边是相似的MIME信息包括请求修饰符、客户机信息和可能的主体内容。服务器接到请求后，对请求进行响应，响应的内容为：包括信息协议版本号、成功或错误代码，后边是MIME信息包括服务器信息、实体信息和可能的实体主体内容。

W'a9oIq;n/[a7v0许多HTTP通信是由用户代理发起，请求源服务器上的资源。最简单的情况可能是在用户代理和源服务器之间通过单个连接来完成。51Testing软件测试网"O;XK(N"Sg

Lf#K9{6g\ w,C0

图3 无代理的情况

-]mT bW[0当一个或多个中介出现在请求/响应链中时，情况就变得复杂一些。中介的形式有三种：代理(Proxy)、网关(Gateway)和通道(Tunnel)。代理接收绝对形式的URI请求，重写全部或部分消息，并转发重新格式化的请求到URI指定的服务器。网关是一个接收代理，作为其它服务器的上层，并且如果必须的话，转化请求给下层的服务器协议。通道作为不改变消息的两个连接之间的中继点，当通讯需要通过中介（如防火墙）或者是中介不能识别消息内容时，常使用通道。51Testing软件测试网|?"@"cz

5@n2a.hBUEa!i0图4 多个代理的情况51Testing软件测试网)o1bQk LP'`

上图表明了在用户代理(UA)和源服务器(O)之间有三个中介(A,B和C)。通过整个链的请求或响应消息必须经过四个连接段。需要理解，一些HTTP通信选项只能应用于最近的、非通道的邻居的连接，一些只能应用于链终点或链中的所有连接。尽管上图是单线的，但实际上每个参与者都可能从事多个并发的通信。例如，除了A之外，B可能还从许多客户机接收请求，和/或转发请求给C之外，还转发给其它服务器，同时还要处理A的请求。

任何通信方（不是通道）可以采用内部缓存来处理请求。如果通信方对请求有已缓存的响应可用，则使用缓存可缩短请求/响应链。如下图所示，如果B有先前来自于源服务器的缓存拷贝（用户代理和A还没有缓存该拷贝），则最终由B对用户代理的请求进行响应。51Testing软件测试网Bf$Q IA'K

51Testing软件测试网!v.m$h7jm

a%FX5jy#J[aL8Vv0图5 响应的缓存拷贝

以上简要介绍了HTTP协议的宏观运作方式，下面介绍一下HTTP协议的内部操作过程。

首先，简单介绍基于HTTP协议的客户/服务器模式的信息交换过程，如图6所示，它分四个过程：建立连接、发送请求、发送响应、关闭连接。

^[%ZL)S8@J9@c,]0图6 协议通信框架

在WWW中，“客户”与“服务器”是一个相对的概念，只存在于一个特定的连接，即在某个连接中的客户在另一个连接中可能作为服务器。WWW服务器运行时，一直在TCP80端口（WWW的缺省端口）监听，等待连接请求。客户端发起连接，与服务器建立连接后，发送HTTP请求给服务器，服务器把请求的资源响应给客户机，资源请求完成后，一般由客户端请求关闭TCP连接。

5 HTTP协议详解 5.1 什么是HTTP

HTTP是一种WWW（World Wide Web）应用协议，WWW调用HTTP协议来处理Web事务。HTTP处理Web文档或图片请求、超文本链接点击以及表单提交。

HTTP提供计算机相互之间标准化的通信方式，HTTP规定客户端如何请求数据，以及服务器如何响应客户端的请求。（web客户端包括：浏览器、robots、搜索引擎）。

5.2 HTTP事务 5.2.1 请求（Requests）

给定如下URL：51Testing软件测试网iEeXa/}:UO

http://hypothetical.ora.com:80/

&t,Lo2Dh8{6h0浏览器对URL的解释如下：51Testing软件测试网QD/wQ!V0n}

http:// 使用HTTP超文本传输协议。51Testing软件测试网2[,F7J/k c

hypothetical.ora.com 通过网络与主机名为hypothetical.ora.com的主机联系。51Testing软件测试网"~JIu(gT&U

:80 连接计算机端口80。端口号范围为1～65535。如果忽略冒号和端口号，则采用HTTP的默认端口号80（IPv4）。

U{DS-JV/R?0/ 在主机名和可选端口号之后是文档路径。本例中，文档路径为/。

因此，浏览器使用HTTP协议与主机hypothetical.ora.com的80端口进行通信。浏览器发送给服务器的请求消息为：

GET / HTTP/1.1Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*Accept-Language: en-usAccept-Encoding: gzip, deflateUser-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Windows NT)Host: hypothetical.ora.comConnection: Keep-Alive

以上各行的含义如下：

;k*]^4C7KEj01，请求的第一行(GET / HTTP/1.1)向服务器请求“/“路径下的文档（路径可以是绝对路径，比如“hypothetical.ora.com/”；也可以是相对路径“/”）。HTTP/1.1说明浏览器使用的HTTP协议版本为1.1。请求行的格式：

方法（Method）<空格>请求URI<空格>HTTP版本

2，第二行告诉服务器：浏览器接收的文档类型。

3，第三行表明客户端首选的语言是英语。在服务器同一文档有多种语言的情况下，该标题允许客户端指定一种或多种语言。51Testing软件测试网/S`j]e$T_

!u8bE:h#xn5e2c)mD04，第四行指明客户端可以识别使用gzip或deflate算法压缩的服务器响应。

tDBB9WF$@$Ad/jX05，以字符串User-Agent开始的第五行，客户端表明自身是运行在Windows NT上的Mozilla Ver 4.0。括号内说明客户端实际上为Microsoft Internet Explorer Ver 5.01。51Testing软件测试网9gT`m Xbk;`

6，第六行告知服务器，客户端认为服务器的主机名是什么。该标题在HTTP 1.1中是强制的，但在HTTP 1.0中是可选的。由于服务器可能有多个主机名，客户端指明向哪一个主机名请求。如果Web服务器可能有多个名字，不同的名字可能对应不同的文档目录，如果客户端不指定服务器主机名，服务器可能不确定使用哪一个文档目录。

FyiaM"\_Q07，第七行(Connection:)告诉服务器保持TCP连接开放，直到明确告知服务器关闭连接。对于HTTP 1.1，服务器默认是保持连接开放，直到客户端指明连接应当关闭。标准的HTTP 1.0是在客户端请求后，就关闭连接。

以上七行构成一条请求消息，第二行到第七行是请求标题（request headers）。51Testing软件测试网-N;u)FiY

5.2.2 响应（Responses）

-O`4^o%q8vQ'S2sO7TYS0对于前面所述的请求，服务器查找“/“对应的服务器资源，并返回给浏览器，在响应中添加相应的标题信息。URL资源依赖于服务器的实现，资源可能是静态文档，也可能是动态产生的。上例中，服务器返回：

HTTP/1.1 200 OK

F;["o E0D y!]0Date: Mon, 06 Dec 1999 20:54:26 GMT

Server: Apache/1.3.6 (Unix)

r)aNCs4T0Last-Modified: Fri, 04 Oct 1996 14:06:11 GMT

v^,HR5`1n2dP0ETag: "2f5cd-964-381e1bd6"

V/xK*Q%Y.kguT0Accept-Ranges: bytes

Content-length: 327

Connection: close

]8L-mTl"~0Content-type: text/html51Testing软件测试网[\{D~8}8b;U

<title>Sample Homepage</title>

/fM s0S(~'f5p5V7g0<img src="/images/oreilly_mast.gif">

<h1>Welcome</h1>

+DtxSM&Ys8n0Hi there, this is a simple web page. Granted,

.j;Q9nT!HFCw~W2z0it may not be as elegant as some other web

;s#iyzP&j;^F4~v0pages you've seen on the net, but there are51Testing软件测试网"Oa5QP2W:N;x

some common qualities:51Testing软件测试网"@:l^s+im,f

<ul>

m_H4F-|!o0<li> An image,

,tH:C$Bl:u-c$}0<li> Text,

<li> and a <a href="/example2.html"> hyperlink. </a>

</ul>

响应的结构为：开始的一系列行指明文档信息和服务器信息，然后是空行，最后是返回的文档。行2－9是响应标题（response header），空行之后是主体（body）或实体（entity），或实体主体（entity-body）。标题信息如下：

1，第一行，HTTP/1.1 200 OK，告诉客户端服务器使用的HTTP协议版本。更重要的是，返回状态码（status code）200，状态码说明文档已找到，将在响应中传送该文档。响应行的格式为：HTTP版本<空格>状态码<空格>原因短语（Reason-Phrase）

2，第二行指明服务器的当前日期。时间是格林威治平均时间（GMT）。

ys X3|J03，第三行告知服务器运行的软件类型。本例中，服务器是Unix的Apache Ver 1.3.6。

s$tms4L*_04，第四行指明被请求文档的最近修改时间。该修改时间常作为缓存（caching）用途－如果修改时间没有改变，浏览器可不需要再次请求整个HTML文件。

5，第五行指明一个实体标签（entity tag）。对于服务器资源向Web客户端提供一个唯一的标识符。不同的服务器资源不可能有相同的实体标签。该标签提供了强有力的缓存机制。51Testing软件测试网3l^.wc-X^

E d$^]9h06，第六行向浏览器指明，服务器拥有返回文档分段的能力，而不是每次返回整个文档。这对于获取文档中的记录是有用的，比如数据库和流媒体应用。

X"X;~+VPg] \R07，第七行告知客户端，在标题下的实体主体有多少字节。本例中，实体主体长度为327字节。

8，第八行指明在服务器响应后，连接将关闭。如果客户端需要再次发送请求，它需要打开另外的连接。

9，第九行(Content-type)告诉浏览器响应中包含什么类型的文档。本例中，文档类型为HTML。

9s!v0\6uGTA0在这之后，是一个空行和文档文本。事务处理如下：

4@HOOV5JrW0

图7 简单的事务处理51Testing软件测试网8sF2t:P'p

分析HTML

k/C nC*SaG0文档是HTML格式的（在Content-type行说明），浏览器获取文档后，根据需要进行格式化显示－例如，<img>标记将在屏幕上显示一个图片。

6iT5ZAh.r)H A0为了处理图片标记，浏览器实际上要发起第二次HTTP请求来获取该图像。当服务器返回图形时，它包含Content-type标题来指示图片的格式(如image/gif)。从声明的内容类型中，浏览器知道它将接收什么类型的图像，并根据需要显示它。浏览器不应该基于文档的路径来猜测内容的类型，而是由服务器告知客户端。

需要注意的是，HTML格式化和图像描述是由浏览器来完成的，服务器只是返回文档。

5.2.3 HTTP事务构造

x} D6\$?*p#Z0一般来讲，所有客户端请求和服务器响应都遵循上图中的一般结构。

下图为客户端请求的结构51Testing软件测试网*| p,w!?{%T

$?'zF(rl NN#Fn0

[Gj{k]T7[8H0n0图8 客户端请求消息51Testing软件测试网bpX1D l

HTTP事务并不需要使用所有的标题。事实上，执行一些HTTP请求，可以不提供任何的标题信息。例如，在许多简单场合中，GET / HTTP/1.0请求中不提供任何标题，服务器就能理解客户端的请求。

HTTP请求消息一般由以下部分构成：

1，第一行告诉客户端使用哪种方法、应用该方法到哪种实体对象（文档）、以及客户端使用的HTTP版本。HTTP 1.1中可用的方法有GET、POST、HEAD、PUT、LINK、 UNLINK、DELETE、OPTIONS和TRACE。HTTP 1.0不支持OPTIONS和TRACE方法。服务器不是所有方法都支持。

!w5u |OB|/Y0URL指明文档位置。每台服务器可能有自己的方式来转化URL字符串为可用资源形式。例如，URL可能表示传送一个文档给客户端，或者URL映射为一个程序、发送程序到客户端。51Testing软件测试网Js0M#{D,g

第一行的最后一项指明客户端的HTTP版本。

2，普通消息标题（General message headers）是可选标题，可用于客户端请求和服务器响应中。它们说明普通信息，比如当前时间或穿越网络的路径。

az%E`'BJ03，请求标题（Request headers）告诉服务器更多关于客户端的信息。客户端可能向服务器表明身份、和指定首选文档格式。

4，实体标题（Entity headers），当要发送实体（文档）信息时，使用实体标题。它们指明实体的信息，比如编码方案、长度、类型和来源。51Testing软件测试网G$ERZx

