空间管理您的位置: 51Testing软件测试网 » pioneer of living space.......... » 日志

我们拒绝平庸，拒绝随波逐流，拒绝墨守成规，让梦想不再流浪。

HTTP基础介绍

上一篇 / 下一篇 2014-06-06 14:30:22 / 个人分类：网络

查看( 2658 ) / 评论( 0 ) / 评分( 0 / 0 )

HTTP基础介绍51Testing软件测试网&g_!E~a8B

1 术语

IcS:wMUm0u 连接（Connection）：两个应用程序以通讯为目的在传输层建立虚拟电路。

QR/Q1ljOw.Z8`0u 消息（Message）：HTTP通讯的基本单元，在连接中传输结构化的、有顺序的字节。

2GPFkQ[2v0u 请求（Request）：客户端发送到服务器的请求信息包括，应用于资源的方法、资源标识符和协议版本号。

u 响应（Response）：服务器返回给客户端的信息包括，HTTP协议版本号、请求状态（如“成功”或“未找到”）和文档的MIME类型。51Testing软件测试网!wsqT~F

u 资源（Resource）：由URI标识的网络数据对象或服务。

u 实体（Entity）：作为请求或响应的载货（payload），实体包含实体标题（entity-header）和实体主体（entity-body）。

u 客户端（Client）：以发送请求目的而建立连接的应用程序。

'C"EQY!Z.cF0u 用户代理（User agent）：发起请求的客户端。通常是浏览器、编辑器、蜘蛛（web爬行机器人）或其它终端用户工具。

il!A7fXk0u 服务器（Server）：接受连接、并发送响应来服务请求的应用程序。任何特定的应用程序即可以是客户端、也可是服务器。因此服务器可充当源服务器、代理、网关、或通道

u 源服务器（Origin server）：驻留或创建给定资源的服务器。

u 代理(Proxy)：充当客户端和服务器的中间程序，可以代替其它客户端发起请求。可由内部提供服务，或通过转换传递请求。代理必须实现客户端和服务器的要求。透明代理不修改除代理认证和鉴定外的请求或响应；非透明代理修改请求或响应来提供其它附加服务，比如媒介类型、协议精简或匿名过滤。51Testing软件测试网@FTt/mGU

u 网关（Gateway）：作为其它服务器中间媒介。与代理不同，网关接受请求就好比它就是源服务器；请求的客户端不会意识到它在同网关进行通信。51Testing软件测试网0D;T'T(@AK;G

/Ww.]9k!?-eW0_ aKKJ0u 通道(Tunnel)：中继两个连接的中间程序。一旦激活，通道不会认为是HTTP通信参与方，尽管是由HTTP请求发起通道的。当两端的中继连接两端关闭时，通道便停止。51Testing软件测试网 pMj;X[Sl

u 缓存（Cache）：程序的响应消息本地存储，和控制消息存储、获取和删除的子系统。对于未来相同的请求，为了减小响应时间和网络带宽消耗，使用缓存来存储可缓存响应信息。任何客户端或服务器都可能包含缓存。

iAeW,Mz0u 可缓存（Cacheable）：如果缓存允许存储响应消息的拷贝（以便回应后续的请求），就认为响应是可缓存的。51Testing软件测试网3P*N+gC]"c

u 直接地（First-hand）：如果响应直接来自源服务器、而没有经过不必要的中继；或它的有效性是直接由源服务器进行检查，就认为响应是直接响应。51Testing软件测试网7f1Lt8XYH

u 明确过期时间（Explicit expiration time）：源服务器认为没有进一步确认、缓存不在返回实体的时间。51Testing软件测试网)oW(T~%tUc

u 启发过期时间（Heuristic expiration time）：当明确过期时间不可用时、由缓存分配的过期时间。

.P7cia |*^3?0u 年龄（Age）：从源服务器发送或成功验证以来、响应的年龄。51Testing软件测试网j PU,Fo8m

u 新寿命（Freshness lifetime）：响应产生和它的过期时间之间时间长度。

5\YI)N/Ql0u 新鲜的（Fresh）：如果响应的年龄没有超过它的新寿命，响应就是新鲜的。

?&_]k)T'[6ADqH!v6fO0u 陈旧的（Stale）：如果响应的年龄已超过它的新寿命，响应就是陈旧的。

2 WWW服务与HTTP协议介绍

Web的应用层协议HTTP是Web的核心。HTTP在Web的客户程序和服务器程序中得以实现。运行在不同端系统上的客户程序和服务器程序通过交换HTTP消息彼此交流。HTTP定义这些消息的结构以及客户和服务器如何交换这些消息。在介绍HTTP之前，先来讨论一些web中的术语。51Testing软件测试网D0XPnbL6G

Web页面（web page，也称为文档）由多个对象构成。对象（object）仅仅是可由单个URL寻址的文件，例如HTML文件、JPG图像、GIF图像、JAVA小应用程序、语音片段等。大多数Web页面由单个基本HTML文件和若干个所引用的对象构成。例如，如果一个Web页面包含HTML文本和5个JPEG图像，那么它由6个对象构成，即基本HTML文件加5个图像。基本HTML文件使用相应的URL来引用本页面的其他对象。每个URL由存放该对象的服务器主机名和该对象的路径名两部分构成。例如，在如下的URL中:

T5T0G }6n+f1`8r0www.yesky.com/urlpath/picture.qif51Testing软件测试网O'FYWiU

www.yesky.com是一个主机名，/urlpath/picture.qif是一个路径名。浏览器是Web的用户代理，它显示所请求的Web页面，并提供大量的导航与配置特性。Web浏览器还实现HTTP的客户端，因此从进程意义上可互换使用“浏览器”和“客户”两词。流行的Web浏览器有Netscape Communicator，firefox和微软的IE等。Web服务器存放可由URL寻址的Web对象。web服务器还实现HTTP的服务器端。流行的Web服务器有Apache、微软的IIS以及Netscape Enterprise Server。

HTTP定义Web客户（即浏览器）如何从Web服务器请求Web页面，以及服务器如何把Web页面传送给客户。图1展示了这种请求－响应行为。当用户请求一个Web页面（譬如说点击某个超链接）时，浏览器把请求该页面中各个对象的HTTP请求消息发送给服务器。服务器收到请求后，以发送含有这些对象的HTTP响应消息作为响应。到1997年底，基本上所有的浏览器和Web服务器软件都实现了在RFC 1945中定义的HTTP/1.0版本。1998年初，一些Web服务器软件和浏览器软件开始实现在RFC 2616中定义的HTTP/1.1版本。HTTP/1.1后向兼容HTTP/1.0；运行1.1版本的Web服务器可以与运行1.0版本的浏览器“对话”，运行1.1版本的浏览器也可以与运行1.0版本的Web服务器“对话”。

51Testing软件测试网-]Q!QH}H3`S

g[tP&j'L+U0图1 HTTP请求与响应行为

*I-a9nI'AI3w0HTTP/1.0和HTTP/1.1都把TCP作为底层的传输协议。HTTP客户首先发起与服务器建立TCP连接。一旦建立连接，浏览器进程和服务器进程就可以通过各自的套接字来访问TCP。客户端套接字是客户进程和TCP连接之间的“门”，服务器端套接字是服务器进程和同一TCP连接之间的“门”。客户往自己的套接字发送HTTP请求消息，也从自己的套接字接收HTTP响应消息。类似地，服务器从自己的套接字接收HTTP请求消息，也往自己的套接字发送HTTP响应消息。客户或服务器一旦把某个消息送入各自的套接字，这个消息就完全落入TCP的控制之中。TCP给HTTP提供一个可靠的数据传输服务；这意味着由客户发出的每个HTTP请求消息最终将无损地到达服务器，由服务器发出的每个HTTP响应消息最终也将无损地到达客户。从中看到分层网络体系结构的一个明显优势——HTTP不必担心数据会丢失，也无需关心TCP如何从数据的丢失和错序中恢复出来的细节。这些是TCP和协议栈中更低协议层的任务。

3 WWW基本结构

WWW与HTTP在Internet/Intranet上的基本结构如图2所示。Web Server中包括了公共网关接口CGI，提供了与网上其他资源（包括数据库资源）的可能性，通过设计一个中间件来实现Web Server与数据库资源的连接。中间件的基本功能是：由于HTML的静态页面中包括了数据库访问的检索项，中间件把检索项转换成SQL语句访问数据库，而回送的数据库资源经中间件转换成浏览器能解释的HTML页面。51Testing软件测试网+vv#\)j~%N

hWyqd!h(iQ0

图2 WWW与HTTP基本结构51Testing软件测试网S7d:b'G0A

4 HTTP协议通信过程

HTTP是一种请求/响应协议。客户机发送请求给服务器，请求的形式为：统一资源标识符、协议版本号、后边是相似的MIME信息包括请求修饰符、客户机信息和可能的主体内容。服务器接到请求后，对请求进行响应，响应的内容为：包括信息协议版本号、成功或错误代码，后边是MIME信息包括服务器信息、实体信息和可能的实体主体内容。

许多HTTP通信是由用户代理发起，请求源服务器上的资源。最简单的情况可能是在用户代理和源服务器之间通过单个连接来完成。

51Testing软件测试网FE#r"VLf*v

;eVG2gju[)j3T0图3 无代理的情况

当一个或多个中介出现在请求/响应链中时，情况就变得复杂一些。中介的形式有三种：代理(Proxy)、网关(Gateway)和通道(Tunnel)。代理接收绝对形式的URI请求，重写全部或部分消息，并转发重新格式化的请求到URI指定的服务器。网关是一个接收代理，作为其它服务器的上层，并且如果必须的话，转化请求给下层的服务器协议。通道作为不改变消息的两个连接之间的中继点，当通讯需要通过中介（如防火墙）或者是中介不能识别消息内容时，常使用通道。

图4 多个代理的情况

b NEAx:n0上图表明了在用户代理(UA)和源服务器(O)之间有三个中介(A,B和C)。通过整个链的请求或响应消息必须经过四个连接段。需要理解，一些HTTP通信选项只能应用于最近的、非通道的邻居的连接，一些只能应用于链终点或链中的所有连接。尽管上图是单线的，但实际上每个参与者都可能从事多个并发的通信。例如，除了A之外，B可能还从许多客户机接收请求，和/或转发请求给C之外，还转发给其它服务器，同时还要处理A的请求。

任何通信方（不是通道）可以采用内部缓存来处理请求。如果通信方对请求有已缓存的响应可用，则使用缓存可缩短请求/响应链。如下图所示，如果B有先前来自于源服务器的缓存拷贝（用户代理和A还没有缓存该拷贝），则最终由B对用户代理的请求进行响应。

9T'Y/Y&T}0图5 响应的缓存拷贝

以上简要介绍了HTTP协议的宏观运作方式，下面介绍一下HTTP协议的内部操作过程。51Testing软件测试网P2gL9A5Ew+u D

+DW.Y`3f"c?0首先，简单介绍基于HTTP协议的客户/服务器模式的信息交换过程，如图6所示，它分四个过程：建立连接、发送请求、发送响应、关闭连接。

xc)u-iY vy0图6 协议通信框架

2L[n Y{$D0在WWW中，“客户”与“服务器”是一个相对的概念，只存在于一个特定的连接，即在某个连接中的客户在另一个连接中可能作为服务器。WWW服务器运行时，一直在TCP80端口（WWW的缺省端口）监听，等待连接请求。客户端发起连接，与服务器建立连接后，发送HTTP请求给服务器，服务器把请求的资源响应给客户机，资源请求完成后，一般由客户端请求关闭TCP连接。

5 HTTP协议详解 5.1 什么是HTTP

HTTP是一种WWW（World Wide Web）应用协议，WWW调用HTTP协议来处理Web事务。HTTP处理Web文档或图片请求、超文本链接点击以及表单提交。

'RYL.Gm7\0g4X9E0HTTP提供计算机相互之间标准化的通信方式，HTTP规定客户端如何请求数据，以及服务器如何响应客户端的请求。（web客户端包括：浏览器、robots、搜索引擎）。