~k7n^hc0服务器的响应结构如下：

Ef MP/`,nh Q3b051Testing软件测试网&vF$vh{;{*e

图9 服务器响应消息

%RB`\{w!C%v5|0在服务器响应中，普通标题和实体标题与客户端的请求中的相同。实体主体（entity-body）同客户端一样，只是它用作响应。51Testing软件测试网'E sE'Rn

J)}2y"~;m;P"t C;D0第一行的第一部分指明服务器的HTTP协议版本，服务器将进行每次尝试，以便符合与客户端最兼容的版本。状态码（status code）指明请求的结果，原因短语（reason phrase）是对状态码的描述。

响应标题（response header）告诉客户端服务器的配置。它通知客户端，服务器支持的方法、请求认证、或告诉客户端稍后重试。

5.3 客户端方法（Methods）

VS5AE%XS0客户端请求的方式是Web客户端向服务器发布的一条命令（command）或请求（request），方法说明：

l GET方法用来请求服务器资源，资源可能是静态文件内容，或是调用一个程序来生成数据。

;bS8fJ+M6l"W(gt0l HEAD方法用来请求文档的一些信息，而不需要文档本身。

b,k&gu#mwc`c0l POST方法提供自身的一些信息（一般是填写表单）。主要是通过一些方式来改变服务器的状态，比如，在数据库中创建一条记录。

7d(Go!^3x.Odj4\i0l PUT用于提供一个新的或替代文档，存储在服务器上。

l DELETE用来删除服务器上的一个文档。

l TRACE要求代理（proxies）在标题中声明自己，以便客户端能够了解文档的获得路径（由此确定文档的信息是在什么地方丢失或混淆的）。该方法通常用来进行协议调试。

B.tbW@T0l OPTIONS方法用在客户端想知道获取文档还可以用其它什么方法（或者对于服务器）

q1Y]4ic]e0l CONNECT方法在客户端需要通过代理服务器与HTTPS服务器进行对话时使用。

g xk`M"[%L [\ i0其它HTTP方法（LINK, UNLINK, 和 PATCH）很少被明确定义。

5.3.1 GET：获取一个文档

'c+K"e*_%J8_.N0GET方法请求服务器指定位置的一个文档。这是获取文档使用的主要方法。对GET请求的响应，服务器可能有多种方式产生，例如，响应可能来自于：51Testing软件测试网Q'iWZ?f

u Web服务器可访问的文件。51Testing软件测试网F%r}S4z

u CGI脚本、或服务器扩展语言比如NSAPI, ISAPI, Apache modules, Java Server Pages, Active Server Pages等的输出。

f5P|(^y0u 服务器计算结果，比如在线文件的实时解压。51Testing软件测试网cP7C*Xds k!{

u 从硬件设备上获取的信息，比如摄影机（video camera）51Testing软件测试网+`3rZ8\k$|

7?Qn@k$b2u0在客户端使用GET请求方法后，服务器响应状态行、标题和请求的数据。如果服务器不能处理请求（由于错误或缺少授权），服务器通常在响应的实体主体中发送解释说明。

C6|:b"Q~3TL\d3u[,@0例如

GET / HTTP/1.1

!tP-?x7S2]0Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*

;|o8VTG0Accept-Language: en-us

Accept-Encoding: gzip, deflate

Hb5}1P&Uo4P,oq/O0User-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Windows NT)51Testing软件测试网^1gA-s)nII

e]zUq}Bi Z0Host: hypothetical.ora.com

Connection: Keep-Alive51Testing软件测试网"Dth.g3dQd

,o0@l2~#S"c:xp1S0服务器响应：

rO!GYR%NHwe8{)Q0HTTP/1.1 200 OK

Date: Mon, 06 Dec 1999 20:54:26 GMT

+kD8t!\:c5^N0Server: Apache/1.3.6 (Unix)

6\8f1Z5Ok;Flj_0Last-Modified: Fri, 04 Oct 1996 14:06:11 GMT51Testing软件测试网CB|Pwu@(J

+I8fd j-s~"_0ETag: "2f5cd-964-381e1bd6"51Testing软件测试网A@5@1p8dd~

(eD},x SO-j0Accept-Ranges: bytes

Content-length: 327

Connection: close

Content-Type: text/html

POnDw/D9@K*E0

x-E7s*R1w6nI0(body of document here)

5.3.2 HEAD：获取标题信息

+n&VkE-ASJ"p!OFh0HEAD方法的功能同GET，只是服务器响应一个响应行和标题，没有实体主体。对于HEAD方法，服务器返回的标题应该与GET方法返回的标题完全一样。GET方法常被Web客户端用来验证文档是否存在或文档属性（Content-length 或Content-type），但客户端不想获取该文档。许多应用需要使用HEAD方法，可以获取：51Testing软件测试网m;IGq;i%`G

x0SGgf CHC0u 对于缓存用途的文档修改时间。

u 文档的大小，为了进行页面布局，估计到达时间，或跳过文档来获取该文档的更小版本。51Testing软件测试网gQw"Wg_T

*S|4y)j#w0K)r0u 文档的类型，允许客户端检查某种类型的文档。

Y1z5dr*H\g/t0u 服务器类型，允许定制服务器查询。51Testing软件测试网,ElA)PY'{9[

注意，服务器提供的许多标题信息是可选的。51Testing软件测试网.KX{]~

hb Cxc1N0例如51Testing软件测试网S&m1wzlW;ii

GET / HTTP/1.1Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*Accept-Language: en-usAccept-Encoding: gzip, deflateUser-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Windows NT)Host: hypothetical.ora.comConnection: Keep-Alive

4QsSK_Mp0服务器响应

"IDQq3i7Z'a#DkM]p0HTTP/1.1 200 OK51Testing软件测试网BWF1@iV

Jv#u s2~!sy0Date: Mon, 06 Dec 1999 20:54:26 GMT

Server: Apache/1.3.6 (Unix)51Testing软件测试网{Oc"I4P

Last-Modified: Fri, 04 Oct 1996 14:06:11 GMT

ETag: "2f5cd-964-381e1bd6"51Testing软件测试网)k[x6r$^h

G)L^ NsdI0Accept-Ranges: bytes51Testing软件测试网B$Z&}Mbq7CNe

Content-length: 327

(k w+Fv*x0Connection: close

2O&b"p Wh0@0Content-type: text/html

`1FnA)iPdE5`0在标题之后服务器不返回任何数据。

5.3.3 POST：发送数据到服务器

7\!\WN%|0POST方法允许客户端发送指定数据到服务器可访问数据处理程序。可用在许多应用中，例如，POST可为如下提供输入：

#S$`8kc6aU0² CGI程序51Testing软件测试网 G8X%h;[Q7O[

² 网络服务网关，比如NNTP服务器

² 命令行接口程序

² 服务器文档的注解

² 数据库操作

[i X,e8B+RlV0实际上，POST用于CGI程序中，而CGI正好是网络服务和命令行程序等资源的接口。以后，POST可能直接与不同的服务器资源进行接口。

在POST请求中，发送给服务器的数据是在客户端请求的实体主体中。在服务器处理POST请求和标题后，它可能传送实体主体给另一程序（由URL指定）处理。一些情况下，由服务器自定义的API来处理数据，而不是服务器外的某个程序。

HOR/j,D:U4sb0POST请求应该伴随有Content-type标题，来描述客户端实体主体的格式。在POST中常使用的格式是用于CGI应用程序的URL编码方案，它把数据转化为变量和对应值的列表。支持表单的浏览器以URL编码格式发送数据。例如，假设HTML格式为：51Testing软件测试网0ac[g{]

<title>Create New Account</title><center><hr><h1>Account Creation Form</h1><hr></center><form. method="post" action="/cgi-bin/create.pl"><pre><b>Enter user name: <INPUT NAME="user" MAXLENGTH="20" SIZE="20">Password: <INPUT NAME="pass1" TYPE="password" MAXLENGTH="20" SIZE="20">(Type it again to verify) <INPUT NAME="pass2" TYPE="password" MAXLENGTH="20" SIZE="20"></b></pre><INPUT TYPE="submit" VALUE="Create account"><input type="reset" value="Start over"></form>

;V|+q7`\xwo0插入一些值然后提交表单。输入用户名util-tester，输入密码1234两次。一提交，客户端发送：51Testing软件测试网\ EUj5ICY

POST /cgi-bin/create.pl HTTP/1.1

Host: examples.ora.com

Referer: http://examples.ora.com/create.html51Testing软件测试网(yzAJ2VX

Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*

Content-type: application/x-www-form-urlencoded51Testing软件测试网!o.{tc']` V(W

{*g!h)I5CN@e j0Content-length: 38

3@4saa M_E$h(A.e0user=util-tester&pass1=1234&pass2=1234

表单中定义的变量与用户输入的值相对应，然后以URL编码格式发送这些信息给服务器。

服务器确定客户端使用POST方法，处理URL，执行URL对应的程序，并传送客户端的实体主体到/cgi-bin/create.pl地址指定的程序。服务器匹配该"web address"到程序的位置，通常是在指定的CGI目录 (如/cgi-bin)。CGI程序然后解释输入作为CGI数据，解码实体主体，处理并返回一个响应实体主体给客户端：

M%wi$v|Tw6l0HTTP/1.0 200 OK51Testing软件测试网)WbA:eA/c~

Date: Sat, 20-May-95 03:25:12 GMT51Testing软件测试网 i g~{ LV

#G kf9M&S0Server: NCSA/1.3

MIME-version: 1.051Testing软件测试网Y9z%VtpX

!?4w\a5q0Content-type: text/html51Testing软件测试网Wd*]Fat(O,A

Last-modified: Wed, 14-Mar-95 18:15:23 GMT51Testing软件测试网J'jz dMS

Content-length: 95

51Testing软件测试网-mZ!QpN0_h

Lm,rAF"mf(w@0<title>User Created</title>

<h1>The util-tester account has been created51Testing软件测试网'B$AD0\lDC

(zhrY$a0</h1>51Testing软件测试网K i_[XLU;C

URL编码格式

hS2]:{*Q0POST方法不是表单发送信息的唯一方式。表单（Forms）也可使用GET方法，并添加URL编码数据到URL，后跟一个问号。如果<form>标记已包含行 method="get" 而不是method="post"，那么请求将为：

GET /cgi-bin/create.pl?user=util-tester&pass1=1234&pass2=1234 HTTP/1.1

Host: examples.ora.com

!\z/u.G9Ih+vH-Jr0Referer: http://examples.ora.com/create.html51Testing软件测试网6_jY,F1c:Ci@

Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*

这就是由CGI程序发送的数据是特定格式的一个原因：由于它可能被添加到URL中，它不能包含特殊字符，比如空格、换行等。基于此，它被称为URL-encoded.

8i~)q6F2Z"d-o0URL编码格式（由客户端的Content-type：application/x-www-form-urlencoded标明），由具有变量名和对应的值的单行构成。变量和值用等号（=）隔开，每个变量/值对用符号(&)隔开。在上面的例子中，有三个变量：user, pass1,和 pass2。值分别为: util-tester, 1234, 和1234。编码后为:51Testing软件测试网O.r QH`.aA,L

user=util-tester&pass1=1234&pass2=1234

^9M.d%u#YT0当客户端发送有特殊意义的字符，比如等号（=）和(&)时，客户端用百分号(%)加十六进制的ASCII值来替代字符。这保证了使用特殊字符时不会含糊不清。然而唯一的例外是空格字符 (ASCII 32)，它可能被编码为一个加号 (+) 和%20。首选的格式是%20而不是加号。

当服务器从表单中获取信息时，服务器传递信息给CGI程序，CGI程序对其进行解码来获取用户输入的信息。

使用POST上传文件

_i$UH3gT0POST不仅仅限制于application/x-www-form-urlencoded 内容类型。考虑如下的HTML：51Testing软件测试网8r.UE/{d Hd)P

<form. method="post" action="post.pl" enctype="multipart/form-data">51Testing软件测试网bodJK"n4?