5.2 HTTP事务 5.2.1 请求（Requests）

rpg2K+U'tkD0给定如下URL：51Testing软件测试网1hb:F5`*tu$e\

A5WX;A m R$bI%g0http://hypothetical.ora.com:80/

浏览器对URL的解释如下：

http:// 使用HTTP超文本传输协议。

\%]Zk3IcI7f0hypothetical.ora.com 通过网络与主机名为hypothetical.ora.com的主机联系。51Testing软件测试网X c;IJK'P

:80 连接计算机端口80。端口号范围为1～65535。如果忽略冒号和端口号，则采用HTTP的默认端口号80（IPv4）。

/ 在主机名和可选端口号之后是文档路径。本例中，文档路径为/。51Testing软件测试网ut4w4vnvB

因此，浏览器使用HTTP协议与主机hypothetical.ora.com的80端口进行通信。浏览器发送给服务器的请求消息为：

GET / HTTP/1.1Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*Accept-Language: en-usAccept-Encoding: gzip, deflateUser-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Windows NT)Host: hypothetical.ora.comConnection: Keep-Alive

t`2EJAx0以上各行的含义如下：

8XP"Wf%DB(R't5m01，请求的第一行(GET / HTTP/1.1)向服务器请求“/“路径下的文档（路径可以是绝对路径，比如“hypothetical.ora.com/”；也可以是相对路径“/”）。HTTP/1.1说明浏览器使用的HTTP协议版本为1.1。请求行的格式：

(]Um#Z'Uy0方法（Method）<空格>请求URI<空格>HTTP版本

$J,Fr#GeOOS^M}02，第二行告诉服务器：浏览器接收的文档类型。

3，第三行表明客户端首选的语言是英语。在服务器同一文档有多种语言的情况下，该标题允许客户端指定一种或多种语言。

?v~%z?I04，第四行指明客户端可以识别使用gzip或deflate算法压缩的服务器响应。51Testing软件测试网Ef;}{#P

5，以字符串User-Agent开始的第五行，客户端表明自身是运行在Windows NT上的Mozilla Ver 4.0。括号内说明客户端实际上为Microsoft Internet Explorer Ver 5.01。51Testing软件测试网Zx^^v$d

6，第六行告知服务器，客户端认为服务器的主机名是什么。该标题在HTTP 1.1中是强制的，但在HTTP 1.0中是可选的。由于服务器可能有多个主机名，客户端指明向哪一个主机名请求。如果Web服务器可能有多个名字，不同的名字可能对应不同的文档目录，如果客户端不指定服务器主机名，服务器可能不确定使用哪一个文档目录。51Testing软件测试网quJ&d)m[u

7，第七行(Connection:)告诉服务器保持TCP连接开放，直到明确告知服务器关闭连接。对于HTTP 1.1，服务器默认是保持连接开放，直到客户端指明连接应当关闭。标准的HTTP 1.0是在客户端请求后，就关闭连接。

%{$[AP GIKW0以上七行构成一条请求消息，第二行到第七行是请求标题（request headers）。

5.2.2 响应（Responses）

对于前面所述的请求，服务器查找“/“对应的服务器资源，并返回给浏览器，在响应中添加相应的标题信息。URL资源依赖于服务器的实现，资源可能是静态文档，也可能是动态产生的。上例中，服务器返回：

5R3b6X/L T%LM0HTTP/1.1 200 OK51Testing软件测试网*nb}D3|+hM

O?n7B-d/YP+n0Date: Mon, 06 Dec 1999 20:54:26 GMT51Testing软件测试网6f L|6t(m"Os

$E;E}O3wAT0Server: Apache/1.3.6 (Unix)

Last-Modified: Fri, 04 Oct 1996 14:06:11 GMT51Testing软件测试网HN ?Hw

|yo f(w-Y0ETag: "2f5cd-964-381e1bd6"

KD$tc,O0Accept-Ranges: bytes

Content-length: 32751Testing软件测试网!S1}aqD

9^.Rd*nX;t\G0Connection: close

`N-q)s"D0q2r _*v\4y0Content-type: text/html

%b;J'] AmTa/`$r0

~Ed8ny*j0<title>Sample Homepage</title>51Testing软件测试网5Ag$c4x-R]

8{'W'wPrx{)O~P0<img src="/images/oreilly_mast.gif">

W*[W;Wf0<h1>Welcome</h1>

Hi there, this is a simple web page. Granted,

F%zg2ez0it may not be as elegant as some other web

G'[-a^!X"b ~M2x0pages you've seen on the net, but there are

.v!W3v)Tb2M0some common qualities:

)gegH6QD,^P0<ul>51Testing软件测试网%KAXqagB

<li> An image,

y5v)tSHq X_0<li> Text,

v7h*UF/],KK|O2wk{0<li> and a <a href="/example2.html"> hyperlink. </a>

</ul>

响应的结构为：开始的一系列行指明文档信息和服务器信息，然后是空行，最后是返回的文档。行2－9是响应标题（response header），空行之后是主体（body）或实体（entity），或实体主体（entity-body）。标题信息如下：51Testing软件测试网8B7CAz0j@.n

1，第一行，HTTP/1.1 200 OK，告诉客户端服务器使用的HTTP协议版本。更重要的是，返回状态码（status code）200，状态码说明文档已找到，将在响应中传送该文档。响应行的格式为：HTTP版本<空格>状态码<空格>原因短语（Reason-Phrase）51Testing软件测试网y6^nzy!@%i

2，第二行指明服务器的当前日期。时间是格林威治平均时间（GMT）。

3，第三行告知服务器运行的软件类型。本例中，服务器是Unix的Apache Ver 1.3.6。51Testing软件测试网)^w0g6F"C6V

k'rpV8]ZLT04，第四行指明被请求文档的最近修改时间。该修改时间常作为缓存（caching）用途－如果修改时间没有改变，浏览器可不需要再次请求整个HTML文件。

e!^R6J5S)M;{05，第五行指明一个实体标签（entity tag）。对于服务器资源向Web客户端提供一个唯一的标识符。不同的服务器资源不可能有相同的实体标签。该标签提供了强有力的缓存机制。51Testing软件测试网6^]u1gA6ei

b?'e[ @[I06，第六行向浏览器指明，服务器拥有返回文档分段的能力，而不是每次返回整个文档。这对于获取文档中的记录是有用的，比如数据库和流媒体应用。

/iV)HiA5Bc$@07，第七行告知客户端，在标题下的实体主体有多少字节。本例中，实体主体长度为327字节。

'J:V6adS$T9`08，第八行指明在服务器响应后，连接将关闭。如果客户端需要再次发送请求，它需要打开另外的连接。51Testing软件测试网,vjq6Y}0L$T

Z-X'd;{i?Y.p{09，第九行(Content-type)告诉浏览器响应中包含什么类型的文档。本例中，文档类型为HTML。

在这之后，是一个空行和文档文本。事务处理如下：51Testing软件测试网"U Y CDKsG

51Testing软件测试网(xhK*CY

图7 简单的事务处理

分析HTML

文档是HTML格式的（在Content-type行说明），浏览器获取文档后，根据需要进行格式化显示－例如，<img>标记将在屏幕上显示一个图片。

pRs2C3S@(w0为了处理图片标记，浏览器实际上要发起第二次HTTP请求来获取该图像。当服务器返回图形时，它包含Content-type标题来指示图片的格式(如image/gif)。从声明的内容类型中，浏览器知道它将接收什么类型的图像，并根据需要显示它。浏览器不应该基于文档的路径来猜测内容的类型，而是由服务器告知客户端。

需要注意的是，HTML格式化和图像描述是由浏览器来完成的，服务器只是返回文档。

5.2.3 HTTP事务构造

一般来讲，所有客户端请求和服务器响应都遵循上图中的一般结构。

9s'xhwU6Tv9?}0下图为客户端请求的结构

图8 客户端请求消息51Testing软件测试网_8r9I1hz!zd+h

HTTP事务并不需要使用所有的标题。事实上，执行一些HTTP请求，可以不提供任何的标题信息。例如，在许多简单场合中，GET / HTTP/1.0请求中不提供任何标题，服务器就能理解客户端的请求。

Y0Gscw{L0HTTP请求消息一般由以下部分构成：51Testing软件测试网0sR/]#c,Q,M

7[kr q%[w1k;PI!M01，第一行告诉客户端使用哪种方法、应用该方法到哪种实体对象（文档）、以及客户端使用的HTTP版本。HTTP 1.1中可用的方法有GET、POST、HEAD、PUT、LINK、 UNLINK、DELETE、OPTIONS和TRACE。HTTP 1.0不支持OPTIONS和TRACE方法。服务器不是所有方法都支持。51Testing软件测试网v#BO+q~]y

n6l/U-n1Yu0URL指明文档位置。每台服务器可能有自己的方式来转化URL字符串为可用资源形式。例如，URL可能表示传送一个文档给客户端，或者URL映射为一个程序、发送程序到客户端。51Testing软件测试网;?Ewn|J:gh

,B5Dl7m4]5EQ0第一行的最后一项指明客户端的HTTP版本。

2，普通消息标题（General message headers）是可选标题，可用于客户端请求和服务器响应中。它们说明普通信息，比如当前时间或穿越网络的路径。51Testing软件测试网4W1C%j t/A2[

3，请求标题（Request headers）告诉服务器更多关于客户端的信息。客户端可能向服务器表明身份、和指定首选文档格式。

4，实体标题（Entity headers），当要发送实体（文档）信息时，使用实体标题。它们指明实体的信息，比如编码方案、长度、类型和来源。

服务器的响应结构如下：

0[7h1uM3F0

|q,|rH0图9 服务器响应消息51Testing软件测试网 fv/z2IS*^

zGB$j:}gF+Y0在服务器响应中，普通标题和实体标题与客户端的请求中的相同。实体主体（entity-body）同客户端一样，只是它用作响应。

v&W;rI._v i0第一行的第一部分指明服务器的HTTP协议版本，服务器将进行每次尝试，以便符合与客户端最兼容的版本。状态码（status code）指明请求的结果，原因短语（reason phrase）是对状态码的描述。51Testing软件测试网_c*X6o4j u\

@{F5F3_ j*z0响应标题（response header）告诉客户端服务器的配置。它通知客户端，服务器支持的方法、请求认证、或告诉客户端稍后重试。

5.3 客户端方法（Methods）

客户端请求的方式是Web客户端向服务器发布的一条命令（command）或请求（request），方法说明：

'Og&}2X6q4nx.x/n(|0l GET方法用来请求服务器资源，资源可能是静态文件内容，或是调用一个程序来生成数据。

l HEAD方法用来请求文档的一些信息，而不需要文档本身。

l POST方法提供自身的一些信息（一般是填写表单）。主要是通过一些方式来改变服务器的状态，比如，在数据库中创建一条记录。

#ljo"r.T,c0l PUT用于提供一个新的或替代文档，存储在服务器上。

l DELETE用来删除服务器上的一个文档。51Testing软件测试网,OxK;c7]}FL

^m2J|x&k0l TRACE要求代理（proxies）在标题中声明自己，以便客户端能够了解文档的获得路径（由此确定文档的信息是在什么地方丢失或混淆的）。该方法通常用来进行协议调试。51Testing软件测试网`C7EO GxbK

JB/O+wU|)M:F0l OPTIONS方法用在客户端想知道获取文档还可以用其它什么方法（或者对于服务器）

-|,Z"s\1Z0k0l CONNECT方法在客户端需要通过代理服务器与HTTPS服务器进行对话时使用。

其它HTTP方法（LINK, UNLINK, 和 PATCH）很少被明确定义。

5.3.1 GET：获取一个文档

GET方法请求服务器指定位置的一个文档。这是获取文档使用的主要方法。对GET请求的响应，服务器可能有多种方式产生，例如，响应可能来自于：

#qTps)jD0u Web服务器可访问的文件。

u CGI脚本、或服务器扩展语言比如NSAPI, ISAPI, Apache modules, Java Server Pages, Active Server Pages等的输出。

u 服务器计算结果，比如在线文件的实时解压。

u 从硬件设备上获取的信息，比如摄影机（video camera）

*^/E4z;[A,LM&|C0在客户端使用GET请求方法后，服务器响应状态行、标题和请求的数据。如果服务器不能处理请求（由于错误或缺少授权），服务器通常在响应的实体主体中发送解释说明。