Enter a file to upload:<br>

?F7AEkl0<input name="done" type="submit">

Ltn2Q:Sa%f9ZB+k0</form>

m6l,Ur-Dr0j9g)c4vI0这种形式允许用户选择一个文件并上传到服务器。注意<form>标记包含enctype属性，指定编码的类型为multipart/form-data而不是默认的application/x-www-form-urlencoded 。在浏览器提交表单时，将使用该编码类型作为内容类型。例如，假定创建一个文件hi.txt ，其内容为"hi there" ，然后放置在c:/temp/。使用HTML形式来包含该文件，然后点击提交按钮。浏览器发送：

(UOY(bm0POST /cgi-bin/post.pl HTTP/1.0

Referer: http://hypothetical.ora.com/clinton/upload.html

Connection: Keep-Alive

$A2YO$Z3V_ G[0User-Agent: Mozilla/3.01Gold (WinNT; U)

Host: hypothetical.ora.com

qx"tDZC5v{"^0Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*

d2^RR`0Content-type: multipart/form-data; boundary=--51Testing软件测试网bUSBE

;No$^$J6Q4v8DU-v0-------------------------1151213513157651Testing软件测试网[P%B4v$C

bU(ft$^-x!bc0Content-Length: 31351Testing软件测试网3r/{l?P

-----------------------------11512135131576

*g*Mkx*}&YI4RP0Content-Disposition: form-data; name="done"

Submit Query

-----------------------------11512135131576

Content-Disposition: form-data; name="thefile"; filename="c:\temp\hi.txt"51Testing软件测试网'EkS$C'[0C1X

Content-Type: text/plain51Testing软件测试网 Sz _dJ'Q!mmS

hi there

-----------------------------11512135131576--

请求的实体主体是一个多个部分的多用途Internet邮件扩展 (MIME)消息。更多细节请参考RFC 1867。

5.3.4 PUT: 在URL中存储实体主体（Entity-Body）

客户端使用PUT方法时，它请求包含的实体主体应存放在所请求URL的服务器中。对于HTML编辑者，使用PUT方法来在服务器上公布文档。假设HTML编辑者有一些样例HTML，用户保存该文档在C:\temp\example.html 目录中，然后公布它到http://publish.ora.com/example.htm.51Testing软件测试网Cu b(c s

当用户按OK按钮是，客户端联系publish.ora.com 的端口80，然后发送：

PUT /example.html HTTP/1.151Testing软件测试网s:OXIs?~

H|~5XX$}6Lq%Dw0Host: publish.ora.com

[M5E%LXO!_QlK(z1@0Pragma: no-cache

k%Qx4r] y p0Connection: close

User-Agent: SimplePublish/1.0

Accept: image/gif, image/x-xbitmap,image/jpeg, image/pjpeg, */*51Testing软件测试网|nK#v {9C:J

JH,@,i5X0Content-type: text/html

Content-Length: 18251Testing软件测试网q1G}i8c&t%ms

'XsH? rus/K,J051Testing软件测试网^K"_^%S

6bF(Kn!n-iw B0<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">

b8Y,Z)`IE0<HTML>

$@;Z[q'C0<HEAD>

i(i gYb3}${ @9q0</HEAD>51Testing软件测试网H;Rh(S;Wd{

4YQKh$Q!t:x0<BODY>

gNu!dJU|N3Qisc0

<H2>This is a header</H2>51Testing软件测试网b8hp t2Y:Ch

H%O%v%@]4J"y$Sa0

)[lHW Jss0<P>This is a simple html document.</P>

6v-]#c2Y(f0

</BODY>

</HTML>

服务器存放客户端的实体主体到/example.html，然后响应：

HTTP/1.0 201 Created51Testing软件测试网9^AS\(Z*`f

Date: Fri, 04 Oct 1996 14:31:51 GMT

.N/^Cq5o,H@#}0Server: HypotheticalPublish/1.051Testing软件测试网u$s5d.QW:P

9C)tnS0e:t0Content-type: text/html

vv7}K'M7Ol0Content-length: 30

fSM)Z#dHa:~i3p051Testing软件测试网2y h.j6ck$E

<h1>The file was created.</h1>

5AA/w-y8G`3I0实际上，web服务器可能要求对客户端进行认证授权。许多webmasters将不会允许任何任意的客户端在服务器上发布文档。当接收到 "authorization denied" 响应代码时，浏览器要求用户输入相应的认证信息。在接收到用户的信息后，浏览器重传带有描述授权信息附加标题的请求。

W_Lzq|q+K0应当注意，一些发布应用程序在PUT请求中不包含Content-type。这不会遵守HTTP的规定，但在一些服务器软件的工作区可能存在该标题。

5.3.5 DELETE: 删除URL

bkpW!m5Q4nh0由于PUT在服务器上创建新URLs，同样也需要有删除URLs的机制。DELETE方法就是用来删除URLs。

&wT2a.|+y;xAu0客户端请求:

TV3Y;H T@+t0DELETE /images/logo22.gif HTTP/1.1

8|uDus0B.oT0Host: hypothetical.ora.com51Testing软件测试网.GX:TgnDn

一旦成功，服务器响应成功代码:

HTTP/1.0 200 OK51Testing软件测试网3f0Y?$|.s(|

Date: Fri, 04 Oct 1996 14:31:51 GMT

#oLEx'@Jpz0Server: HypotheticalPublish/1.0

Content-type: text/html

Content-length: 21

pSP%U1D&b3x"P051Testing软件测试网 }5Qmd4^4F

<h1>URL deleted.</h1>

z.v6P:j/_1Q;iX3S0不必说，任何支持DELETEN方法的服务器同样要求进行认证。51Testing软件测试网5^]%k"vj,Qu

5.3.6 TRACE: 查看整个请求链（Request Chain）客户端消息

/Z8\ZO&V;_(A^6W0W0TRACE方法允许程序员了解客户端的消息在经过一系列代理服务器后是如何被修改的。TRACE方法的接收方回应HTTP请求标题给客户端。TRACE方法使用Max-Forwards和Via 标题标题时，客户端可以决定初始客户端和web服务器之间的中间代理服务器链。Max-Forwards请求标题指定允许传递请求的的中间代理服务器数。每个代理服务器递减Max-Forwards值，并添加自己的HTTP版本和主机名到Via标题中。接收到Max-Forwards 值的代理服务器返回客户端的HTTP标题作为Content-type：message/http的实体主体。该项功能类似于trace-route，UNIX程序用来确定两台主机间IP网络的路由器。当发起TRACE请求时，HTTP客户端不会发送实体主体。

MK2|S[9e\0下图表明了TRACE请求过程。客户端发起请求后，第一个代理服务器接收请求，减小Max-Forwards值1 ，添加自己到Via标题，并转发它到第二个代理服务器。第二个代理服务器接收请求，添加自己到Via标题中，并发送回请求，（由于Max-Forwards为0）51Testing软件测试网%\\8K:sm K&H

图10 Trace请求51Testing软件测试网Q0opA/[

5.3.7 OPTIONS: 请求URL其它选项

-~ kY\5}3Cm0当客户端请求包含OPTIONS方法，它对服务器的特定资源请求选项列表。客户端为OPTIONS方法指定一个URL，或使用星号(*)来引用整个服务器。服务器然后响应请求方法列表或请求资源的其它可用选项。对单个资源使用Allow标题，对整个服务器使用Public标题。下图为OPTIONS方法的例子。51Testing软件测试网zw8U7hL!mcU

|J @I(Np0

"g:x0JH;sD0图11 OPTIONS请求51Testing软件测试网*{,S;B6HK^

5.3.8 CONNECT: 代理访问安全Web服务器

8^U7{d0u0当HTTP客户端连接到HTTPS服务器时，需要代理服务器，就发布CONECT到代理服务器。例如，客户端连接到代理服务器并发布：

CONNECT www.onsale.com:443 HTTP/1.051Testing软件测试网$xC1OpX

User-Agent: Mozilla/4.08 [en] (WinNT; U ;Nav)

服务器响应:

HTTP/1.0 200 Connection established51Testing软件测试网tA3}jw"a

c9C;Ls ]L]J0Proxy-agent: Apache/1.3.9 (Unix)

"F"e]v h&cP/m_0从此以后，所有的业务都被SSL加密。浏览器发送另一条HTTP消息，通过代理服务器来进行通信。从此，代理服务器中继客户端和源服务器之间的数据。

5.4 服务器响应码

3HYS3f7k7Po0服务器响应的初始行指明HTTP版本、状态码、结果描述信息。状态码分组为:

$o!mcRT w"eo y0代码范围51Testing软件测试网q9tdf3Oo

响应含义

100-199

m5@`Q*m&N0信息51Testing软件测试网M$Lp_3[(CSW

200-299

客户端请求成功51Testing软件测试网ceJkU*[fq

300-399

客户端请求重定向，需要进一步动作

hb~+aT9c4r/k0400-499

XG'Io`&V{%B-h0客户端请求不完全

500-599

fyFTD~NWIE?0服务器错误

HTTP仅定义了每个范围内特定的一些代码。随着HTTP发展，越来越多的代码将被使用。

3uv8oT)D x0如果客户端接收到不认识的响应代码，它应该从代码的数据范围中理解代码的基本含义。大多数的浏览器只处理代码范围为100, 200,和300的信息，而在400和500范围内的代码错误通常汇报给用户 (如 "404 Not Found")。

5.4.1 信息（Informational） (100范围)

7Nw+F"C?t@l0在HTTP 1.1之前，没有定义100范围的状态码。在HTTP 1.1中，100范围定义，服务器声明它准备好客户端继续请求，或声明它将切换到另一种协议。

0M3Q8aV.i8w*\Z0当前定义的状态码有：

代码51Testing软件测试网7[4Nc0zE7]5^t

kg%\ f:ppMce+I0含义51Testing软件测试网? Z4ZXb

100 Continue

请求的初始部分已被接收，客户端可以继续请求。

H/Z*r,W8T'z0101 Switching Protocols

G(nf!t#Ra+H E0服务器答应客户端的请求，切换协议到Upgrade标题中指定的协议。

5.4.2 客户端请求成功(200范围)

成功的HTTP事务最常用的响应是200 (OK)。表明客户端的请求是成功的，服务器响应中包含请求的数据。如果请求是GET方法，被请求的信息在响应的数据部分被返回。对于HEAD方法则返回URL的标题信息，POST方法会执行POST数据处理器并返回结果实体主体。

QMs e lMoz;A*b0如下是成功响应代码的完整列表：51Testing软件测试网.QyY:s+lL-s

Y'V@z)E0代码51Testing软件测试网1D1t:rk;N

含义

Z t@ r$o9{0200 OK

}^oh-b.pzi0客户端请求成功，服务器响应包含请求的数据。

!r6A q#W$k:L1ND0201 Created

lCH5h#azG7|:`0只要创建新URL，就返回该状态码。对于该结果代码，服务器在Location标题中指定新数据的存放位置。

9y#E2`Du8ov0202 Accepted51Testing软件测试网&MxK&Gwm_dG

bz+?~\0请求被接受，但没有立即生效。关于事务的更多信息可能在服务器响应的实体主体中给出。没有保证服务器必然对请求进行处理，即使是合理的请求。

203 Non-Authoritative Information51Testing软件测试网:jeiFh |-O

实体标题中的信息是来自本地或第三方拷贝，不是来自源服务器。

4jHOK-W(xhq z7Dq0204 No Content

在响应中给出状态码和标题，但没有实体主体。一旦接收到该响应，浏览器不应该更新它们的文档查看。在CGI程序从表单中接收数据、并希望浏览器保持形式不变时，该代码有用。

205 Reset Content

K+^B;{B(Vj6B2e c0浏览器应该为其它输入清楚该形式。对数据实体CGI应用程序。

206 Partial Content

5w8Z+IKWH$E0服务器返回请求尺寸的部分数据。用来响应指定Range标题的请求。服务器必须在响应的Content-Range标题中指定该范围。51Testing软件测试网~%R3DF H$P

5.4.3 重定向 (300范围)

fA0U6M@`^\0当文档已被移动，可配置服务器来告诉客户端文档被移动到什么位置。客户端然后重新获取新URL（用户并不知道）。客户端可能也要知道移动是永久性的还是暂时性的，因此，移动文档有一些公共的响应代码: 301 (Moved Permanently), 302 (Found), 和307 (Temporary Redirect)。

从概念上讲，301代码将向客户端指明，从现在起，对该URL的请求应该直接发送到新的位置，以避免不必要的事务处理。51Testing软件测试网8E0iM{p:Ki

S%`9zzP-?0另一方面，302或307代码，仅说明文档被移动，但将返回请求文档。另一种方式是，在客户端以后继续向原始的URL请求文档时，应该请求在服务器Location标题中指定的新URL资源。51Testing软件测试网K`#OWv~

8[I0a,P-dEky5[0如下是重定向状态代码完整列表：

代码

5]b7IU|P`O#`LY0含义

300 Multiple Choices

PTlT0h0被请求的URL引用多个资源。例如，URL可能引用已被翻译成多种语言的文档。服务器返回的实体主体可能有多个关于如何选择正确资源的多个数据列表。客户端应该允许用户从服务器返回的URLs列表中进行选择。51Testing软件测试网:fJ;G:m#]v]