例如

~%v7WuN#E o;g0GET / HTTP/1.151Testing软件测试网.W9] ~U\f+x

qX.T)d\$O%q0Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*

Accept-Language: en-us

Accept-Encoding: gzip, deflate

User-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Windows NT)

Host: hypothetical.ora.com51Testing软件测试网:O$H&H9f%y q

Connection: Keep-Alive

服务器响应：51Testing软件测试网1oHpW@&diL

HTTP/1.1 200 OK

\Ia*C9}5l&u0Date: Mon, 06 Dec 1999 20:54:26 GMT

Server: Apache/1.3.6 (Unix)

rFN\5|#Q&b]0Last-Modified: Fri, 04 Oct 1996 14:06:11 GMT

ETag: "2f5cd-964-381e1bd6"

H2{-}:r9@8yHs0Accept-Ranges: bytes

jE%M.lsKBOH0Content-length: 327

Connection: close

3|0Uq-nP`%mY yc9V0Content-Type: text/html

(body of document here)51Testing软件测试网g,e*~9vW0`

5.3.2 HEAD：获取标题信息

HEAD方法的功能同GET，只是服务器响应一个响应行和标题，没有实体主体。对于HEAD方法，服务器返回的标题应该与GET方法返回的标题完全一样。GET方法常被Web客户端用来验证文档是否存在或文档属性（Content-length 或Content-type），但客户端不想获取该文档。许多应用需要使用HEAD方法，可以获取：

u 对于缓存用途的文档修改时间。

u 文档的大小，为了进行页面布局，估计到达时间，或跳过文档来获取该文档的更小版本。

u 文档的类型，允许客户端检查某种类型的文档。

u 服务器类型，允许定制服务器查询。

注意，服务器提供的许多标题信息是可选的。51Testing软件测试网E \ h+Ve tj

例如

GET / HTTP/1.1Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*Accept-Language: en-usAccept-Encoding: gzip, deflateUser-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Windows NT)Host: hypothetical.ora.comConnection: Keep-Alive

%zD/}+eWU2Yp0服务器响应51Testing软件测试网W.xP%|UP9e

HTTP/1.1 200 OK51Testing软件测试网5}1Q[&kX^

Date: Mon, 06 Dec 1999 20:54:26 GMT

O?S/`r o6P0Server: Apache/1.3.6 (Unix)

O^Q)Xt-A4x*v0Last-Modified: Fri, 04 Oct 1996 14:06:11 GMT

ETag: "2f5cd-964-381e1bd6"51Testing软件测试网y]f(Jt

g5a|B1W#|n2p|0Accept-Ranges: bytes

Content-length: 32751Testing软件测试网(B `eEHQ

u1Oj${ h/i_0Connection: close51Testing软件测试网'X*e?;\!g

!e9v9R%^,qkbb3{d0Content-type: text/html

+t-d%wKwY-K]"A0在标题之后服务器不返回任何数据。

5.3.3 POST：发送数据到服务器

6hYVdn]$l0POST方法允许客户端发送指定数据到服务器可访问数据处理程序。可用在许多应用中，例如，POST可为如下提供输入：51Testing软件测试网q F@#|$i?u4U

² CGI程序

G.`-g5B&Mf.cm)j-s:Bx0² 网络服务网关，比如NNTP服务器

F0l5C{*w d]'q0² 命令行接口程序51Testing软件测试网J@E2Mm`J

² 服务器文档的注解

lb1py+Z/v.~0² 数据库操作

X l;@Z@W0实际上，POST用于CGI程序中，而CGI正好是网络服务和命令行程序等资源的接口。以后，POST可能直接与不同的服务器资源进行接口。

在POST请求中，发送给服务器的数据是在客户端请求的实体主体中。在服务器处理POST请求和标题后，它可能传送实体主体给另一程序（由URL指定）处理。一些情况下，由服务器自定义的API来处理数据，而不是服务器外的某个程序。51Testing软件测试网]sC"yp#~

POST请求应该伴随有Content-type标题，来描述客户端实体主体的格式。在POST中常使用的格式是用于CGI应用程序的URL编码方案，它把数据转化为变量和对应值的列表。支持表单的浏览器以URL编码格式发送数据。例如，假设HTML格式为：

<title>Create New Account</title><center><hr><h1>Account Creation Form</h1><hr></center><form. method="post" action="/cgi-bin/create.pl"><pre><b>Enter user name: <INPUT NAME="user" MAXLENGTH="20" SIZE="20">Password: <INPUT NAME="pass1" TYPE="password" MAXLENGTH="20" SIZE="20">(Type it again to verify) <INPUT NAME="pass2" TYPE="password" MAXLENGTH="20" SIZE="20"></b></pre><INPUT TYPE="submit" VALUE="Create account"><input type="reset" value="Start over"></form>

插入一些值然后提交表单。输入用户名util-tester，输入密码1234两次。一提交，客户端发送：

POST /cgi-bin/create.pl HTTP/1.1

)NwrIh"FCAE0Host: examples.ora.com

Referer: http://examples.ora.com/create.html51Testing软件测试网MF(^PO]4O

Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*

a.M7g r/UfP*h0Content-type: application/x-www-form-urlencoded

Content-length: 3851Testing软件测试网!V!I"eHPn

F`P.dk kS)slUw0

user=util-tester&pass1=1234&pass2=1234

Q6c$LP$yH b0表单中定义的变量与用户输入的值相对应，然后以URL编码格式发送这些信息给服务器。

服务器确定客户端使用POST方法，处理URL，执行URL对应的程序，并传送客户端的实体主体到/cgi-bin/create.pl地址指定的程序。服务器匹配该"web address"到程序的位置，通常是在指定的CGI目录 (如/cgi-bin)。CGI程序然后解释输入作为CGI数据，解码实体主体，处理并返回一个响应实体主体给客户端：

/YNH C.lTO0t0HTTP/1.0 200 OK

Date: Sat, 20-May-95 03:25:12 GMT

Server: NCSA/1.3

4W8L bS3B0MIME-version: 1.0

;V`0P%V!cc[&A-^)~/E0Content-type: text/html

Last-modified: Wed, 14-Mar-95 18:15:23 GMT51Testing软件测试网8\.PNm'C

Content-length: 95

?0]k)VQ L051Testing软件测试网b;_:HU*RB'F

^2S1J3yd |vA0<title>User Created</title>

<h1>The util-tester account has been created51Testing软件测试网rH9y5Z qOs

gQ]EVdt Lo-g0</h1>

URL编码格式

6D)C-nFs0POST方法不是表单发送信息的唯一方式。表单（Forms）也可使用GET方法，并添加URL编码数据到URL，后跟一个问号。如果<form>标记已包含行 method="get" 而不是method="post"，那么请求将为：

GET /cgi-bin/create.pl?user=util-tester&pass1=1234&pass2=1234 HTTP/1.1

eB8iVBzHfC$E0Host: examples.ora.com

Referer: http://examples.ora.com/create.html

U&A XGh1V2~4A0Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*

这就是由CGI程序发送的数据是特定格式的一个原因：由于它可能被添加到URL中，它不能包含特殊字符，比如空格、换行等。基于此，它被称为URL-encoded.

URL编码格式（由客户端的Content-type：application/x-www-form-urlencoded标明），由具有变量名和对应的值的单行构成。变量和值用等号（=）隔开，每个变量/值对用符号(&)隔开。在上面的例子中，有三个变量：user, pass1,和 pass2。值分别为: util-tester, 1234, 和1234。编码后为:

user=util-tester&pass1=1234&pass2=123451Testing软件测试网:@m{Lu"o

当客户端发送有特殊意义的字符，比如等号（=）和(&)时，客户端用百分号(%)加十六进制的ASCII值来替代字符。这保证了使用特殊字符时不会含糊不清。然而唯一的例外是空格字符 (ASCII 32)，它可能被编码为一个加号 (+) 和%20。首选的格式是%20而不是加号。

?;FTX&C ?R3Ux0oj+Y `0当服务器从表单中获取信息时，服务器传递信息给CGI程序，CGI程序对其进行解码来获取用户输入的信息。

使用POST上传文件

POST不仅仅限制于application/x-www-form-urlencoded 内容类型。考虑如下的HTML：

lamw`2U^R0}0<form. method="post" action="post.pl" enctype="multipart/form-data">51Testing软件测试网8i;[%q\9?4z

Enter a file to upload:<br>

<input name="thefile" type="file"><br>51Testing软件测试网)R*~T5Vbf%j

</form>

这种形式允许用户选择一个文件并上传到服务器。注意<form>标记包含enctype属性，指定编码的类型为multipart/form-data而不是默认的application/x-www-form-urlencoded 。在浏览器提交表单时，将使用该编码类型作为内容类型。例如，假定创建一个文件hi.txt ，其内容为"hi there" ，然后放置在c:/temp/。使用HTML形式来包含该文件，然后点击提交按钮。浏览器发送：

POST /cgi-bin/post.pl HTTP/1.0

Referer: http://hypothetical.ora.com/clinton/upload.html

Connection: Keep-Alive

User-Agent: Mozilla/3.01Gold (WinNT; U)

_.Zh] V8?^-R0Host: hypothetical.ora.com

Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*

r}x4I\Nkl(~ ?0Content-type: multipart/form-data; boundary=--51Testing软件测试网*Tpd:{|h?

-------------------------11512135131576

Content-Length: 31351Testing软件测试网u SFuWby

ns1R.g4]0

-----------------------------11512135131576

(Ce6g,ZpJ-x0Content-Disposition: form-data; name="done"51Testing软件测试网sBC+xY"]-R

(C WS h{j0

Submit Query

-----------------------------11512135131576

Content-Disposition: form-data; name="thefile"; filename="c:\temp\hi.txt"

"je$esh0Content-Type: text/plain

51Testing软件测试网"dk~3k%|kS6l

hi there

qn;s,F8u-ulP0-----------------------------11512135131576--

请求的实体主体是一个多个部分的多用途Internet邮件扩展 (MIME)消息。更多细节请参考RFC 1867。

5.3.4 PUT: 在URL中存储实体主体（Entity-Body）

客户端使用PUT方法时，它请求包含的实体主体应存放在所请求URL的服务器中。对于HTML编辑者，使用PUT方法来在服务器上公布文档。假设HTML编辑者有一些样例HTML，用户保存该文档在C:\temp\example.html 目录中，然后公布它到http://publish.ora.com/example.htm.