Q9E6JHk"J|`0301 Moved Permanently51Testing软件测试网R?8dL)Pk

M#[nG YrE8`r0被请求的URL不再被服务器使用，在请求中指定的操作不会被执行。请求文档的新位置在Location标题中指定。所有以后对该文档的请求应该使用新的URL。

nA8rYj0k0302 Found

Q"Srlt)[ I*`&p0与状态码307的作用相同。

303 See Other

M/V1h"Q*s S%d;x`t0被请求的URL可在不同的URL (在Location标题中指定) 中找到，应该重新GET来获取资源。51Testing软件测试网_&JG-?;T

aJ B"eE3eL4Xd0304 Not Modified

这是对If-Modified-Since或If-None-Match 标题的响应代码。从指定的日期以来，URL没被修改。不发送实体主体，客户端应该使用自身的本地拷贝。

305 Use Proxy

被请求的URL必须通过在Location标题中指定的代理访问。

307 Moved Temporarily51Testing软件测试网 i,D4s;tNpY

被请求的URL已移动，但只是暂时性的。在Location标签中指明新位置，但不会给出以后重定向有效性的信息。以后客户端应该重新访问原始URL。

5.4.4 客户端请求不完全 (400范围)

#U'eU/Vu0有时服务器不能处理请求。或是文档有错误，或是请求本身不正确。到目前位置，Web用户最熟悉的服务器状态码是404 (Not Found)，当请求的文档不存在时将返回该代码。这不是因为它是服务器返回的最普通代码，而是因为客户端传递给用户（而不是以自己的方式截取和处理的）少数代码之一。51Testing软件测试网$l[P0J]K

例如，当服务器发送一个401 (Unauthorized)代码，客户端不会直接传递代码给用户。而是，它触发客户端向用户提示用户名和密码，然后重发输入带有信息的请求。对于401状态码，服务器提供WWW-Authenticate 标签来指定认证方案和领域（realm），并且客户端在Authorization标题中返回该方案和领域（realm）的用户名和密码。

在测试您自己所写的客户端程序时，密切注意代码400 (Bad Request)，指明在客户端请求中出现语法错误；如果出现代码405 (Method Not Allowed)，表明客户端使用的方法不正确。 (服务器返回代码405外，也发送Allow标题，列出请求文档可接受的方法)

代码408 (Request Time-out)表示客户端的请求没有完成，服务器放弃等待客户端完成请求。客户端如果没有提供正确的实体主体、或（在HTTP 1.1下）没有提供Connection: Close标题时，可能会接收到此代码。51Testing软件测试网:K;y uOp'QUg

L1GZ@;FU0如下是客户端请求不完善的状态码完整列表：

代码51Testing软件测试网4J X2E5QcKN

含义51Testing软件测试网.KOgZ|H3Q

{b&y7Fk|&`9Dt)^0400 Bad Request

I7^G]&_ n4nv0该响应代码指示服务器检测到客户端请求中有语法错误。51Testing软件测试网Hs3CqJ

401 Unauthorized

该结果码与WWW-Authenticate标题一起给出，来指示请求缺少适当的授权，那么客户端应该在再一次请求该URL时提供正确的授权信息。关于HTTP的授权如何工作请参考Authorization标题的描述。

H6uGax`0402 Payment Required51Testing软件测试网[v?+XPP.B

5Y j,iD(i0该代码在HTTP中还未实现。

403 Forbidden

2H"dPjn)`|!R{!K0由于服务器不想对客户端进行说明，而拒绝客户端的请求。51Testing软件测试网mB^-D(N9X

)[ a_N,mV#l3`*E0404 Not Found

.s.XI}t'G/D0URL所指定的文档不存在。

405 Method Not Allowed

该代码与Allow标题一同给出，来指示服务器不支持URL的请求方法。

406 Not Acceptable51Testing软件测试网vw8sw z'?

客户端指定的URL存在，但不是客户端首选格式。与该代码一起，服务器提供Content-Language、Content-Encoding和Content-type标题。51Testing软件测试网 X,PL(G4Z

d n BW/x9s}S0407 Proxy Authentication Required

,cr"B,T8Jz,l,DB.^0代理服务器在转发请求之前，需要对请求进行授权。同Proxy-Authenticate标题一起使用。

408 Request Time-out

V W`_(X&k0该响应代码意味着客户端在预先确定的时间（通常在服务器配置中指定）内没有产生一个完整的请求，并且服务器正在拆离网络连接。

IKH9Y6}4T&\i|6M0409 Conflict51Testing软件测试网\0H ?7s7y:_V

该代码指示请求与另外一个请求或与服务器配置相冲突。关于冲突的信息应该包含在响应数据部分。例如，当客户端的请将导致数据库的完整性问题时，服务器会响应该代码。

410 Gone

该代码指示请求的URL不再存在和从服务器中永久被删除。

411 Length Required

p:h zWB2z+S!sV H6QM0服务器将不会接收没有Content-length标题的请求。51Testing软件测试网h)|#~j+I

412 Precondition Failed

\8}J E4_ vV{0请求中一个或多个If...标题指定的条件估计错误。

1r1k_+M9u3v7H[0413 Request Entity Too Large51Testing软件测试网mn&[d.A&_7@r

g(~-Bo@D.i0服务器将不会处理实体主体过大的请求。51Testing软件测试网W9O5D9J&Uk

414 Request URL Too Long

6{\.y2j"}]/i0服务器将不会处理请求URL过大的请求。

,nwuZY)X YM#l6x0415 Unsupported Media Type

服务器将不处理不支持格式的实体主体请求。51Testing软件测试网1KY2bLvLT v

416 Request Range Not Satisfiable

被请求的字节范围不可用和超过限度。

417 Expectation Failed

` Z jaX)U!Jk0服务器不能满足客户端Expect标题的要求。

5.4.5 服务器错误 (500范围)

有时候，服务器本身有错误－或更普遍的是服务器的CGI有错误。CGI程序员可能对代码500 (Internal Server Error)代码比较熟悉，通常它表明程序已崩溃。客户端程序员应该留意的错误是503 (Service Unavailable)，出现该代码表明他们的请求不能正确的被执行，但Retry-After标题（如果提供）指示客户端可以重试。

7afV1}({x|5?5^0Q"n+o0如下是服务器错误的完整响应代码列表：51Testing软件测试网+a&A2e#B4[#hz

代码

含义51Testing软件测试网5@.r VM{h

(nK)Ga0F e%DY0500 Internal Server Error

/}},}y ST!cm0该代码指示服务器的一部分（例如，CGI程序）已经崩溃或遇到配置错误。

501 Not Implemented

-ez2I7P4X,m0该代码指示客户端的请求动作不能被服务器执行。

502 Bad Gateway51Testing软件测试网c ?gu#yM7bk

,Z2]Tk$Zk{/e8w@0该代码指示服务器（或代理）遇到来自另一服务器（或代理）不正确的响应。

dh?9Z]Yp }0503 Service Unavailable

au$U\r6?0Pw0该代码意味着服务暂时不可用，但未来可恢复。如果服务器知道服务什么时候可用，将提供Retry-After标题。

504 Gateway Time-out51Testing软件测试网3I$c le5a

`B9u-cy0该响应同408 (Request Time-out)，只是网络或代理已超时。51Testing软件测试网!U!OK:gnZ^{

505 HTTP Version Not Supported51Testing软件测试网uMY8Q:yJ5n.F

服务器不支持请求中所用的HTTP协议版本。

51Testing软件测试网&|LtbL1d

5.5 标题（Headers）

^6P*I}n0d&V/P4V0有四类HTTP标题:

u 普通标题（General headers）指示普通信息，比如日期以及连接是否应该保持。客户端和服务器都可用普通标题。51Testing软件测试网2e|'eM(uY-`X

D4HUHV4c1J0u 请求标题（Request headers）只能被客户端请求使用。它们向服务器传达客户端的配置和期望的文档格式。

mMUp(] v2M|0u 响应标题（Response headers）只能被服务器响应使用。它们描述服务器的配置和被请求URL的信息。

3f2UZ'@'C0u 实体标题（Entity headers）描述正在客户端和服务器之间发送的数据文档格式。尽管在返回请求文档时，通常由服务器使用实体标题，但在客户端的POST或PUT方法中也可使用。

所有四类标题的顺序可以任意指定。标题名是大小写敏感的。

5.5.1 普通标题（General Headers）

sP:L3A2k!f-wJ0普通标题被用在客户端请求和服务器响应中。一些标题可能是客户端或服务器消息所特定的。51Testing软件测试网 W j6~ vQ

[)SEQze7`0Cache-Control: directives51Testing软件测试网 Jr)ghjfu

nbe.z Z-Q$A&ze?%x0Cache-control标题指定缓存系统的期望行为方式，缓存系统用在代理服务器中。例如：

Cache-control: no-cache

ji{}+y-@0客户端和服务器都可使用Cache-control 标题来指定缓存的参数，或者从缓存中请求某类文档。缓存指示在逗号分隔列表中指定。

Wy:Dgc$yzQj0缓存请求指示:

指示

%Z&}Eg"V_ L:r~0含义

no-cache

n(Zu iYtvdE%n0缓存可以保存文档缓存拷贝，但在发送回客户端之前必须对其重新生效。

no-store51Testing软件测试网B5Vx8e D$q1[t

在转发之后立即删除信息。缓存不应该存储任何关于客户端请求或服务器响应的信息。该选项防止在缓存中存放安全或敏感信息。51Testing软件测试网Z?erZ9W

max-age = seconds

不要发送比seconds旧的响应。缓存可以发送一个缓存文档，该缓存文档需是在由源服务器发送的时间开始、在一定的时间秒内的。51Testing软件测试网;qJ"Y9bI}Y

A~/tY7C CG2zB]4F0max-stale [ = seconds ]

'jhzD"Z5}x0缓存可以发送一个缓存文档，该文档比它的过期日期时间长。如果指定seconds ，超过该时间，文档不会过期。

min-fresh = seconds

a2a\w-S-kH0只要在指定的秒数后一直刷新，就发送数据。只要在现在和它的过期时间之间有一定的时间，缓存就可发送缓存文档。51Testing软件测试网2[*x(C5k(J2b

only-if-cached

Q6Emy5x,c(D0不要获取新数据。只要缓存中有数据，并且不与源服务器联系看是否有新的拷贝存在，缓存就可发送文档。当缓存与源服务器之间的网络连接比较脆弱时，该选项是很有用的。

缓存响应指示:

指示

含义51Testing软件测试网)n6Q9D:{-Z

;Y|*i'E V+O0public

该文档可由任何缓存进行缓存。51Testing软件测试网m]0Z;AE5no

:D~#{#qg |2fN0private

该文档不能被共享（shared）缓存缓存。51Testing软件测试网6lX9m%@g%v

_c,}&]&UD2K4E0no-cache51Testing软件测试网f ? K s5t aZ'p

缓存可以保存文档拷贝，但在发送回客户端之前必须对其重新生效。

w3FDK2e nN0no-store

?#lw6c/mdq1G]0不要存储返回的文档。在转发之后立即删除信息。

no-transform

不要转换实体主体。对于要求接收的消息与服务器发送的完全一致时有用。

must-revalidate51Testing软件测试网.|R(dS8Npc

gx(L%UN,m b8_D0缓存必须验证陈旧文档的状态，比如，缓存不能盲目使用过期文档。

proxy-revalidate

客户端必须重新生效数据，除了私有客户端缓存。除了私有缓存外，公共缓存必须验证陈旧文档的状态。同must-revalidate。

max-age = seconds51Testing软件测试网+Z[O_[Z-z

从获得的时间开始到指定的时间内，文档被认为是陈旧的。

w8r&\6~)o/K+|Yg%HB0s-maxage = seconds51Testing软件测试网Z?$e"Wj

同max-age, 除了公共/共享(public/shared)缓存外。私有缓存会忽略该指示。

x$g_w'u0

X ^`wBC&m+o%Y0Connection: options

指定代理对本次连接而不是未来连接所期望的选项。例如：

Connection: close

close选项表明客户端或服务器期望结束连接（比如，这是最后一次事务）。keep-alive选项表示客户端希望保持连接开放。HTTP 1.0和HTTP 1.1的web应用程序的默认行为是不同的。51Testing软件测试网9_;m P`Q4f

p)gfW3Q0默认情况下, HTTP 1.1使用持续连接，在事务后连接不会自动关闭。当HTTP 1.1 web客户端不再有任何请求，或服务器达到预先定义的资源限制时，标题Connection: close 指示不再处理任何事务，在当前的事务后就关闭连接。不支持持续连接的HTTP 1.1客户端或服务器总是使用Connection: close标题。51Testing软件测试网!Pru1OTBEf

h9c%s6^SI9Xc's0另一方面，HTTP 1.0默认没有持续连接。如果1.0客户端希望使用持续连接，它使用keep-alive参数。对于持续连接的每个事务,HTTP 1.0客户端和服务器发布Connection: keep-alive标题。最后一个事务没有Connection: keep-alive标题，而是标题Connection: close。不支持持续连接的HTTP 1.0服务器在响应中将不会有Connection: keep-alive 标题，并且客户端应该在第一个事务完成后应该关闭连接。51Testing软件测试网%U*mP]/G

pZ)s3FJ]9Tj:M0对于代理服务器如果使用keep-alive参数将会导致问题，因为代理服务器不理解HTTP 1.0持续连接。如果代理服务器盲目地转发Connection: keep-alive 标题，源服务器和初始客户端使用持续连接，而代理服务器不是。源服务器维持网络连接，而此时代理服务器期望断连；从而出现问题。