当用户按OK按钮是，客户端联系publish.ora.com 的端口80，然后发送：

PUT /example.html HTTP/1.1

Host: publish.ora.com

Pragma: no-cache

I%pEK_%}+U5X%}e0Connection: close

User-Agent: SimplePublish/1.0

#c0C{O6n[RJ!rM0Accept: image/gif, image/x-xbitmap,image/jpeg, image/pjpeg, */*51Testing软件测试网 MO AZy(L

wt!Z)T}[aA0Content-type: text/html

"d&]8S,B;|(hcRG0Content-Length: 18251Testing软件测试网5cNV,N-n;\ v

o]~#D J5h?0

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">

uNOW.FT+{0<HTML>

Y|0v2rT]2T0<HEAD>

h1N V)i B8qi0<TITLE></TITLE>

FH:WL#k0</HEAD>

0E T'yF7p5d_p0<BODY>

51Testing软件测试网rP.H+o'A

<H2>This is a header</H2>

51Testing软件测试网 x'H5P2a'D"a

<P>This is a simple html document.</P>

!xOxWkK0

</BODY>

</HTML>

-v6Q'Z+Z)ob4hW:O0服务器存放客户端的实体主体到/example.html，然后响应：

R@?#Ao2qzhO[0HTTP/1.0 201 Created

7f(s7K|.a_^0Date: Fri, 04 Oct 1996 14:31:51 GMT

Server: HypotheticalPublish/1.051Testing软件测试网K2_+i&pb3g

Content-type: text/html

g7b(K%l b1O)D?qZ(Ua0Content-length: 30

WS2{]s0<h1>The file was created.</h1>

实际上，web服务器可能要求对客户端进行认证授权。许多webmasters将不会允许任何任意的客户端在服务器上发布文档。当接收到 "authorization denied" 响应代码时，浏览器要求用户输入相应的认证信息。在接收到用户的信息后，浏览器重传带有描述授权信息附加标题的请求。51Testing软件测试网Xwz9dex#TT

3~4^Ir9M0应当注意，一些发布应用程序在PUT请求中不包含Content-type。这不会遵守HTTP的规定，但在一些服务器软件的工作区可能存在该标题。51Testing软件测试网l_8W(T(~IZ z

5.3.5 DELETE: 删除URL

N#iZ6ueY0由于PUT在服务器上创建新URLs，同样也需要有删除URLs的机制。DELETE方法就是用来删除URLs。51Testing软件测试网2_-ez/A'v3[[J

e|"g:D&^7A%WZ0客户端请求:51Testing软件测试网/nP:E)d-q

DELETE /images/logo22.gif HTTP/1.1

Host: hypothetical.ora.com

一旦成功，服务器响应成功代码:

!YoYU`0qK-J^#y[5F0HTTP/1.0 200 OK

ss4s0q6EaQ0Date: Fri, 04 Oct 1996 14:31:51 GMT

Server: HypotheticalPublish/1.0

x3W{[I q8Oj]x EA0Content-type: text/html

"dx)Y+sm@5TzY0Content-length: 21

+HWwh0l(uQ d0k:q)F0

f a BJA0<h1>URL deleted.</h1>

3`0@KM4C s!{0不必说，任何支持DELETEN方法的服务器同样要求进行认证。

5.3.6 TRACE: 查看整个请求链（Request Chain）客户端消息

ZK;A(|YU0TRACE方法允许程序员了解客户端的消息在经过一系列代理服务器后是如何被修改的。TRACE方法的接收方回应HTTP请求标题给客户端。TRACE方法使用Max-Forwards和Via 标题标题时，客户端可以决定初始客户端和web服务器之间的中间代理服务器链。Max-Forwards请求标题指定允许传递请求的的中间代理服务器数。每个代理服务器递减Max-Forwards值，并添加自己的HTTP版本和主机名到Via标题中。接收到Max-Forwards 值的代理服务器返回客户端的HTTP标题作为Content-type：message/http的实体主体。该项功能类似于trace-route，UNIX程序用来确定两台主机间IP网络的路由器。当发起TRACE请求时，HTTP客户端不会发送实体主体。51Testing软件测试网 f7BJ k8rl(k

c8P;f RW,|nz0下图表明了TRACE请求过程。客户端发起请求后，第一个代理服务器接收请求，减小Max-Forwards值1 ，添加自己到Via标题，并转发它到第二个代理服务器。第二个代理服务器接收请求，添加自己到Via标题中，并发送回请求，（由于Max-Forwards为0）51Testing软件测试网Ak[;ADi

'c\h6UX/G+f0

图10 Trace请求

5.3.7 OPTIONS: 请求URL其它选项

rtk'edgj P6e0当客户端请求包含OPTIONS方法，它对服务器的特定资源请求选项列表。客户端为OPTIONS方法指定一个URL，或使用星号(*)来引用整个服务器。服务器然后响应请求方法列表或请求资源的其它可用选项。对单个资源使用Allow标题，对整个服务器使用Public标题。下图为OPTIONS方法的例子。

51Testing软件测试网@-S#kh,|U

g8F|\3D0图11 OPTIONS请求

5.3.8 CONNECT: 代理访问安全Web服务器

:^!n9Dt4Tp0当HTTP客户端连接到HTTPS服务器时，需要代理服务器，就发布CONECT到代理服务器。例如，客户端连接到代理服务器并发布：

CONNECT www.onsale.com:443 HTTP/1.051Testing软件测试网IK`0j(J]G

User-Agent: Mozilla/4.08 [en] (WinNT; U ;Nav)

服务器响应:

HTTP/1.0 200 Connection established

pQ2xBik$O`0u0Proxy-agent: Apache/1.3.9 (Unix)

从此以后，所有的业务都被SSL加密。浏览器发送另一条HTTP消息，通过代理服务器来进行通信。从此，代理服务器中继客户端和源服务器之间的数据。51Testing软件测试网J4~I4?,X3i:j\

5.4 服务器响应码

a+z%g"t)c&kC0服务器响应的初始行指明HTTP版本、状态码、结果描述信息。状态码分组为:

代码范围

yHD%[0W2\5@%G0响应含义

100-199

信息

200-299

N P X+F]l u4q'O0客户端请求成功

300-39951Testing软件测试网Ba"SP7u @s

aiF,sj0客户端请求重定向，需要进一步动作

Bk l2M!@U0400-499

@D ac1B.z0客户端请求不完全

fRN9U1p.XdMVa6E0500-59951Testing软件测试网zh#YR$^:T E h

&CpZ*]-Cl7Y*e0服务器错误

#y{"S!~!R5o9g2T0HTTP仅定义了每个范围内特定的一些代码。随着HTTP发展，越来越多的代码将被使用。

j+kI9Ciz,rE8c0如果客户端接收到不认识的响应代码，它应该从代码的数据范围中理解代码的基本含义。大多数的浏览器只处理代码范围为100, 200,和300的信息，而在400和500范围内的代码错误通常汇报给用户 (如 "404 Not Found")。

5.4.1 信息（Informational） (100范围)

在HTTP 1.1之前，没有定义100范围的状态码。在HTTP 1.1中，100范围定义，服务器声明它准备好客户端继续请求，或声明它将切换到另一种协议。51Testing软件测试网'skpHS Ou&k

IzS(AK0当前定义的状态码有：51Testing软件测试网(p?/?)dv1A%a

s'k eHv0代码51Testing软件测试网{#RB3}MG#Y

e(v r"W1LA1]0含义51Testing软件测试网4or,E m)TnHQ

100 Continue51Testing软件测试网#T(K%`B#cI

请求的初始部分已被接收，客户端可以继续请求。51Testing软件测试网 TP |k6}g G

6PY'y@-l0101 Switching Protocols51Testing软件测试网8}YL`@*z+`

:`1T bd{6`A0服务器答应客户端的请求，切换协议到Upgrade标题中指定的协议。

5.4.2 客户端请求成功(200范围)

成功的HTTP事务最常用的响应是200 (OK)。表明客户端的请求是成功的，服务器响应中包含请求的数据。如果请求是GET方法，被请求的信息在响应的数据部分被返回。对于HEAD方法则返回URL的标题信息，POST方法会执行POST数据处理器并返回结果实体主体。

%O t2q$C[F d9T0如下是成功响应代码的完整列表：

a+S#l,\H,h&uZ0代码51Testing软件测试网3wK-C$ETyN

9XF @0n}-`8j0含义

`WZV\p%D0200 OK

#MSLJ\k*_n0客户端请求成功，服务器响应包含请求的数据。

201 Created

kOS#Qk3E,^~1f"At0只要创建新URL，就返回该状态码。对于该结果代码，服务器在Location标题中指定新数据的存放位置。

(K-Oe+n BV%fHz+x0202 Accepted51Testing软件测试网0b1p)T3c5w9\`

请求被接受，但没有立即生效。关于事务的更多信息可能在服务器响应的实体主体中给出。没有保证服务器必然对请求进行处理，即使是合理的请求。

|2qhy~0203 Non-Authoritative Information

^"aC9v?e2P y0实体标题中的信息是来自本地或第三方拷贝，不是来自源服务器。51Testing软件测试网B y9h+vt8i

x~p?`;Oz0204 No Content

在响应中给出状态码和标题，但没有实体主体。一旦接收到该响应，浏览器不应该更新它们的文档查看。在CGI程序从表单中接收数据、并希望浏览器保持形式不变时，该代码有用。51Testing软件测试网n4m{ R/M

205 Reset Content

U-h8XF+VA;\9bB0浏览器应该为其它输入清楚该形式。对数据实体CGI应用程序。

A3RY)DUG0206 Partial Content

Y? y3O v:w@0|X0服务器返回请求尺寸的部分数据。用来响应指定Range标题的请求。服务器必须在响应的Content-Range标题中指定该范围。

5.4.3 重定向 (300范围)

+wQ1?M*B'PA0当文档已被移动，可配置服务器来告诉客户端文档被移动到什么位置。客户端然后重新获取新URL（用户并不知道）。客户端可能也要知道移动是永久性的还是暂时性的，因此，移动文档有一些公共的响应代码: 301 (Moved Permanently), 302 (Found), 和307 (Temporary Redirect)。51Testing软件测试网6C?DeJK&U

从概念上讲，301代码将向客户端指明，从现在起，对该URL的请求应该直接发送到新的位置，以避免不必要的事务处理。

V-R.b2~$jX(Z0另一方面，302或307代码，仅说明文档被移动，但将返回请求文档。另一种方式是，在客户端以后继续向原始的URL请求文档时，应该请求在服务器Location标题中指定的新URL资源。

3Kc'~ p[0如下是重定向状态代码完整列表：51Testing软件测试网"},d TK'P.L

d"l`.w-I8x0代码51Testing软件测试网CIG-V?1]c

含义

300 Multiple Choices

被请求的URL引用多个资源。例如，URL可能引用已被翻译成多种语言的文档。服务器返回的实体主体可能有多个关于如何选择正确资源的多个数据列表。客户端应该允许用户从服务器返回的URLs列表中进行选择。

8^dB$C}0301 Moved Permanently

被请求的URL不再被服务器使用，在请求中指定的操作不会被执行。请求文档的新位置在Location标题中指定。所有以后对该文档的请求应该使用新的URL。51Testing软件测试网m~XyE6JtI

&dD i9R YKo0302 Found

P9saz M0与状态码307的作用相同。

303 See Other

1hC2B w`!g0被请求的URL可在不同的URL (在Location标题中指定) 中找到，应该重新GET来获取资源。

y}!Js B%P6xK,@A0304 Not Modified51Testing软件测试网rJ&g:nJmF U

:MY/d0]uP0这是对If-Modified-Since或If-None-Match 标题的响应代码。从指定的日期以来，URL没被修改。不发送实体主体，客户端应该使用自身的本地拷贝。

305 Use Proxy51Testing软件测试网rx!l#C9Qb;D

%G4k7oW3IFp0被请求的URL必须通过在Location标题中指定的代理访问。

307 Moved Temporarily

-Nyp [q9R)O{h0被请求的URL已移动，但只是暂时性的。在Location标签中指明新位置，但不会给出以后重定向有效性的信息。以后客户端应该重新访问原始URL。51Testing软件测试网J B CT.F

5.4.4 客户端请求不完全 (400范围)

有时服务器不能处理请求。或是文档有错误，或是请求本身不正确。到目前位置，Web用户最熟悉的服务器状态码是404 (Not Found)，当请求的文档不存在时将返回该代码。这不是因为它是服务器返回的最普通代码，而是因为客户端传递给用户（而不是以自己的方式截取和处理的）少数代码之一。

例如，当服务器发送一个401 (Unauthorized)代码，客户端不会直接传递代码给用户。而是，它触发客户端向用户提示用户名和密码，然后重发输入带有信息的请求。对于401状态码，服务器提供WWW-Authenticate 标签来指定认证方案和领域（realm），并且客户端在Authorization标题中返回该方案和领域（realm）的用户名和密码。51Testing软件测试网WQb{X4V\

(UTK8N;Ww&?}0在测试您自己所写的客户端程序时，密切注意代码400 (Bad Request)，指明在客户端请求中出现语法错误；如果出现代码405 (Method Not Allowed)，表明客户端使用的方法不正确。 (服务器返回代码405外，也发送Allow标题，列出请求文档可接受的方法)

\[6F,N]YKG6TD0代码408 (Request Time-out)表示客户端的请求没有完成，服务器放弃等待客户端完成请求。客户端如果没有提供正确的实体主体、或（在HTTP 1.1下）没有提供Connection: Close标题时，可能会接收到此代码。

如下是客户端请求不完善的状态码完整列表：

$kT c8t'VlDVb5V0代码

含义51Testing软件测试网gd)@.M]@I/?