&Zd~&N C0为了解决问题，当HTTP 1.1代理遇到HTTP 1.0请求时，它必须在转发消息之前去除Connection 标题和任何由Connection标题指定的标题。51Testing软件测试网5@_-]zv

E9k.md"^;~0G3mq051Testing软件测试网)m:rS%}a ]

Date: dateformat

表达日期有三种格式。首选日期格式是RFC 1123。例如：

Mon, 06 May 1996 04:57:00 GMT

首选RFC 1123格式以GMT固定长度字符串指定所有日期。GMT总是使用在HTTP中，以避免在不同时区的计算机通信引起误解。正确的天是: Mon, Tue, Wed, Thu, Fri, Sat, 和 Sun。月是: Jan, Feb, Mar, Apr, May, Jun, Jul, Aug, Sep, Oct, Nov,和Dec.

T{3oFA5@,R6bo0为了后向兼容，也接受RFC 1036 和ANSI C asctime ( ) 格式，但不推荐：

Monday, 06-May-96 04:57:00 GMT

Mon May 6 04:57:00 199651Testing软件测试网n4\'[ _`6L+]

:H,R8q`B9{o8H(u0RFC 1036格式与RFC 1123相似，除了字符串长度可变，依赖于周的天和以两个数字而不是四个来指定年。这使日期分析更困难。有效的天是：Monday, Tuesday, Wednesday, Thursday, Friday, Saturday, Sunday。月是: Jan, Feb, Mar, Apr, May, Jun, Jul, Aug, Sep, Oct, Nov, 和 Dec。51Testing软件测试网6p`*d.uE4i

不鼓励使用ANSI C的asctime ( ) 格式的时间，因为可能与计算机的时区相误解。合理的天是: Mon, Tue, Wed, Thu, Fri, Sat, 和 Sun。月是: Jan, Feb, Mar, Apr, May, Jun, Jul, Aug, Sep, Oct, Nov, 和Dec。

尽管首选RFC 1123格式，但当前web客户端和服务器应该能识别所有三种格式。然而，在设计web程序时，期望使用RFC 1123格式。未来的HTTP版本可能不支持后面两种格式。

*U$e8LM Oxm,a9p k051Testing软件测试网.YPc oR[*Oa

Pragma: no-cache

R5[7u/Sq~-^?Q8Z0Pragma 标题为代理和网关系统指定指示信息。由于在客户端和服务器之间可能存在许多代理系统，Pragma 标题必须通过每个代理。当Pragma 标题到达服务器时，标题可能被服务器软件忽略。51Testing软件测试网T5ZuSu8P0M

在HTTP/1.0中指定的唯一指示是no-cache。它被用来告诉缓存代理，对请求的文档与服务器进行联系，而不是使用它本地的缓存。这允许客户端从源web服务器请求最新的文档，而不是从中间代理服务器获取缓存拷贝。

Pragma 标题是一个HTTP 1.0特征，为了后向兼容，在HTTP 1.1中维护该功能。在未来不会定义新的Pragma 指示。51Testing软件测试网*g%NWGQFT6?

s J8d#A x v0例如:

Pragma: no-cache51Testing软件测试网1V,n[TsN;E[

51Testing软件测试网%vMG3}q VLx

U-r7brZ\6wY0Trailer: trailer_headers51Testing软件测试网E(o)nk]4u9N

J F1|'zPk$\.i)[0Trailer 标题指定chunked消息后的标题。。如果在成块（chunked）消息后没有标题，该标题不被使用。同样，期望Transfer-Encoding、 Content-Length、或Trailer作为trailer标题是不可能。51Testing软件测试网exrJ8z}

hA2?2rkzUT%P0

Transfer-Encoding: encoding_type

Transfer-Encoding标题指定消息被编码。这与content-encoding (一个实体主体标题)不同，transfer-encodings是消息所有，而不是实体主体所有。例如：

Transfer-Encoding: chunked

8mQsje5T&xs0在HTTP 1.1中规定，chunked是唯一支持的编码方法。

chunked transfer-encoding编码消息为一系列的块数据，后跟实体标题。如下图所示。成块数据和实体标题是在客户端请求的实体主体或服务器响应实体主体中。每个成块包含一个成块尺寸（以十六进制指定），后跟CRLF；然后是成块体，它的长度是在成块尺寸中指定的，后跟CRLF。连续的成块一个接一个被指定，最后一个成块有零长度，后跟CRLF。在之后是实体标题，在同一行以CRLF结束。51Testing软件测试网kZ u6k E*M u

51Testing软件测试网?Y1xS]

t7jW"|6S*{0图12 成块传输编码

7~lWwd%FF,PM0

|X+bl N0Upgrade: protocol/version

(HJ`)E~-oku)Z/SupV4T0使用Upgrade标题，客户端指明它理解的其它协议，并且它可以采用该协议与服务器进行对话。如果服务器希望使用该协议，它返回响应代码101并使用Upgrade标题指明它将升级到哪种协议。在服务器标题响应中的结束CRLF之后，协议切换。

客户端请求部分:51Testing软件测试网F#o7a6On

.R,x0ca^/LR!{0Upgrade: HTTP/1.2

Ty2`v)i[6N4A5x0服务器响应部分:

GP1|9nh(s.a0HTTP/1.1 101 Upgrading Protocols

Upgrade: HTTP/1.251Testing软件测试网u s#^ir9y,P

hwOvF:G1l|.x"F0x0Via: protocol host

#rNa2S"~*hEL0当消息在客户端到服务器和服务器到客户端之间传输时，由代理服务器对Via标题进行更新。每个代理服务器在Via标题上添加它的协议和协议版本、主机名、端口号，以及注释一个逗号分隔列表。如果Via标题不存在，由第一个代理创建它。该消息对于调试是有用的。如果协议名为HTTP，协议名将省略。对于HTTP，端口号80可能被省略。注释是可选的。

&nhIl6B$h8HJ9g0例如:51Testing软件测试网Za.@-s)Ux5U"S

Via: 1.1 proxy.ora.com, 1.0 proxy.internic.gov

更多细节可参考TRACE 方法讨论。

51Testing软件测试网{dy(T"i(S{S

Warning: code host string

为了缓存代理使用，指示状态码信息的附加信息。例如

-d1D'}J4pkM |JV0Warning: Response stale

主机域包含服务器主机的名字或假名，以及一个可选端口号。告警代码和它们推荐的描述字符串为：51Testing软件测试网6\ n+~{Q3FP

代码

H!NX_L0字符串

含义51Testing软件测试网AmnJ)Da

#]8F3f%S/\2\|sozJt011051Testing软件测试网"EQg"J$?:KV

q(y;j\Z3C0@K2md0Response stale

响应数据被认为是陈旧的。

Tn4l \(R2Y6X`;\0111

dX6[+l2nEN0zwo0Revalidation failed

[,nt7g}e8LH0响应数据被认为是陈旧的，因为代理重新生效数据失败。

ntV(@ sS0112

P_!\Y&J-}&h&w2c0Disconnected operation

缓存与网络断开连接。

113

&j"@6r^a'm_H0Heuristic expiration

l ~Y+^x0数据陈旧超过24小时，因此缓存启发式选择一个大于24小时的新的寿命。

^_}b Kf~019951Testing软件测试网rOxsF

c2lH+F;Grm [0Miscellaneous warning

F6b1D*L/FfB/S*H:jtA{0记录或呈现任意信息给用户。

214

Transformation applied51Testing软件测试网8Y}7HIc

代理已经改变文档的编码或媒介类型，改变的在Content-Encoding 或Content-Type 标题中指定。

2E*w1{k,C5a\0299

Miscellaneous persistent warning

记录或呈现任意持久信息给用户。

5.5.2 客户端请求标题

客户端标题数据与服务器沟通客户端的配置和首选文档格式。客户端消息中使用请求标题来提供客户端信息。

NzfG:H R.[`051Testing软件测试网N\uVa(Gk

Accept: type/subtype [q=qvalue]

指定客户端首选接受的媒介类型。例如：

b"t[x6Q/B;z'A0Accept: text/*, image/gif

x-P1t m,t0多个媒介类型可用逗号进行分隔。可选qvalue 表达式，单位为1，对接受类型定义接受质量级别。

l$qr9@U T6I-W0

M#?p/Z4M"QM{0Accept-Charset: character_set [q=qvalue]

(I le(nlbt#s0指定客户端首选的字符集。可列出多个字符集，用逗号隔开。可选qvalue 表达式，单位为1，对非首选字符集定义接受质量级别。如果没有指定该标题，服务器默认字符集US-ASCII 和 ISO-8859-1 (US-ASCII的超集), 它们都是在RFC 1521中指定的。例如：51Testing软件测试网.D8D(uc&To4L

Accept-charset: ISO-8859-7

+B,vQ!WC"Ur'Ou0

7r#B]&C+p"J7{0Accept-Encoding: encoding_types51Testing软件测试网]0|%s o/l

使用Accept-Encoding标题，客户端可以指定它理解什么编码算法。如果省略该标题，服务器将发送没有任何附加编码的请求实体主体。编码机制可被用来减小稀有资源的消耗。例如，压缩大文件来减小慢速网络连接的传输时间。51Testing软件测试网1I*H/JR:K

HTTP/1.0 定义了两种编码机制: x-gzip 和 x-compress。可在标题中列出多种编码方案，用逗号相隔。为了兼容性，gzip 和 compress 应该被认为是与x-gzip 和x-compress一样的。

/Vg.j6l'Cn'H;g0编码机制

由如下进行编码51Testing软件测试网*~#Y }\ro i F

gzip

Jean-Loup Gailly的GNU zip 压缩方案

compress

改良的Lempel-Ziv压缩方案

deflate51Testing软件测试网5a{+Q9Hv$zx

在PKWARE中的压缩方法

EoUtB gF3j0例如:51Testing软件测试网D_5qSG[

G]6e!ka kA*N*cj c0Accept-encoding: gzip51Testing软件测试网6\?%vj|QJd

?hPU5I1YR9M0没有保证被请求的编码机制已由服务器应用到返回的实体主体中。如果客户端指定Accept-encoding标题，它应该检查服务器的Content-encoding标题来了解编码机制是否被应用。如果Content-encoding标题省略，没有应用编码机制。51Testing软件测试网rVA{?5?'w

ioZlX%ce0

Accept-Language: language [q=qvalue]51Testing软件测试网_$v,d*i y$^Z

4lb4GA-t |(gaa.j0指定客户端首选的语言。如果客户端需要指定首选的特定语言，应该在Accept-Language 标题中进行说明。如果服务器包含相同文档的多种语言版本，它将发送客户端首选语言的文档。例如:

Accept-language: en

可列出多种语言，以逗号相隔。可选qvalue 表达式，单位为1，对非首选语言定义接受质量级别。以两个字母缩写来说明语言。(例如，en表示English，de表示German，fr表示French等等)。

ubgY$a*A6Zr0

klP)b;_3R*vw9N[0Authorization: scheme credentials

rbrb*]0提供客户端的授权来访问URL数据。当被请求的文档需要授权时，服务器返回WWW-Authenticate 标题，描述所需的授权类型。客户端然后用正确的授权信息重复请求。51Testing软件测试网#AA@/q,R5{WX

e:Z.uSx^3K["vW0HTTP/1.0定义BASIC授权方案，该授权方案的授权信息是编码（base 64）的username:password 字符串。例如，用户名为webmaster，密码为zrma4v，授权标题为：51Testing软件测试网$[a'VZ;{W