fC8z vZR0400 Bad Request

[VMjzWHy7w0该响应代码指示服务器检测到客户端请求中有语法错误。

.JR nZ$z9PR6o(d1t'bC0401 Unauthorized51Testing软件测试网L h$K7xaT l@

该结果码与WWW-Authenticate标题一起给出，来指示请求缺少适当的授权，那么客户端应该在再一次请求该URL时提供正确的授权信息。关于HTTP的授权如何工作请参考Authorization标题的描述。

402 Payment Required

该代码在HTTP中还未实现。

403 Forbidden

由于服务器不想对客户端进行说明，而拒绝客户端的请求。

hs0m5fLk]i.k}KD0404 Not Found

URL所指定的文档不存在。

405 Method Not Allowed51Testing软件测试网&g u$R"hoy'U

该代码与Allow标题一同给出，来指示服务器不支持URL的请求方法。

6Kca1OkS'z0406 Not Acceptable

/~1Fue9?!k p.w\0客户端指定的URL存在，但不是客户端首选格式。与该代码一起，服务器提供Content-Language、Content-Encoding和Content-type标题。

407 Proxy Authentication Required51Testing软件测试网%g%Pe t-Z(u

代理服务器在转发请求之前，需要对请求进行授权。同Proxy-Authenticate标题一起使用。

D'GT4d"vC0408 Request Time-out

该响应代码意味着客户端在预先确定的时间（通常在服务器配置中指定）内没有产生一个完整的请求，并且服务器正在拆离网络连接。

409 Conflict

该代码指示请求与另外一个请求或与服务器配置相冲突。关于冲突的信息应该包含在响应数据部分。例如，当客户端的请将导致数据库的完整性问题时，服务器会响应该代码。

U5kLsi"bPFx_0410 Gone

该代码指示请求的URL不再存在和从服务器中永久被删除。

nOe0oswt(|j0411 Length Required

H)t S7k^B U0服务器将不会接收没有Content-length标题的请求。51Testing软件测试网}Hp2qROP

412 Precondition Failed

请求中一个或多个If...标题指定的条件估计错误。

:S6^(m"O%ZQ0413 Request Entity Too Large

服务器将不会处理实体主体过大的请求。

414 Request URL Too Long

服务器将不会处理请求URL过大的请求。

415 Unsupported Media Type

服务器将不处理不支持格式的实体主体请求。

:vq6lK(^0416 Request Range Not Satisfiable

被请求的字节范围不可用和超过限度。

417 Expectation Failed

_H&\{al{)sq0服务器不能满足客户端Expect标题的要求。51Testing软件测试网Jv:wXOt

5.4.5 服务器错误 (500范围)

jV9O&Y5eQ0bY6F0有时候，服务器本身有错误－或更普遍的是服务器的CGI有错误。CGI程序员可能对代码500 (Internal Server Error)代码比较熟悉，通常它表明程序已崩溃。客户端程序员应该留意的错误是503 (Service Unavailable)，出现该代码表明他们的请求不能正确的被执行，但Retry-After标题（如果提供）指示客户端可以重试。51Testing软件测试网3uD[9aft

}.MmL&V!?,NI p0如下是服务器错误的完整响应代码列表：

hJ2Acm,We:`0代码

含义51Testing软件测试网%s1UR ge4Cv

%D7R:}U*e-l1J/Os0500 Internal Server Error

该代码指示服务器的一部分（例如，CGI程序）已经崩溃或遇到配置错误。

CNGwKWY$w0501 Not Implemented51Testing软件测试网 M?*I c\r

F'^p~$onu0该代码指示客户端的请求动作不能被服务器执行。

502 Bad Gateway51Testing软件测试网,B,|,Gg7@w

e7a2s!KY8{~-{-F0该代码指示服务器（或代理）遇到来自另一服务器（或代理）不正确的响应。

1C_G%{u5k9qS@0503 Service Unavailable51Testing软件测试网@,v;G(U*G

4c+p+m6[1qz0该代码意味着服务暂时不可用，但未来可恢复。如果服务器知道服务什么时候可用，将提供Retry-After标题。51Testing软件测试网]*@]6M"G

504 Gateway Time-out51Testing软件测试网|-Dn+nr CG3F

该响应同408 (Request Time-out)，只是网络或代理已超时。51Testing软件测试网lzF;T'Nh)a

(M9vORwa(u0505 HTTP Version Not Supported

u[ Uu5msEU0服务器不支持请求中所用的HTTP协议版本。51Testing软件测试网!P`|1D/O*s

5.5 标题（Headers）

b!U!`I+LD2C J0有四类HTTP标题:

u 普通标题（General headers）指示普通信息，比如日期以及连接是否应该保持。客户端和服务器都可用普通标题。

u 请求标题（Request headers）只能被客户端请求使用。它们向服务器传达客户端的配置和期望的文档格式。

u 响应标题（Response headers）只能被服务器响应使用。它们描述服务器的配置和被请求URL的信息。51Testing软件测试网m&~` B9mp

u 实体标题（Entity headers）描述正在客户端和服务器之间发送的数据文档格式。尽管在返回请求文档时，通常由服务器使用实体标题，但在客户端的POST或PUT方法中也可使用。

$^nFh'UXl:z0所有四类标题的顺序可以任意指定。标题名是大小写敏感的。

5.5.1 普通标题（General Headers）

2R"fY?dK#j0普通标题被用在客户端请求和服务器响应中。一些标题可能是客户端或服务器消息所特定的。51Testing软件测试网]"ve\C;J

f&rSt5wjR0Cache-Control: directives

Cache-control标题指定缓存系统的期望行为方式，缓存系统用在代理服务器中。例如：51Testing软件测试网kz5h&t`WAP

.e1f pksr e0Cache-control: no-cache51Testing软件测试网^)bUPH;P)[J

sd)TmO7@!N0客户端和服务器都可使用Cache-control 标题来指定缓存的参数，或者从缓存中请求某类文档。缓存指示在逗号分隔列表中指定。

缓存请求指示:

指示

d%U5d9tG0含义51Testing软件测试网6W9?U6F$b9`W

dButX0no-cache

缓存可以保存文档缓存拷贝，但在发送回客户端之前必须对其重新生效。

no-store51Testing软件测试网x+i*va6@/l%R

t \6t'yj0在转发之后立即删除信息。缓存不应该存储任何关于客户端请求或服务器响应的信息。该选项防止在缓存中存放安全或敏感信息。

max-age = seconds

不要发送比seconds旧的响应。缓存可以发送一个缓存文档，该缓存文档需是在由源服务器发送的时间开始、在一定的时间秒内的。

A9p$k q-b'[p0max-stale [ = seconds ]

缓存可以发送一个缓存文档，该文档比它的过期日期时间长。如果指定seconds ，超过该时间，文档不会过期。51Testing软件测试网Iq{8F-|3f(`

6Kc}8[HEKn0min-fresh = seconds

只要在指定的秒数后一直刷新，就发送数据。只要在现在和它的过期时间之间有一定的时间，缓存就可发送缓存文档。

k'G:I.K,s.SV0only-if-cached51Testing软件测试网)h/K F Hk`

La0y?Vt5W6Tr#L0不要获取新数据。只要缓存中有数据，并且不与源服务器联系看是否有新的拷贝存在，缓存就可发送文档。当缓存与源服务器之间的网络连接比较脆弱时，该选项是很有用的。

HlwaTx)[0缓存响应指示:51Testing软件测试网3G3oy LhX

9Rh(g!Jh1K5C0指示

含义

HD*up3\,k)h4p0public

n)jvkf,N-U0该文档可由任何缓存进行缓存。

t,c$W:~"i&{Q)U R4b0private

该文档不能被共享（shared）缓存缓存。51Testing软件测试网!xo4DTnh]

no-cache51Testing软件测试网4b!@l'E|1P

[-l*CC2b/S3`0缓存可以保存文档拷贝，但在发送回客户端之前必须对其重新生效。

no-store

yFe$hk] mD@c0不要存储返回的文档。在转发之后立即删除信息。

q$F.u%W,z\)f/o0no-transform51Testing软件测试网gD? } H{

qKPb3n4A0不要转换实体主体。对于要求接收的消息与服务器发送的完全一致时有用。

must-revalidate

LtL Qv*V0缓存必须验证陈旧文档的状态，比如，缓存不能盲目使用过期文档。

LuEN@j8~ M0proxy-revalidate51Testing软件测试网 `a8O5Gf+f"j

客户端必须重新生效数据，除了私有客户端缓存。除了私有缓存外，公共缓存必须验证陈旧文档的状态。同must-revalidate。51Testing软件测试网Dcm TZE1T

max-age = seconds

从获得的时间开始到指定的时间内，文档被认为是陈旧的。51Testing软件测试网7WCR[#NV

S Tfg!W4uLN0s-maxage = seconds

)fF*tq0h0同max-age, 除了公共/共享(public/shared)缓存外。私有缓存会忽略该指示。

vw yG*UO&{y0Connection: options51Testing软件测试网UgX*g:nC

指定代理对本次连接而不是未来连接所期望的选项。例如：51Testing软件测试网*w%RP^ey

0n7Jk}_-P~M0Connection: close

&E4M0JZc:G0close选项表明客户端或服务器期望结束连接（比如，这是最后一次事务）。keep-alive选项表示客户端希望保持连接开放。HTTP 1.0和HTTP 1.1的web应用程序的默认行为是不同的。51Testing软件测试网2xM9]Z~md

默认情况下, HTTP 1.1使用持续连接，在事务后连接不会自动关闭。当HTTP 1.1 web客户端不再有任何请求，或服务器达到预先定义的资源限制时，标题Connection: close 指示不再处理任何事务，在当前的事务后就关闭连接。不支持持续连接的HTTP 1.1客户端或服务器总是使用Connection: close标题。

另一方面，HTTP 1.0默认没有持续连接。如果1.0客户端希望使用持续连接，它使用keep-alive参数。对于持续连接的每个事务,HTTP 1.0客户端和服务器发布Connection: keep-alive标题。最后一个事务没有Connection: keep-alive标题，而是标题Connection: close。不支持持续连接的HTTP 1.0服务器在响应中将不会有Connection: keep-alive 标题，并且客户端应该在第一个事务完成后应该关闭连接。

对于代理服务器如果使用keep-alive参数将会导致问题，因为代理服务器不理解HTTP 1.0持续连接。如果代理服务器盲目地转发Connection: keep-alive 标题，源服务器和初始客户端使用持续连接，而代理服务器不是。源服务器维持网络连接，而此时代理服务器期望断连；从而出现问题。

$}jl&{X&|1WWR0为了解决问题，当HTTP 1.1代理遇到HTTP 1.0请求时，它必须在转发消息之前去除Connection 标题和任何由Connection标题指定的标题。51Testing软件测试网]a+a&x"m5`

Date: dateformat

nKpR8z0表达日期有三种格式。首选日期格式是RFC 1123。例如：

y{Q4d.Sd0Mon, 06 May 1996 04:57:00 GMT

首选RFC 1123格式以GMT固定长度字符串指定所有日期。GMT总是使用在HTTP中，以避免在不同时区的计算机通信引起误解。正确的天是: Mon, Tue, Wed, Thu, Fri, Sat, 和 Sun。月是: Jan, Feb, Mar, Apr, May, Jun, Jul, Aug, Sep, Oct, Nov,和Dec.