H[A0Y0hO0Authorization: BASIC d2VibWFzdGVyOnpycW1hNHY=

该值解码为webmaster:zrma4v。51Testing软件测试网2L7liw%gn+u

3q0e^HFz0

Cookie: name=value51Testing软件测试网R~ Nt7c@;A

包含为URL存储的name/value信息对。例如:51Testing软件测试网0LU:W ZM*W]

Cookie: acct=0384773251Testing软件测试网4jdL%KCx

'y:@B!SYc2N0可以指定多个cookies，以分号相隔。

A%}e-T)Yj0对于该标题，代理服务器会产生问题。Set-Cookie和 Cookie 标题都应该通过代理来进行传播，即使页面被缓存或没被修改 (根据If-Modified-Since 条件)。代理不应该缓存Set-Cookie 标题。

51Testing软件测试网S!YI(RTc9P

Expect: expectation

该标题指示客户端对服务器的期望。如果服务器不能满足期望，它返回状态码417 (Expectation Failed)。期望同样对中间设备也必须满足。所有的代理以及源服务器都必须满足期望或返回状态码417。

51Testing软件测试网RV!m2U*`,|[I

From: email_address51Testing软件测试网~|hPG8|

给出执行客户端的用户email地址。From 标题帮助服务器确定畸形请求或过多资源利用的来源。例如：:

R8f:f%f*eW[;af0From: webmaster@www.ora.com

尽可能发送该标题，但没有用户的同意不应该发送，涉及到秘密。然而，当运行的客户端使用过多的网络或服务器资源时，包含该标题是可取的，以便管理员同客户端用户进行联系。

Host: hostname: port

客户端联系的服务器主机名和可选端口号。如果端口号为80，冒号和端口号可被省略。例如：

Host: www.ora.com51Testing软件测试网+z ^1a7k [Z

5xk+W'z^C4g|u0或使用其它端口号(如： 7777):

u:T)d,^fAh0Host: www.ora.com:7777

'Q+e^v(K/v!A3}0它指明了客户端正在与什么服务器进行对话。它允许多宿主主机使用相同的IP地址，而用不同的DNS名字，在HTTP1.1中客户端必须提供该信息，以便具有多个主机名的服务器能够容易区分不同的URLs。

51Testing软件测试网Z2[m0uE8Y[1q

$M4sFif0Z5m hGq5o1p0If-Modified-Since: date

:OuJWX M0如果从该标题给出的时间以来，数据已被修改，则发送修改的URL数据。该信息对于客户端侧的缓存是有用的。例如：51Testing软件测试网"Ht)EY7t7CL

T+Qt d%M!c\ at0s0If-Modified-Since: Mon, 04 May 1996 12:17:34 GMT

jAL}/@ W5x7Q-Q0如果文档没被修改，服务器返回状态码304，指示客户端应该使用本地拷贝。指定的数据格式应该与Date标题描述的时间格式一致。

If-Match: entity_tag

有条件的请求实体，只要它与给出的实体标记（见ETag实体标题）相匹配。星号(*)匹配任何实体，并且只要实体存在，事务处理就继续。51Testing软件测试网@ a'n,y^+x{

If-None-Match: entity_tag

有条件的请求实体，只要它与给出的任何实体标记（见ETag实体标题）不相匹配。星号(*)匹配任何实体，如果实体不存在，事务将继续。

Mp Z6NM/rx0

gRGcK*f0If-Range: (entity_tag | date)

如果实体没有被修改，并且它是整个实体，有条件的只请求实体丢失的部分。同Range标题结合使用来指示实体标记，或服务器文档的最近修改时间。例如：

If-Range: Mon, 04 May 1996 12:17:34 GMT

MNu } Q8}0如果文档没被修改，服务器在Range标题中返回字节范围；否则，它返回所有新文档。或是一个实体标记、或是用一个日期来确定已被接收的部分实体。

(V0c5FO9k6uR051Testing软件测试网5y2H#ox7@

If-Unmodified-Since: date51Testing软件测试网4~Sr7d7LUS

从给定的时间以来，如果文档没被修改，就应该发送整个实体主体。例如：

6n#Pg"m9fz0If-Unmodified-Since: Tue, 05 May 1996 04:03:56 GMT

&JAixq]0指定的日期格式应该同Data标题。

J;^i3P,t-b051Testing软件测试网*~&S@mH

{^(Y8`'B[}u9_^"q0Max-Forwards: n

限制转发请求的代理或网关数量。对于调试TRACE方式是有用的，避免无限循环。例如：

S P0YS:exD:BaGHM0Max-Forwards: 3

-s7Tdf)F6rm,g"l{0接收到Max-Forwards为0的代理服务器应该在它的响应实体主体中返回请求标题给客户端。

~m g-|&D0

Proxy-Authorization: credentials51Testing软件测试网$}%Dy!t8^]6L

;Tb_E1["QI0客户端向代理确定自己要求授权。

LAL2D x r/wj$[#G0

Range: bytes=n-m

R6p![_[og.qt0指定请求文档的部分范围。例如：

Range: bytes=1024-2047,4096-

可列出多个范围，用逗号隔开。如果逗号分隔字节范围的第一个数丢失，范围假定从文档末尾计数。如果第二个数丢失，范围是从字节n 到文档末尾。第一个字节是字节0。51Testing软件测试网/^2i0]^O)@-X

n5[5J.ln'xP(p9E0Referer: url

xf:Y&s#Y0给出文档的URL。例如：

R pvf-FvM M'?m2K$?0Referer: http://www.yahoo.com/Internet/

TE: transfer-codings51Testing软件测试网(n;|'Y(g2f%I\

dI%i6E:xVq0该标题指示它乐意接受的转移编码逗号分隔列表。例如，指示可接受成块的转移编码trailer域：

~f(?_1s,XP.yM0TE: trailers51Testing软件测试网 kX/?)W}

bt)[Bjf!Ggo2N0

|v}|+`)U)zF0User-Agent: string

给出客户端程序的确定信息。例如：

T:Jd~2Z;C @%Y0User-Agent: Mozilla 3.0b

5.5.3 服务器响应标题

响应标题用于服务器响应中，交流服务器的信息以及如何处理请求。

8uj6q"CDuwp0

`Xc k"^?0Accept-Ranges: bytes|none

6`4yU+Jl0指示URL请求的接收范围，指定范围单位 (例如，bytes)或none（如果不接收范围请求）。例如：

n+i'PL2j_Oa0Accept-Ranges: bytes

Age: seconds

m[[yBw+Xf{x0指示文档的年龄，单位s。例如：

Jh0G4Q*v'mK%va0Age: 352151Testing软件测试网IUgo-YT/k

6NK9D-hrU0

ETag: entity_tag

该标题指定被请求服务器资源的实体标记。实体标记是服务器资源的唯一标识符，可用于缓存目的。实体标记可以同If-Match 和If-None-Match请求标题一起使用。51Testing软件测试网 yC4fBa3`r

$Q8dY*p/_O:Or.~4s0

.T[+T i Wv~ W)[0Location: url

指定文档的新位置，通常同响应码201 (Created), 301 (Moved Permanently), 302 (Found), 303 (See Other), 或 307 (Moved Temporarily)一起使用。给出的URL必须是绝对URL。例如：

#H0[;LQ%xD/i0Location: http://www.ora.com/contacts.html

Proxy-Authenticate: scheme realm

指示对于该URL和当前连接中应用于代理的认证方案和参数。同响应码407 (Proxy Authentication Required)一起使用。51Testing软件测试网5K:T8Yi-_

m1i$E7UJOP0

Retry-After: date|seconds

n1a.T'`|Z0c0指定服务器可以处理请求的时间。同代码503 (Service Unavailable)一起使用。它包含一个整秒数或一个GMT时间。如果值为整数，它被转化为请求发布后等待的时间。

;rAEb@JLdo0Retry-After: 3600

@;\1]{4e0Retry-After: Sat, 18 May 1996 06:59:37 GMT

Server: string

包含服务器的名字和版本号。例如：

Server: NCSA/1.3

'ZNs$dV0Set-Cookie: name=value options

uE\id5}/l1j|G0对于支持cookies的浏览器，为该URL保留的name/value信息对。例如：51Testing软件测试网*O'm;Syi

5NE.e%?;`/v*u"y0Set-Cookie: acct=03845324

%_\L1C|.QI\OQ0选项:

选项51Testing软件测试网1cMkC N"v9@c

含义

9k/B)w1nD3M5P&K0expires = date51Testing软件测试网5F)wso7sr

!R E3{ T4V5qCU0在指定的时间之后，cookie无效。

path = pathname

S,vUreI3{?{r*Q0Cookie有效的URL范围。

,UR_qz'zS?U0domain = domain_name

Cookie有效的域名范围。

secure

"J.o1`z&_+_ `0仅在安全连接下返回cookie。

Jvx%Z W9j8?q*B051Testing软件测试网1h4?r$d,|!C)n

d![UA~IUs!o-Wd0

prGQ#R_{*c0Vary: headers51Testing软件测试网"~h NG AQ9JY

t"xo$z5a&?!L;vrS0指定实体有多个来源，因此根据请求标题指定列表的不同，实体也不一样。

Vary: Accept-Language,Accept-Encoding

^ _3JEekq0可列出多个标题，以逗号分隔。51Testing软件测试网5p3^mQ(Sg U

51Testing软件测试网$\wy#m/lX

)tbhk;j0WWW-Authenticate: scheme realm51Testing软件测试网1R9e@mG EW

认证请求，同响应代码401 (Unauthorized)一起使用。它指定对请求URL需要获取客户端的授权方案和领域（realm）。在服务器上可能存在不同的授权领域（realm）。常用的授权方案是BASIC, 需要用户名和密码。例如：51Testing软件测试网#Mb#N]` @5A\

WWW-Authenticate: BASIC realm="Admin"51Testing软件测试网7s;r a S.K{l

0x5t&m+l1xb{a+A0返回给客户端时，该标题指示，在客户端Authorization标题应该返回BASIC类型的授权数据。

.s(gRg k|8S0另一种方案是Digest，它通过不传送明文密码来提高安全性。在RFC 2617中描述了BASIC 和 Digest 方案。不幸的是，由于不是所有的浏览器都支持，因此Digest没被广泛使用。

^tKR|D x0基于Windows的HTTP服务器有时使用被称为NTLM.的方案。由于不是所有的浏览器实现该方案，因而没被广泛使用。

5.5.4 实体标题（Entity Headers）

实体标题被用在客户端请求和服务器响应中，它们提供HTTP消息的实体主体信息。

+ztv,o7b'TJy7A7iV4qD-z0

ji T~e7x0Allow: methods

l@{Ld~*S7b0包含一个逗号分隔方法列表。在服务器响应中，该标题同代码405 (Method Not Allowed)一起使用，来通知客户端对请求信息要使用正确可用的方法。例如：

b A,lviBI0Allow: GET, HEAD51Testing软件测试网rS/ZEv;Ah

一些方法不能用于某个URL，并且服务器必须验证客户端提供的方法有意义。

51Testing软件测试网? N7_8LK#j

Content-Encoding: encoding_schemes51Testing软件测试网u&w'f"`xF

指定用于传输实体主体的编码方案。取值有gzip (或x-gzip) 和compress (or x-compress)。如果指定多种编码方案，必须以应用于源数据的方案顺序，列出编码方案。51Testing软件测试网uhWp3m;HK

$cwCeM8B0y[0服务器应该尝试使用客户端在Accept-Encoding 标题中指定的编码方案。客户端可能使用该信息来确定如何解码文档。

例如:51Testing软件测试网!TM.j h2Hjpy

Content-Encoding: x-gzip

Content-Language: languages

指定被传送的实体主体的语言。语言被表示为两字母缩写形式。服务器应当尝试使用客户端Accept-Language标题中指定的语言。例如:51Testing软件测试网O_"Q*]4z@'d