^(^P%xdJ0为了后向兼容，也接受RFC 1036 和ANSI C asctime ( ) 格式，但不推荐：

Monday, 06-May-96 04:57:00 GMT51Testing软件测试网j0[1_1Z6c

Mon May 6 04:57:00 1996

RFC 1036格式与RFC 1123相似，除了字符串长度可变，依赖于周的天和以两个数字而不是四个来指定年。这使日期分析更困难。有效的天是：Monday, Tuesday, Wednesday, Thursday, Friday, Saturday, Sunday。月是: Jan, Feb, Mar, Apr, May, Jun, Jul, Aug, Sep, Oct, Nov, 和 Dec。

不鼓励使用ANSI C的asctime ( ) 格式的时间，因为可能与计算机的时区相误解。合理的天是: Mon, Tue, Wed, Thu, Fri, Sat, 和 Sun。月是: Jan, Feb, Mar, Apr, May, Jun, Jul, Aug, Sep, Oct, Nov, 和Dec。

/~$S;N*{J;N%|.B0尽管首选RFC 1123格式，但当前web客户端和服务器应该能识别所有三种格式。然而，在设计web程序时，期望使用RFC 1123格式。未来的HTTP版本可能不支持后面两种格式。

Pragma: no-cache

+_&pl_(wRG0Pragma 标题为代理和网关系统指定指示信息。由于在客户端和服务器之间可能存在许多代理系统，Pragma 标题必须通过每个代理。当Pragma 标题到达服务器时，标题可能被服务器软件忽略。

在HTTP/1.0中指定的唯一指示是no-cache。它被用来告诉缓存代理，对请求的文档与服务器进行联系，而不是使用它本地的缓存。这允许客户端从源web服务器请求最新的文档，而不是从中间代理服务器获取缓存拷贝。

Pragma 标题是一个HTTP 1.0特征，为了后向兼容，在HTTP 1.1中维护该功能。在未来不会定义新的Pragma 指示。

例如:

Pragma: no-cache51Testing软件测试网v1C,aD$bz

Trailer: trailer_headers51Testing软件测试网$o|)yKP&d

Trailer 标题指定chunked消息后的标题。。如果在成块（chunked）消息后没有标题，该标题不被使用。同样，期望Transfer-Encoding、 Content-Length、或Trailer作为trailer标题是不可能。51Testing软件测试网U(G9QQXY

8N'|Ik8[S0

Transfer-Encoding: encoding_type

Transfer-Encoding标题指定消息被编码。这与content-encoding (一个实体主体标题)不同，transfer-encodings是消息所有，而不是实体主体所有。例如：

{xdqu%i*LPanx0Transfer-Encoding: chunked

在HTTP 1.1中规定，chunked是唯一支持的编码方法。

chunked transfer-encoding编码消息为一系列的块数据，后跟实体标题。如下图所示。成块数据和实体标题是在客户端请求的实体主体或服务器响应实体主体中。每个成块包含一个成块尺寸（以十六进制指定），后跟CRLF；然后是成块体，它的长度是在成块尺寸中指定的，后跟CRLF。连续的成块一个接一个被指定，最后一个成块有零长度，后跟CRLF。在之后是实体标题，在同一行以CRLF结束。51Testing软件测试网+g7D r_K.[J8]

/r!Z#~9a+RrU&e~+RF0图12 成块传输编码

2]BvK#X` I/_0

Upgrade: protocol/version

使用Upgrade标题，客户端指明它理解的其它协议，并且它可以采用该协议与服务器进行对话。如果服务器希望使用该协议，它返回响应代码101并使用Upgrade标题指明它将升级到哪种协议。在服务器标题响应中的结束CRLF之后，协议切换。

客户端请求部分:

*j(`Gu(C4isBl:O0Upgrade: HTTP/1.2

1o9I;qcz[6a0服务器响应部分:

,M$T3t.`h*u0HTTP/1.1 101 Upgrading Protocols

Upgrade: HTTP/1.2

5Y;R9~9LZk C%nJ3{0Via: protocol host51Testing软件测试网l y[Ygk6C

L"i&EeE0当消息在客户端到服务器和服务器到客户端之间传输时，由代理服务器对Via标题进行更新。每个代理服务器在Via标题上添加它的协议和协议版本、主机名、端口号，以及注释一个逗号分隔列表。如果Via标题不存在，由第一个代理创建它。该消息对于调试是有用的。如果协议名为HTTP，协议名将省略。对于HTTP，端口号80可能被省略。注释是可选的。

H t"q7?7w0例如:

Via: 1.1 proxy.ora.com, 1.0 proxy.internic.gov

更多细节可参考TRACE 方法讨论。

51Testing软件测试网;p+`-y9yz

S#s3~%qqTj0Warning: code host string51Testing软件测试网8B*p1P1L.J%zR

为了缓存代理使用，指示状态码信息的附加信息。例如

/@iiu`S0Warning: Response stale

主机域包含服务器主机的名字或假名，以及一个可选端口号。告警代码和它们推荐的描述字符串为：

8?_a/c|B0代码51Testing软件测试网L|p&~/|r N

字符串51Testing软件测试网"FKp!yw FP

\V;bi+h'Y+a g0含义

TydC&g%|011051Testing软件测试网6A]N`2m

kr;W:Q#RX&@v!@(v0Response stale

l]%FE/Pp*a,W0响应数据被认为是陈旧的。

111

`|$h6k.]0Revalidation failed

P2Q Qn)z7EF f0响应数据被认为是陈旧的，因为代理重新生效数据失败。

he5l&K5dw%IT011251Testing软件测试网qT'Rf"RI

v7F6u5do^X:xX4@!E0Disconnected operation

缓存与网络断开连接。

113

wq t)I0t0Heuristic expiration

t8xiy/UL4`C~0数据陈旧超过24小时，因此缓存启发式选择一个大于24小时的新的寿命。

199

Miscellaneous warning

bdfoqFf&h%\S0记录或呈现任意信息给用户。51Testing软件测试网t'e.JWK

214

V9d,~h V8E7Rmx0Transformation applied

+B0O6sJ*t a0代理已经改变文档的编码或媒介类型，改变的在Content-Encoding 或Content-Type 标题中指定。51Testing软件测试网FFBb}(yq

299

Miscellaneous persistent warning

记录或呈现任意持久信息给用户。51Testing软件测试网f@K|6^5F9M

5.5.2 客户端请求标题

|4D0E.bMt5y{4mcUX9D0客户端标题数据与服务器沟通客户端的配置和首选文档格式。客户端消息中使用请求标题来提供客户端信息。

1\q1dkm(B0

~ kWz$XkB|0Accept: type/subtype [q=qvalue]

指定客户端首选接受的媒介类型。例如：

q B,x~Et7KR2Q0Accept: text/*, image/gif

?|*QS3hs#sP0多个媒介类型可用逗号进行分隔。可选qvalue 表达式，单位为1，对接受类型定义接受质量级别。

1O,uR7^.?$T*I{9a0Accept-Charset: character_set [q=qvalue]

指定客户端首选的字符集。可列出多个字符集，用逗号隔开。可选qvalue 表达式，单位为1，对非首选字符集定义接受质量级别。如果没有指定该标题，服务器默认字符集US-ASCII 和 ISO-8859-1 (US-ASCII的超集), 它们都是在RFC 1521中指定的。例如：

%\c'wGF"]0Accept-charset: ISO-8859-7

Accept-Encoding: encoding_types

使用Accept-Encoding标题，客户端可以指定它理解什么编码算法。如果省略该标题，服务器将发送没有任何附加编码的请求实体主体。编码机制可被用来减小稀有资源的消耗。例如，压缩大文件来减小慢速网络连接的传输时间。51Testing软件测试网K_y"M7O]Y

~ M1J|N:w0`%`0HTTP/1.0 定义了两种编码机制: x-gzip 和 x-compress。可在标题中列出多种编码方案，用逗号相隔。为了兼容性，gzip 和 compress 应该被认为是与x-gzip 和x-compress一样的。

编码机制

由如下进行编码

gzip

Jean-Loup Gailly的GNU zip 压缩方案

t$y#n+?5_9TL0compress

改良的Lempel-Ziv压缩方案

deflate

在PKWARE中的压缩方法51Testing软件测试网fmJ^H

例如:51Testing软件测试网Se@u|Xl

Accept-encoding: gzip51Testing软件测试网w};f;P/p&y8u

没有保证被请求的编码机制已由服务器应用到返回的实体主体中。如果客户端指定Accept-encoding标题，它应该检查服务器的Content-encoding标题来了解编码机制是否被应用。如果Content-encoding标题省略，没有应用编码机制。

K6`b2p3zO051Testing软件测试网4]k%@W5Y

Accept-Language: language [q=qvalue]

指定客户端首选的语言。如果客户端需要指定首选的特定语言，应该在Accept-Language 标题中进行说明。如果服务器包含相同文档的多种语言版本，它将发送客户端首选语言的文档。例如:

)zB,D6Aj&`+R%\`Z0Accept-language: en

,j9p_i ac_1e)Dx0可列出多种语言，以逗号相隔。可选qvalue 表达式，单位为1，对非首选语言定义接受质量级别。以两个字母缩写来说明语言。(例如，en表示English，de表示German，fr表示French等等)。

Authorization: scheme credentials

@p"kh%db_J0提供客户端的授权来访问URL数据。当被请求的文档需要授权时，服务器返回WWW-Authenticate 标题，描述所需的授权类型。客户端然后用正确的授权信息重复请求。51Testing软件测试网*Ewe#U _F4w[

PGa5?5M4d9O-H0HTTP/1.0定义BASIC授权方案，该授权方案的授权信息是编码（base 64）的username:password 字符串。例如，用户名为webmaster，密码为zrma4v，授权标题为：51Testing软件测试网;o!z.OJeGoj

Authorization: BASIC d2VibWFzdGVyOnpycW1hNHY=

Y'M?6~,H5F$? D0该值解码为webmaster:zrma4v。51Testing软件测试网 E6Ns {/rO;~

Cookie: name=value

9W3QH3d.]P |!zV0包含为URL存储的name/value信息对。例如:

.qkBtf0Cookie: acct=03847732

2t Us-j^eeBO0可以指定多个cookies，以分号相隔。51Testing软件测试网)@4M9ap-l

a*p&E7a*],JR0对于该标题，代理服务器会产生问题。Set-Cookie和 Cookie 标题都应该通过代理来进行传播，即使页面被缓存或没被修改 (根据If-Modified-Since 条件)。代理不应该缓存Set-Cookie 标题。

:v-]bVl3O0Expect: expectation51Testing软件测试网m:R D)V*v8K\

2v:d0j3eE3L0该标题指示客户端对服务器的期望。如果服务器不能满足期望，它返回状态码417 (Expectation Failed)。期望同样对中间设备也必须满足。所有的代理以及源服务器都必须满足期望或返回状态码417。51Testing软件测试网KQ&qy_`0C

V{ [4`4{(^!GlO-[0From: email_address

*K,ek$KwNB0给出执行客户端的用户email地址。From 标题帮助服务器确定畸形请求或过多资源利用的来源。例如：:

From: webmaster@www.ora.com

尽可能发送该标题，但没有用户的同意不应该发送，涉及到秘密。然而，当运行的客户端使用过多的网络或服务器资源时，包含该标题是可取的，以便管理员同客户端用户进行联系。51Testing软件测试网B"T7L)w5O{q

0n5~~KCe0

Host: hostname: port

\&J2|DMf0客户端联系的服务器主机名和可选端口号。如果端口号为80，冒号和端口号可被省略。例如：

F-A^,u4ok!L^0Host: www.ora.com

[E2Q)v-qG0或使用其它端口号(如： 7777):51Testing软件测试网's!DB b)I{

Host: www.ora.com:7777

.Z)R"wS2C3A+{A8VS0它指明了客户端正在与什么服务器进行对话。它允许多宿主主机使用相同的IP地址，而用不同的DNS名字，在HTTP1.1中客户端必须提供该信息，以便具有多个主机名的服务器能够容易区分不同的URLs。

!wk3F&~X}6g5\051Testing软件测试网d W3RLP}

z(C ul/^0If-Modified-Since: date

如果从该标题给出的时间以来，数据已被修改，则发送修改的URL数据。该信息对于客户端侧的缓存是有用的。例如：51Testing软件测试网q}8Bb P,w%e

5G:vZX&DM-t,O!F0If-Modified-Since: Mon, 04 May 1996 12:17:34 GMT

如果文档没被修改，服务器返回状态码304，指示客户端应该使用本地拷贝。指定的数据格式应该与Date标题描述的时间格式一致。51Testing软件测试网,\~2]E$As/d

51Testing软件测试网 a0G;k ImFao

+^G'C}`Ow0If-Match: entity_tag51Testing软件测试网E,K-G!k6Tc

RF0p9P)T1}0有条件的请求实体，只要它与给出的实体标记（见ETag实体标题）相匹配。星号(*)匹配任何实体，并且只要实体存在，事务处理就继续。

If-None-Match: entity_tag

-v{PcwRlf5x0有条件的请求实体，只要它与给出的任何实体标记（见ETag实体标题）不相匹配。星号(*)匹配任何实体，如果实体不存在，事务将继续。

Qe!{&R'Y0l B0

If-Range: (entity_tag | date)

8TY/` S]!c0如果实体没有被修改，并且它是整个实体，有条件的只请求实体丢失的部分。同Range标题结合使用来指示实体标记，或服务器文档的最近修改时间。例如：51Testing软件测试网 ?suYH {:F+W

P4lP3g$V?0If-Range: Mon, 04 May 1996 12:17:34 GMT51Testing软件测试网6n)}v*G/[^

如果文档没被修改，服务器在Range标题中返回字节范围；否则，它返回所有新文档。或是一个实体标记、或是用一个日期来确定已被接收的部分实体。

51Testing软件测试网*c2W\'I,MW2k

6Uyn5f~9|K:{0If-Unmodified-Since: date

mjxR%m!M2e,K\0从给定的时间以来，如果文档没被修改，就应该发送整个实体主体。例如：

If-Unmodified-Since: Tue, 05 May 1996 04:03:56 GMT51Testing软件测试网 Zn!t1h}1E

指定的日期格式应该同Data标题。51Testing软件测试网Pmte7_

8ttVGbz0

Cxv0G?`0d0Max-Forwards: n51Testing软件测试网V-{wTyR9D5n

限制转发请求的代理或网关数量。对于调试TRACE方式是有用的，避免无限循环。例如：

Max-Forwards: 351Testing软件测试网(gG/fo]um

9]$L5H W!VJD4z:d*l0接收到Max-Forwards为0的代理服务器应该在它的响应实体主体中返回请求标题给客户端。51Testing软件测试网r/mv4S?9a}

CV'h2@7@U [Y)q0Proxy-Authorization: credentials

;E#o[o:TA0客户端向代理确定自己要求授权。51Testing软件测试网[p g.^D$my

51Testing软件测试网Xet@/f

Range: bytes=n-m

指定请求文档的部分范围。例如：

Range: bytes=1024-2047,4096-

可列出多个范围，用逗号隔开。如果逗号分隔字节范围的第一个数丢失，范围假定从文档末尾计数。如果第二个数丢失，范围是从字节n 到文档末尾。第一个字节是字节0。51Testing软件测试网 n9IDk\;uD

Referer: url51Testing软件测试网6q+yYS}#b

:M]a0E[Pg]0给出文档的URL。例如：

n x| q4A8m9UI1J&YIa0Referer: http://www.yahoo.com/Internet/51Testing软件测试网A|!aeK${xD

TE: transfer-codings

该标题指示它乐意接受的转移编码逗号分隔列表。例如，指示可接受成块的转移编码trailer域：

:b]"?FiDh0@&C0TE: trailers

51Testing软件测试网Z2QM)ER/Rq

+Y-D&]Y,JNo0User-Agent: string

Wbh {,H9S~Uh;T/F0给出客户端程序的确定信息。例如：

User-Agent: Mozilla 3.0b51Testing软件测试网&R!]*T)zi,\!|

5.5.3 服务器响应标题

W?5Gm'S'[3DP0响应标题用于服务器响应中，交流服务器的信息以及如何处理请求。

3F l8GPE9f0

"|,t]CB0Accept-Ranges: bytes|none51Testing软件测试网psXvb b:}e

指示URL请求的接收范围，指定范围单位 (例如，bytes)或none（如果不接收范围请求）。例如：51Testing软件测试网4\}\c:ZR'B

Accept-Ranges: bytes

Age: seconds

&hg N#k"cUu0指示文档的年龄，单位s。例如：

ng p }U0~I0Age: 3521

t#I,]v~T0

ETag: entity_tag

{Ipl9c8R d0该标题指定被请求服务器资源的实体标记。实体标记是服务器资源的唯一标识符，可用于缓存目的。实体标记可以同If-Match 和If-None-Match请求标题一起使用。

?%Wb%f*^2my#wy'd,]0

Location: url

4v8p)O&ua"J0指定文档的新位置，通常同响应码201 (Created), 301 (Moved Permanently), 302 (Found), 303 (See Other), 或 307 (Moved Temporarily)一起使用。给出的URL必须是绝对URL。例如：

j W~Mak8Dwc0Location: http://www.ora.com/contacts.html

Proxy-Authenticate: scheme realm51Testing软件测试网2ju\d4E

7G{RL(LX$|2m)e A0指示对于该URL和当前连接中应用于代理的认证方案和参数。同响应码407 (Proxy Authentication Required)一起使用。

[3Tc:@(| Dq051Testing软件测试网i2M({D~

Retry-After: date|seconds

/Zt:squ%i0指定服务器可以处理请求的时间。同代码503 (Service Unavailable)一起使用。它包含一个整秒数或一个GMT时间。如果值为整数，它被转化为请求发布后等待的时间。51Testing软件测试网;yy9A W-w3H

Retry-After: 3600

Retry-After: Sat, 18 May 1996 06:59:37 GMT51Testing软件测试网|s"s9I@ S?

51Testing软件测试网 Jem2VjDe,d

ex Sj e6vml#|QY0Server: string51Testing软件测试网3M F:J c"vl/\$h

U6f(x A)V0包含服务器的名字和版本号。例如：

Km$}d!p&m0Server: NCSA/1.3

Set-Cookie: name=value options

5W,DWg&]e^7{0对于支持cookies的浏览器，为该URL保留的name/value信息对。例如：

Cx$k9@0]+t ~1f0Set-Cookie: acct=03845324

选项:51Testing软件测试网:D;bk1])Jg

u)QF7Bwo2ln6Z0选项51Testing软件测试网Zol?7d2l

含义51Testing软件测试网q4Tp E/t;Z

expires = date

@%vtPM[&P;W1k3R0在指定的时间之后，cookie无效。

V-f3Zn/vi*X9a0path = pathname

Cookie有效的URL范围。

4n*]iDm6_kD0domain = domain_name

Cookie有效的域名范围。

secure51Testing软件测试网o2j"Slb

仅在安全连接下返回cookie。

\6Y3~8H:a_'C0

Vary: headers

/bcw G%{g0指定实体有多个来源，因此根据请求标题指定列表的不同，实体也不一样。51Testing软件测试网/if'Q2|t"h

Vary: Accept-Language,Accept-Encoding

}[[0OSs RtA0可列出多个标题，以逗号分隔。

$P'Ke\ `4{0

%S6g,lL)z8UG1@a0WWW-Authenticate: scheme realm

cP3d L1{1K#dz!b0认证请求，同响应代码401 (Unauthorized)一起使用。它指定对请求URL需要获取客户端的授权方案和领域（realm）。在服务器上可能存在不同的授权领域（realm）。常用的授权方案是BASIC, 需要用户名和密码。例如：

'|~&c}M-g0i0WWW-Authenticate: BASIC realm="Admin"51Testing软件测试网"T b$JqU+^9@

Ds)cU G/c+eb0返回给客户端时，该标题指示，在客户端Authorization标题应该返回BASIC类型的授权数据。51Testing软件测试网KI-W"WS/^

?gNS2E5PK0i0另一种方案是Digest，它通过不传送明文密码来提高安全性。在RFC 2617中描述了BASIC 和 Digest 方案。不幸的是，由于不是所有的浏览器都支持，因此Digest没被广泛使用。

基于Windows的HTTP服务器有时使用被称为NTLM.的方案。由于不是所有的浏览器实现该方案，因而没被广泛使用。

5.5.4 实体标题（Entity Headers）

#V`S9H.An0实体标题被用在客户端请求和服务器响应中，它们提供HTTP消息的实体主体信息。51Testing软件测试网4{!W"C\iD

S!x;wsYX R0Allow: methods

tY|#q!SJ)ovp2KU0包含一个逗号分隔方法列表。在服务器响应中，该标题同代码405 (Method Not Allowed)一起使用，来通知客户端对请求信息要使用正确可用的方法。例如：

Allow: GET, HEAD

一些方法不能用于某个URL，并且服务器必须验证客户端提供的方法有意义。51Testing软件测试网#@xI`x+`L

51Testing软件测试网w?2{ up&K7n

uR5h8M'B8p[0Content-Encoding: encoding_schemes

指定用于传输实体主体的编码方案。取值有gzip (或x-gzip) 和compress (or x-compress)。如果指定多种编码方案，必须以应用于源数据的方案顺序，列出编码方案。51Testing软件测试网*z$N3}!{P,]

服务器应该尝试使用客户端在Accept-Encoding 标题中指定的编码方案。客户端可能使用该信息来确定如何解码文档。

例如:51Testing软件测试网&z x9[j Q*F

Content-Encoding: x-gzip

d6~&{-m1]G%W051Testing软件测试网ZI;C"@^'cV

Content-Language: languages

8{2EGUa+J|@o%i0指定被传送的实体主体的语言。语言被表示为两字母缩写形式。服务器应当尝试使用客户端Accept-Language标题中指定的语言。例如:51Testing软件测试网#j&GB3s@vo

Content-Language: fr

Content-Length: n

!jER5E/U]$]0该标题指定被传送的实体主体数据长度（bytes）。例如：51Testing软件测试网.G1M[8S~

f9PD'd(x+Q K]0Content-Length: 4729351Testing软件测试网5CFq V [

由于请求的动态特性，内容长度有时不知道，因而该标题被省略。

"q+`h&WEq0

Content-Location: url

[A+MOD,DAN0在一个文档有多个具有不同访问地址的实体时，提供实体的URL。URL可是绝对或相对URL，例如：51Testing软件测试网3lUxeMa/_o

Content-Location: http://www.ora.com/products/

d"{Ij8I$I3s]051Testing软件测试网 [ Xz~.R

Content-MD5: digest

提供实体主体的MD5摘要，一旦接收消息，就检查消息的完整性。例如：

7TS?VXW,_0Content-MD5: d41d8cd98f00b204e9800998ecf8427e

51Testing软件测试网lW nj%s@3W']

Content-Range: bytes n-n/m

指定对应的部分实体主体应该插入什么位置、以及整个实体主体的总尺寸。例如：

Content-Range: bytes 6143-7166/15339

Content-Type: type/subtype

描述媒介的类型和实体主体的子类型。它使用与客户端Accept标题一样的值，并且服务器应当返回客户端首选格式媒介类型。例如：

Content-type: text/html

Expires: date51Testing软件测试网 I:W;S9C0YMR C

指定文档可能改变的时间，或它的信息变为不可用的时间。在该时间后，文档可能或不可能改变或被删除。时间格式与Date标题的一致。例如：

c|6?xV0Expires: Sat, 20 May 1995 03:32:38 GMT51Testing软件测试网d |[8CC#x

对于缓存管理这是有用的。Expires标题意味着文档在给定的时间前不太可能被修改。但并不暗示在该时间文档将改变或被删除。它仅仅是告知，直到指定的时间文档才被修改。