Rg+\'C1TS,[Qk{0Content-Language: fr

.H&G,~A.}k?|"Cw051Testing软件测试网4N%}3?ioJB

's"V"z['\ ZC,^.r9O0Content-Length: n

z^Z~~*P\0该标题指定被传送的实体主体数据长度（bytes）。例如：

Content-Length: 47293

v hWVn \ ix6Z0v0由于请求的动态特性，内容长度有时不知道，因而该标题被省略。51Testing软件测试网 t8}u%pEf!I

eD`7R,R'W5D[0

L/C`HN\%tS0Content-Location: url

在一个文档有多个具有不同访问地址的实体时，提供实体的URL。URL可是绝对或相对URL，例如：

HB-z8_0Hp]|0Content-Location: http://www.ora.com/products/

Z'B z-Ntj(`051Testing软件测试网*i/RO'i&p]Lk

Content-MD5: digest51Testing软件测试网;sw(ni+C/~1k

提供实体主体的MD5摘要，一旦接收消息，就检查消息的完整性。例如：

Content-MD5: d41d8cd98f00b204e9800998ecf8427e

l"C%k0|pI!}8Y0

Content-Range: bytes n-n/m

指定对应的部分实体主体应该插入什么位置、以及整个实体主体的总尺寸。例如：51Testing软件测试网2m5Z3R7kW;nv

-{AOMEp0Content-Range: bytes 6143-7166/15339

a,yLa)w+V0Content-Type: type/subtype

gN'}9S+KlT0描述媒介的类型和实体主体的子类型。它使用与客户端Accept标题一样的值，并且服务器应当返回客户端首选格式媒介类型。例如：51Testing软件测试网/irgaT7F

Content-type: text/html51Testing软件测试网#NyxpQ2c7G

Expires: date

_{7Em i0指定文档可能改变的时间，或它的信息变为不可用的时间。在该时间后，文档可能或不可能改变或被删除。时间格式与Date标题的一致。例如：51Testing软件测试网'dY1{@k%o)y

xTU0SXM0Expires: Sat, 20 May 1995 03:32:38 GMT51Testing软件测试网W)njo't

对于缓存管理这是有用的。Expires标题意味着文档在给定的时间前不太可能被修改。但并不暗示在该时间文档将改变或被删除。它仅仅是告知，直到指定的时间文档才被修改。51Testing软件测试网h(o*\`-n@

"Xh u-~0W051Testing软件测试网p bXgZaP3y

OL/]jG.F0Last-Modified: date51Testing软件测试网5]USjw ?d

指定URL的最后修改时间。日期和时间的格式与Date标题描述的一样。如果客户端在缓存中的URL拷贝比last-modified日期的旧，它应该要刷新。例如：

bRG3\!KfI0}.XfP0Last-Modified: Sat, 20 May 1995 03:32:38 GMT51Testing软件测试网TH rlq u

5.5.5 各HTTP协议版本汇总

如下是到目前位置各种HTTP版本支持的HTTP标题列表。

HTTP 0.9 方法

Jd&k`m0

普通

T O8J Zkwn0

请求

实体

g%[1bz/uuC"Y0

响应

.e2d\K%C5v0

xbCe"re&WFb0GET51Testing软件测试网p\~d4jL1B

WXBW)rd2Q0None

None

bd-F3S$o#D0None

Zm\+|b0None

HTTP 1.0 方法

H%IW:kz:}051Testing软件测试网3vJ/k(X?

普通

51Testing软件测试网7YHpU4q'op

请求

51Testing软件测试网Fd6N"XUOa_

实体

响应

2GUoQY.w.Bio0

;DTA K m"` F;Xx G0GET

4P*Yev0e6Rp0Connection

G6r%x{L%V_ w7r0Accept51Testing软件测试网R`+_`1dKN

Allow

Location51Testing软件测试网AsUw(b8Hf

/^{X0r(hA2]0HEAD51Testing软件测试网,c+P8h7vkk5n

1N?aVB&fme0Date

Accept-charset

Content-encoding

4]}p5m:B(B/Wb0Retry-after

POST

MIME-version51Testing软件测试网)k;U%}#Ch+db/w

1B sp|V3`5uG0Accept-encoding

Content-language

? j\^m-[ A0Server

-A{+dT{ [0PUT

Pragma

$o1iiQ1U9\ d~0Accept-language

Content-length51Testing软件测试网Fi4Md9QW3\

V'B/o6}i7ZvjK!u0WWW-Authenticate

DELETE

Authorization

[ll^'Iw_0Content-type

D;t9l~ {9M051Testing软件测试网5C#}4}3q!i5v|

LINK

From

mOe3xbi|FV0Expires

D!V:|z(_*sez0UNLINK51Testing软件测试网}-\#enp

%R[ s-Rk3qv^0If-modified-since51Testing软件测试网;i|wgS&f

Last-modified

51Testing软件测试网(Db8W2hKZ

C4Sa9a2OE{W0Referer51Testing软件测试网J6ON0BM

Link

KKX A-x0

z GP"o5z)rAd-d$e3^Y0User-agent

2lD'S5TA"|0Title

[1XQ'}@0

@~Af'wf(t0

y's+?i5zG0

URL51Testing软件测试网,\8D mL*VK,I

W T}A+FCY)c0

HTTP 1.1 方法

51Testing软件测试网+X1zY+j3`g

普通

请求

'o Ops3g0

实体

*pU2YhUWJ7Z051Testing软件测试网&p cny!fV|

响应

v^%VHM%n[0

OPTIONS

Cache-control51Testing软件测试网7j'a IDCl~E

A@!|f[f"t uk1]G3x0Accept

Allow

w6bm1bm!fn5LZc0Accept-Ranges

GET

Connection51Testing软件测试网 @e8u%gF+YC

h/kt-Qv]GQ9wb2r0Accept-charset51Testing软件测试网xBH@@H\O

Content-encoding

Age

HEAD

Date

K"@2o4@%tV"X0Accept-encoding

wZQ&s6`(m'S0Content-language

C7GT7LLV0Etag

N#kh0_BAO0POST

j io|f{"b"y_}0Pragma

Accept-language

"fl^;[&e ` d|0Content-length

Location

PUT51Testing软件测试网a.b4gI I

Trailer51Testing软件测试网]1E8nG8pd

s,lb`A*n0Authorization51Testing软件测试网{"h}+jz5s f

@l*sjnQ.nCB1@,W0Content-location

r}%aTO0Proxy-authenticate

DELETE51Testing软件测试网-XP*JG,f{]

kAc+xQ'f H-A0Transfer-encoding

Expect

Content-md5

(h{Hx2j s+xP0Retry-after51Testing软件测试网1[]H;[S7Y

&o@ eYx(jT6x0TRACE

Upgrade

From

Content-range

:l,nr!r+|l:N0Server

CONNECT51Testing软件测试网N ?{[9O

h~Y)|Vr+d7Y1{0Via

Host

Content-type51Testing软件测试网Ov-NY%L5Y

Vary

Warning

If-modified-since

Expires

WWW-Authenticate

~-H ?4o3I&b @j051Testing软件测试网MUZFk7e

;rC/Uz wW ^0If-match

Last-modified51Testing软件测试网#t _!M']Rt3p

-h$M3U^a5V$Yb0s0

WN_Cl051Testing软件测试网`K6J#W6r

)c-M7H1q8Ox)^KV0If-none-match

)m?,z'E"ALFv2S9PX0

51Testing软件测试网%~&^BX^\ m,]

If-range51Testing软件测试网P,v9@"oUHR

`.kJ(m%aw6p&}0

5`X-\(yd+b@0

Y.fN.JzVl7M051Testing软件测试网6NW0z:Aq~

4]i:QJu7p(|0If-unmodified-since

!eus6g%F051Testing软件测试网)y7D0h"G~ `

hW1Q$`E051Testing软件测试网 [{a&}^`O

L:q#|5g$l/F!I0Max-forwards

51Testing软件测试网I$zEtQk mk

G9})M4BJZ.hP6?0

2H&nZB0M)?0

n*B)]VXo7iJ0

Proxy-authorization

/N P(S2J)F ]m}e,kV0

$sYo)I1N+e7lqo(P8z051Testing软件测试网*~W;yTV\ [

Range

D]%]^2f3Y'U0

bq'hDY5V/m)_o0

2Sz|LA0V$`051Testing软件测试网4|tHa}r8P

YuWj;M9_ L0

Referer TE

51Testing软件测试网O^&K.Xi8ME#P

2yZy^p%i0

User-agent

O2E7h nXD9x _E051Testing软件测试网Mi ^zT IBG

6Q5u"q Lz2}0

51Testing软件测试网(B NxhOr

5.6 URL编码

当客户端使用Content-type为application/x-www-form-url发送数据到CGI程序时，某些特定字符被编码以消除混淆。下表表明了哪些字符被转换，哪些不被转化。更多信息请参考RFC 1738。

r z"{6cL6S0ASCII51Testing软件测试网6Hz.t'\|x*O

7P_/B0sDk2m0符号

CGI 表示法

< 32

51Testing软件测试网P| x-i.iUq^

kd~t(r0总是用%xx编码， xx是字符的十六进制表示51Testing软件测试网7Hex:D*th{

2?$@{7J/y(Vd,cq032

g+x:@D1WW2bl1h0

+ 或 %20

_/FIywzv3q3D033

2c z4N1mS!`0!

%2151Testing软件测试网C:l'['cp:tL

C(G"?bD0"

'[q ~"dHPP0%22

^%{%c4Q+u:`k}U\)KV03551Testing软件测试网"ii k9b/Gy!t(s

t.I0A9E R5uT;G0%2351Testing软件测试网 Ob'jfU*?}

#A#nz(dn ]&t6YC4]C&t036

j1R_L"j0$51Testing软件测试网v u p}R

%24

3751Testing软件测试网X;zh5p)c!ka

dK_K vD0%

fW,sl_F_0%2551Testing软件测试网hQ\8u1e3Ld

XZ{b#N.ui1a~038

%26

%2751Testing软件测试网,lAF*@A~*IY

4051Testing软件测试网ne$p o.I$l5y

(

%28

0ekI!i|0E!@4{Nh041

)51Testing软件测试网1n'm5Qh%@o

:_ AF:eGRP0u0%29

4351Testing软件测试网8f%zxSGI

|E$Hgd$B&O%j0+51Testing软件测试网+}1C1L)r)~

%2B

e-MW0kRV+?y0,

%2C

(? H-hs-s1Ba3I0-51Testing软件测试网?i]3t5F

*L/Qv??,LQ#c!A0.

\?K}f5X3L#O&P04751Testing软件测试网.j0iZHr

Z4tD(L3s0/51Testing软件测试网k8kGF7K0g)O

%2F

~*ik i(O,noN\]X04851Testing软件测试网7p9Z-`GKf_

051Testing软件测试网9kmNz? _Yd

zA%F.ybnwq00

Va&dFc$P0t04951Testing软件测试网 ZE:~ Nl~

'J sN6IB?+X01

.m sM$`WE~0X3{k0151Testing软件测试网)h?d$_6E(U

+}-qE*p^fa-jp02

8Yu t-^;w02

0t?}U1[&gk VK_@3h05151Testing软件测试网bC n-S@/y/o!|

%~iSWT*Rw Q1O#B\03

C8} r?6bR$i03

{9S w5Ay"n052

.ojL@ia] S)M04

']J5A6|)xPFP;K05351Testing软件测试网@[G g O+Nz*r

/X]e$@_ Op }0551Testing软件测试网mz vJ9Q

;k#c4lkb]*I,K05451Testing软件测试网!`@V8m*?%X

651Testing软件测试网TXFX)H2~

,w!R dwp9K/v07

L'}X2]@{1x:|-`08

mhjmT#WdS09

&\9^/VLxq09

%3A

RW3M5RV5sr05951Testing软件测试网(j)UW H#\%q

;

%3B

6051Testing软件测试网2k0^Qw,?7A

3w5NCs.uS%{5p"y0%3C51Testing软件测试网x&\UaWm^-y

/{F+U/fbuh061

E3Et3o9k0=

K-xikDOE#A?0%3D

Y O1Qp;|8vjo8a062

S1Fpt:qC*eS0>

%3E

N"S6?H WHI063

%?%MV Ck }B0?

+ET2y5e8hz mg0%3F

a\ ~v,u%F qn(t0%40

ya)C7JN06551Testing软件测试网Uf6YFB/F3Vj

6y4M/u%g`5` ` PO0A

` \y.w2p066

$?9oY W3azmG/x`0B51Testing软件测试网 G;Ls8vdWR

&yS.b m h6x\0B

*b^l;JbjOr068

@eE7ourn/t1X%w&G0D

D51Testing软件测试网!^I}Kj{"w"T

6e*A9GBkM:S_(H"Jj3Wl2e070

F51Testing软件测试网!Q;B-y?1[]E

T9? ^-o"Phc0F

7151Testing软件测试网'K~5Uup)TJ7_

G51Testing软件测试网p K*wQ5k6Ou

H51Testing软件测试网|U,hwO`;^ f

6X%L}Z+Vj]~0H

vNiS5Y&W*S-M0I

7551Testing软件测试网yDiG~3Yi

5cz*u2_e,N0K

g.[4H.F&a07651Testing软件测试网8z5C0J+_/S ]

V~kc C4l0L

fl/QWiM+XF0M

ltVr}8n-m0M

Vf(]3`5xWP1P _i!G07851Testing软件测试网7o T-p_t"X

1r-QJ-vC U0O51Testing软件测试网 k,A~|_~

G:kI`,V0O

["Fy8d~Cz+K08051Testing软件测试网,c XE3[;O$A

iSyaw4u8f0P

T2f7RtVXtz0P

-L4f8E.L@5@{ c"G082

8u'N(CxsANA@2z0R

bK}kdb0V K@6\Z08351Testing软件测试网,J~~l![.}M

8451Testing软件测试网c's.Ik.k(l

!Pz!kk$L*b-fD0U

U51Testing软件测试网(Y'?7Mr^@7mW

8651Testing软件测试网%hXnK;z

2J+}/Y)N q*@Y&l;q'Y"{A?0V

Ct2pw6RxpV&{:e7X0V

/ka7u2Ol087

*Bjod.wjC0W

B-dx[)J;a0W51Testing软件测试网'N%aYz:VWC9q

|.e7uW:PHe0X

%S/OPd6O wKO0X51Testing软件测试网&? MXN3qr

#x,g ~/H,dZ089

b7`g#S5rT q0Y51Testing软件测试网8Y3Y)d#Da4p5S

:Lm#N7`kL5\i:R0Y

BJ1Md8NP090

Z51Testing软件测试网!Uhc p9aY

[

tnd+x%Lh5J4?0uR0%5B

p&A4QQ#|m8^092

"y3CT5H.{i ~J D0\

.]F6{+r.k5E0%5C

un5S%H)Ra09351Testing软件测试网cT&|9p@8i

Q;X O ~-V7n{Y/{3d0]

^s"l-Hha0%5D

1x|}-~A0%5E

j'c x(DsG095

PZ^6Yh&A7_X0_51Testing软件测试网7H"[ ?2io

i8i|J1{Y:xP6dA'e0_

)XD+f%pg+k(EF0`51Testing软件测试网*mDBt5p OX(U

b5Gi$A/gC0%60

!nd7N,v7KK4W097

FW)O6n0RFf0a

U&[+{I{e1x0a

D`6c4i]-xN5O]kM098

&n&G6?DT6Cav0b

.x.G8t7Uq,Vs0b

4h`7[ a1Y/J ue099

mH9|f/L T0c51Testing软件测试网)zC S{k

t+x/x1YVDxv0c

6Wo$G:~qo0100

P-j&Pd,J!~0101

wp9~7eX;s d Z0e

1G^9gU#} z0e51Testing软件测试网3M2f{4d-\.E

102

4e+bf e~)xEE0vb010351Testing软件测试网RU _v q&Hv

u l)f3z6O0F2b(CP#`8w0104

8lnhAl9V%pk0h

10551Testing软件测试网(UB geU9u

Q:N9bH0]$B,l%A0i

*CSk*NA3m7Fs0i51Testing软件测试网"\8yh~4f8M

0h0q.s ]{C,P9RS0106

CT\8U(N6U3f0j

T;i \ }6enh0j

107

k51Testing软件测试网U}G5[v$~y

Qvm%tL^;Co010851Testing软件测试网el Mp'tw ~

9t7wBc#F7Nn^+d0109

m51Testing软件测试网*?/g6NU qKS

"X3M"po$I9w0vvaQ-u0m

~g4Ggf(rE0110

111

W,{W}*H0112

*{'^6U0o L9Y^ h*t0p

||9[?x*c011351Testing软件测试网(s{3Z?i9]7lv

4wr7f c5Pogs g?i.}0q

{!h*w9?*_#[E/y p0q

6C;B!mMx Ju+I I011451Testing软件测试网 U.KUB5p3[

115

2n"gN8IcDl0s

l]a\'h0s

11651Testing软件测试网UOZ"U@)ns

t51Testing软件测试网A'ycX4y,m4G'x

Aq_$y#qW6w0lS0117

0i9P]|m'p(I0u

[ABXh0u

118

2iW JV3V}iwvHq0v

A2hruhi5d7yf0v

7t[F$H`1?p)?`p:}.\0119

u Z&H/lMh?%|)xn0w

)c,Gr4B&]0W}:K)vT8?0w

120

'W Gy;WX%k"w5gi0x

`Q*`/g'lW0x

9b2mOR?0121

{*u#H`*y0y

7L Bpe#F012251Testing软件测试网{ll P}*K

]v/` ^9iR0z

^i~7eL-D!i0z

123

D5o\5w0{+|&g0{

%7B

124

'EY2r9q"zB D0|51Testing软件测试网N|KR6WA

5u(W;o?z3bCF0%7C

'm'V7{c%a&Yae?)Z012551Testing软件测试网#Dp@PTK

}

%7D51Testing软件测试网n9a aPH&}`k

6^kYfet0126

k n?8{.O*\sKk y!\7~0~

%7E

Kr.{NFv0127

%7F

#X$[J8_*B t;]F0> 12751Testing软件测试网~jI @2n,@

Q+\J~-|S]Jc/t0总是用%xx编码， xx是字符的十六进制表示

qict;i(Id;n051Testing软件测试网0k1x-~"`Rl5pV

5.7 客户端和服务器证明

Z8a qR#kQ7Y YK0客户端和服务器可以随意鉴别自己的身份。客户端发送User-agent标题，服务器发送Server 标题。即使这些标题是可选的，但协议规定鼓励使用这些标题。好处有：

Ø 服务器对特定的客户端响应定制内容。定制内容可能在浏览器的特定版本上会出现问题，但有可能在更现代的浏览器上尽可能地利用高级功能。

Ø 浏览器和服务器配置的调查和统计收集。

Ø 跟踪违反HTTP规定的客户端或服务器软件。

然而，如果服务器表明自己的身份，也会存在安全风险。比如用户知道服务器的类型，可能利用特定版本服务器软件的已知弱点来进行攻击。基于此，有些web服务器被配置为不显示Server标题。

5.8 引用文档（Referring Documents）

w?S4M}0Referer标题指示引用当前在请求中指定的文档。这有助于服务器跟踪引用服务器畸形的或不存在的文档。

2s9k y2w)X0如，客户端打开www.ora.com 端口80连接，并发送：

GET /contact.html HTTP/1.1

h~@%h;M7B0Host: www.ora.com51Testing软件测试网j/E;qv$^)w

服务器可能响应:

HTTP/1.1 200 OK

Date: Tue, 04 Apr 2000 02:22:47 GMT

0{.pqmhS,v$x.x%c0Last-Modified: Sat, 18 Mar 2000 17:18:22 GMT51Testing软件测试网P ^#GMSC

7E;Fw"^*NeF-a0ETag: "134e8-b2a-38d3ba5e"

Accept-Ranges: bytes

#\w!|ON0Content-Length: 2858

Connection: close

Content-type: text/html

e1H;K+R-S5a?1k@o0

Y |oMpR\{(R0<h1>Contact Information</h1>51Testing软件测试网t5?/A'ki

<a href="http://sales.ora.com/sales.html"> Sales Department</a>

用户点击超链接，客户端从sales.ora.com 请求sales.html ，指明它是从www.ora.com 的/contact.html 文档发送的。

GET /sales.html HTTP/1.151Testing软件测试网dMBC@9K} b

Host: sales.ora.com51Testing软件测试网h#Pl`TZS

&r4j~u%E0Referer: http://www.ora.com/contact.html51Testing软件测试网 j0zIn5Uf4N

5.9 获取内容（Retrieving Content）

Content-length标题指明服务器返回的数据长度（bytes）。由于一些请求的动态特性，Content-length 有时是未知的，因此会省略该标题。

客户端从服务器响应的实体主体中获取数据的普通方式有三种：

gn:a~&J0Ø 第一种方法包括从Content-length标题中获取文档尺寸，然后从网络连接中读取相应的数据。使用该方法，客户端在获取文档之前就知道文档的大小。

,{6ra8fz S0Ø 在一些场合，文档的大小是动态的，服务器不可预知文档的大小，就会省略Content-length 标题。如果出现这种请求，客户端读取服务器响应数据，直到服务器断开网络连接。这种方法是陈旧的，仅工作在HTTP 1.0。对于事先不能知道消息总长度的场合，推荐使用下一种方法。

&z|&b6wl3O_1k0Ø 在实体主体结尾指示另一种标题，比如HTTP 1.1对于成块数据使用Transfer-Encoding 标题。51Testing软件测试网(S-Zw7?wJ

5.9.1 字节范围（Byte Ranges）

在HTTP 1.1中，客户端不必一次获取整个实体主体，如果服务器允许，客户端可能分块获取。如果服务器使用Accept-Ranges标题声明它支持字节范围：51Testing软件测试网EfTM'{kw

HTTP/1.1 200 OK51Testing软件测试网-_4\c(Q:t9y&J

[Other headers here]51Testing软件测试网r P4M)r[7[

h8j'_/r3m n4A0Accept-Ranges: bytes

4_*Iq2{%IHv$DH'vU0客户端可以分块请求数据。例如：51Testing软件测试网&t\2ms!f(|o

GET /largefile.html HTTP/1.151Testing软件测试网Wn~7Zv#G9z

s%n-x v lc U7F0[Other headers here]

Range: 0-65535

s,q#c3P G[o ZT8Tp0当服务器返回指定范围的数据时，它包含Content-range标题来指明文档的哪一部分被发送，并且客户端文档有多大:

7H%?D*t6R^UY[/yo:E0HTTP/1.1 200 OK

:^$z#^\]J0[Other headers here]

j N"EkENC0Content-range: 0-65535/83028576

8o}?$iS8JL3Io l0为了缓存目的，客户端可以使用If-Range 标题，同Range 标题一起来请求文档的更新部分，只要文档被改变。例如：

GET /largefile.html HTTP/1.151Testing软件测试网L%C0b7Q6T'X

:W;wzb4ER]/@2R0[Other headers here]

[7v,U)MeQ,^T`0If-Range: Mon, 02 May 1996 04:51:00 GMT

Range: 0-65535

If-Range 标题可以使用最近修改日期或实体标记来检查文档是否保持未变。

_5}?4K8b,\:G:]0

5.10 媒介类型（Media Types）

`Bo(Aa'i D0标题最重要的一个功能是，让数据的接收方知道它正在接收什么类型的数据，因而能正确的处理它。如果客户端不知道服务器返回的数据是GIF图像，它将不知道如何在屏幕上呈现数据。如果客户端不知道一些其它数据是音频片段，它也不能调用外部应用程序。为了协调不同的数据类型，HTTP结合Internet媒介类型（Internet Media Types），Internet媒介类型看起来向MIME类型，但不完全是MIME类型。

-kAUb5n qZ0客户端使用Accept标题告诉服务器它能处理哪种媒介类型。服务器尽力返回客户端首选媒介类型的信息，并使用Content-type标题声明数据类型。51Testing软件测试网uxT,OX'\&J

Z j}q1y^&BWA]Ig0Accept 标题被用来指定客户端首选的媒介格式，或者告诉服务器它能接受不同的文档类型。如果省略该标题，服务器认为客户端能接受任何媒介类型。Accept 标题有三种普通格式：

Accept: */*51Testing软件测试网 QB&}/_x~!c

7c1@4i c'\C0Accept: type/*51Testing软件测试网I2J]p l,H&m

.Dd4a*@@G8C'n0Accept: type/subtype51Testing软件测试网"wRx Q{'L'p-q

-DF5v&V8_F0使用第一种形式*/*来指示客户端能接受任何媒介类型的实体主体。第二种形式type/* 传达能接受某些普通类型的实体主体。客户端可能发布Accept: image/* 来接受图像，图像的类型 (GIF, JPEG, 或其它)并不重要。第三种形式指明接受某一种类型和子类型的实体主体。例如，浏览器可能仅接受GIF文件，使用Accept: image/gif。51Testing软件测试网1@-JJpz7R Np

客户端指可以用逗号分隔来指定它能接受多种文档类型：

S,E-j:N3q6du [f@0Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*

一些较老的浏览器可能以多行发送：

Accept: image/gif

'o;Lt P` ? Wt0Accept: image/x-xbitmap

Accept: image/jpeg

Accept: image/pjpeg

Accep

收藏举报

TAG:

查看全部评论