|s\R}-e q2p[051Testing软件测试网|,?&Dd8^

Last-Modified: date

指定URL的最后修改时间。日期和时间的格式与Date标题描述的一样。如果客户端在缓存中的URL拷贝比last-modified日期的旧，它应该要刷新。例如：

Last-Modified: Sat, 20 May 1995 03:32:38 GMT51Testing软件测试网{`f|:]&Y

5.5.5 各HTTP协议版本汇总

.M1IB)jx v9A2nu0如下是到目前位置各种HTTP版本支持的HTTP标题列表。

HTTP 0.9 方法

'DS6K6`8lyr8f0

普通

uiV/\/I0

请求

实体

u\(lg DW051Testing软件测试网]}C\yD

响应

GET

p@sEw:j.O6x`0None

u ^6w]+?)^?%m0None

None51Testing软件测试网7lQ-rsz

'g-VW+Uw0None51Testing软件测试网0F#r;OM$}*?P

HTTP 1.0 方法

普通

t.? cI"DB,d_051Testing软件测试网$K2Z1_PpcF

请求

C:u BN4~&E$qX"dA051Testing软件测试网:Gy:Ot|`uF

实体

!p^lDI0

响应

)[7KI:`J[:M(wy&s0

GET

[ Ov*X9dFj+X7|0Connection

p*R.x x%j |`4g6BC0Accept

Allow

jY"YNy oz0Location51Testing软件测试网c4tilj1t6eR

3D(T@(QOMT~0HEAD

Bc@c4o0Date

Accept-charset

Content-encoding

Retry-after

%[8gN;u}8sJ1U N1j0POST

MIME-version

Accept-encoding

i'S,}%up#x n0Content-language

Server

$AIYE,I7D\!oP0PUT51Testing软件测试网2xR6}J Y^)D

&L4j?[qgE"u^0Pragma51Testing软件测试网1VZ&?!f1_

{6f;vKQ&q-n0Accept-language

6n-o^g){"J |0Content-length

WWW-Authenticate

g.oP^c1q R,}n0DELETE

8lq I2JB:qq%i0

/S9z*M fZh0Authorization

|J'V-n6]7E0Content-type

lrAZOY M051Testing软件测试网f,[ m)e|z

LINK

s(s;tIs"e ^1q*o0

From

0Rj:`h2lv2O[2u0Expires51Testing软件测试网JRUJ%GN

d?"egi^F0UNLINK51Testing软件测试网n5m3@[Z

P5E?;ZJL |:VL"S0

If-modified-since51Testing软件测试网E'}xh+jvi WH

Last-modified

51Testing软件测试网KFM+GFgR4~

Referer51Testing软件测试网LFY8j ^

2Z4md'X5d0Link

:i5DKB1yY"[+z(D0

51Testing软件测试网0e x'oLz

User-agent

/P\)`%^jr8O0Title

f}'DL?%zt051Testing软件测试网J nM,f0}&|

j8u0yN9X&v0Yi@m0

du6BO hm _0URL51Testing软件测试网&h*z&vld A0k

[)Kj Hoc051Testing软件测试网2fTQ-? v

HTTP 1.1 方法

UB6AuW7Z[0

普通

51Testing软件测试网"Uj0r*mH}

请求

j0d$Z:Hx0

实体

k,q1y+nF8l0

响应

5cJ-Qo8aB051Testing软件测试网4h7n9{jp|@

OPTIONS

Cache-control51Testing软件测试网E ~gcle

gC8r/w LlA(Y+S7Pe0Accept

Allow51Testing软件测试网iR.|#Q3m1t

Accept-Ranges

W/U(Y/i} P0GET

k(rH/["@-w3i~0Connection

Accept-charset51Testing软件测试网F#X,vSmhs

iZ%LjGfe'J0Content-encoding51Testing软件测试网M*l6J,gJ}

N.`M~o"x0Age

;` f&T_5Grf1MK(k0HEAD

Tl c/l1q}{`0Date

$M-RR'o'I5d0r0Accept-encoding

Content-language

Etag

POST51Testing软件测试网9]B-n#U6H]

Pragma

@SNN9\5k0Accept-language

Content-length

Location

$EC%w[|'Y+`FO;e2RM0PUT51Testing软件测试网 {"|w;F`,}&N

Trailer

Authorization

Content-location

Proxy-authenticate

DELETE

!YXk0BP?0Transfer-encoding

Fc%IE LUa5t0Expect

Content-md551Testing软件测试网o)AAsbD

!W]S5x{0\0Retry-after

9F-vE1G3{G4g%_/SM&V0TRACE

Y{ZE/lyzG0Upgrade

C1e;T({!{x].v0From

Content-range

Server

B!MA$l7{y0CONNECT

Via

Host

{$a2Vv8G`O0Content-type

Vary

Warning51Testing软件测试网1o7Y {hKv0`

5E7W p4qZm)ij0If-modified-since

b'a7ZK/X5Q'ov0Expires

T R2~S0z0WWW-Authenticate

$Gl0hx%tgc mcP#_0

If-match51Testing软件测试网2fv(v`Id{

og.VQrG e7?$O-Ngq0Last-modified

)W$s6Ei_c$S0

If-none-match

1E8T!X%Wh8N1o0

MY.S+| PUX0

[$a#@3N*LQ6K0

\6q^-dAE0If-range

51Testing软件测试网yf ZT\

If-unmodified-since

?,PYK2}u0yR0

51Testing软件测试网\t-}B#F:h#i

PW:oz\#f0Max-forwards

0w a1jwA3u'v!C#v2C[0

&~}.AW~"^2N0

51Testing软件测试网`*X,F)~b2uca

51Testing软件测试网"XkB!L.ZS'E

Proxy-authorization

51Testing软件测试网,J2p*t0{N+L;o

51Testing软件测试网!y X I^:~%L

51Testing软件测试网sZ2m;J)o

?mZIQ'|~V{c0Range

r~#mYv3L2C|,W0

$uk:v:Z3c!zz&U0Referer TE51Testing软件测试网X!x P5b;Y2[E@

51Testing软件测试网}&I%a0@2If4Ep

,CXq-_'B.Tpk'Z5[a0

User-agent51Testing软件测试网#n"rE;O(b8\

? SChu)?mY051Testing软件测试网9oWIEN

U8V6x0|0\:^0

WY.["By7n051Testing软件测试网jmu'M'Q@ d]

5.6 URL编码

.Xy [9[1NPfP0当客户端使用Content-type为application/x-www-form-url发送数据到CGI程序时，某些特定字符被编码以消除混淆。下表表明了哪些字符被转换，哪些不被转化。更多信息请参考RFC 1738。

G%[.]$h7VQA0A'i&g0ASCII

D2S*t Va] J0符号51Testing软件测试网rzV mZ

%~P'ch6D6k0CGI 表示法

2Zc9_%i]q%KjrR0< 3251Testing软件测试网&\]%R"B _)VI

3I3C5g"U8iQc"^S\W0

6Vw$Viz ~0总是用%xx编码， xx是字符的十六进制表示

2Bkph xwG QSE032

)TZ.i0Ru j^;C'Q0

+ 或 %20

3351Testing软件测试网$c'{]K[{)j.j

`p#}n"N0!51Testing软件测试网'It$Byp-v9A:K

%2151Testing软件测试网}4{!e vQb

"51Testing软件测试网!{OJmpSG$T2i

%22

M5q%?&T6w035

Ni#F!y7_?0#

9m8taWl I^*Z0%23

!k'| k_3Tktw0$

%24

.wf,~zS0{9?;u"y3fc@037

%2551Testing软件测试网UTL?y}X

g*K'k"XHVn038

%h n af4xL q$g z0%26

X_'c/k7j/e-}+S#s03951Testing软件测试网Ij"}sti

je0s~Xbv0%27

1Ue6X2p-t'sg04051Testing软件测试网qk-`6q2X8cF

)K"r H @rXVvH7\0(

] a|t E+LyQ`(`0%28

.V-n"M%i4t^n0j$_1k041

0S/~7W\/Q&}0)51Testing软件测试网1r?w&XK9@

%29

4251Testing软件测试网@g7K*d6\w5f

5i g'u~,D$u0*

ATh%{4l[a0*

9zIe.VX#x043

'j7w,g sW~1ia#sk0+51Testing软件测试网3JZ Iu }5V3v

%2B

,51Testing软件测试网Aq4Z/i5r_I

%2C

smJ4S5^/dc2o_i045

.51Testing软件测试网RrjSH.IAD

4751Testing软件测试网wUzshDz%]

x9GVM M(E8B$j1X Z@0/

OaW ?Ml@We2v0%2F

3nVwizV]"dt00

R*tmU\ag00

4951Testing软件测试网}4\*Z8X^1j

.o B6hGY-Buk0151Testing软件测试网0j/nu-yww

151Testing软件测试网8K7}7o0~r Tb/F

!^@(]OQ$fsC+|02

251Testing软件测试网0@/reta

C7B$\| l03

451Testing软件测试网&W}TK-K

.D i)g!S;[J/c0551Testing软件测试网(H^2O Sa'm!P

S5kV[wb)wl06

5551Testing软件测试网'y_S/OJ]

#`;DYx? e,JU07

BDWR\9O056

.@GJ8OxI08

y3H AL CL5L08

5751Testing软件测试网U-Y](UMt

fEea [09

E|fF^;Xi09

!N ]"R$O sg_(y|h'y058

:51Testing软件测试网BYa4N!H I

WF.x&i9\R(a2Ah0%3A51Testing软件测试网:v*w+@hz h

:MWt \QTv*K['Z0B05951Testing软件测试网{e(T)xw)Hs

sW5]0BE$qJFE0;51Testing软件测试网\ @La,nS

%3B51Testing软件测试网7x-_ pW6W|x

y+Up.\KB060

%3C

pZ@v/Kxz0%3D

7D1_5vG;^0>

%3E

2tO+`[7AV ? }Mi063

T]h$Dw@ a0?

,u}pl3dA)n0%3F51Testing软件测试网yAk.r0e

C/y.fQ |+h.A|06451Testing软件测试网FY;[+Js

Lxl wP.c;w C"A0@

,gS-i,M+U\ V0%40

%x'q Wg{t'Cc065

A51Testing软件测试网w'e0X%@Y

Be{!}H0A

(T4JqY5OU A9[^a7T066

3D"M#e}+Y)~YH$M)Q0B51Testing软件测试网$_d&z;Z3E]B

pz4F0W.R}*y&i067

C51Testing软件测试网 J ~%r1eL-e

gP-k1z J L068

`$DvQT_0D51Testing软件测试网0c$M-EWO

8`I.b*_%P^%H0D

$} ^gc}z069

EE4`4D O@071

8B d5o P U0G

7251Testing软件测试网 k*v2d#T(G

*NXOo2GgO~#W0I

H] ~6^ v$c5B0I51Testing软件测试网*FG9k&Ir

7451Testing软件测试网W{3ja0S

zI:e'V\|.@0J

`uTw0w0J

9XF/h N1Q&o,B/Nq*v[.Uu0K51Testing软件测试网+?7A"or7OL:d$w

7651Testing软件测试网^{:aU[G;o

L51Testing软件测试网u(a;ndq]}

L51Testing软件测试网4J{Nwm ]

3qx9NBmQbak cn077

TJ ` Lw(Q;ri#I0M

M51Testing软件测试网S0soU9HH

N51Testing软件测试网$_@L%dH tb

4CT0aS$U*{4?0N

j'B{gO7].ej0O51Testing软件测试网D Gi4Y7s p%X{

.b;EE{A"]0O51Testing软件测试网TR`m+u+F*I9H

5te|/B(d OZV N-{7r/D080

P51Testing软件测试网#Z%~ wP ?W

s%D5u O z3\^*^082

} xrO+L#Z7_0R

8351Testing软件测试网-O-X!xY&h)H

wz"?vJqF0S51Testing软件测试网6i(A2vn;B6N9Ff

8451Testing软件测试网z!m.Df4\pq-R

)D;U%k`.X5[ e/F m:{A`Y0T

!F)G} l}O08551Testing软件测试网P&Y-w+j3F5yuE

r1l9R.M@$L0U

*K)Lo!TE5d:c086

V51Testing软件测试网{q*`tBn.G

V51Testing软件测试网$fSqdVG8aG

hkpR+E}087

Ku/[q)~ ~-F0W

R#?z(_Td0W

y*kwK#d7Y0X51Testing软件测试网u n.{"^;O"{

8951Testing软件测试网!v%Ns%_"oC

E1JD Sm7xDw090

Z51Testing软件测试网 eZdNN

Z51Testing软件测试网wA;XhNM:F

|-QCVTT"~091

[

%5B

Oo.bN)Dx{4ylk092

L5[P%S Q0M/NI0\

fy9sW.v7d0%5C

]

%5D

[.Wu4]:y1Fd0%5E

PDG({6\&d09551Testing软件测试网 pwzx't N8|

0K^vC%]j'?/qs0_51Testing软件测试网T3j SJ2F.t

4E0Pu"h(TJ N09651Testing软件测试网 {!ED#J4q|T

0Y)F~&W!Ucl7xZ0`51Testing软件测试网*Ux}(zJ5D;E

%60

,s7{+Ti#l#y@'UCG%V097

a51Testing软件测试网S"e@[ cK

/D7jP o&O0b

9951Testing软件测试网Y:S)G4m8q7n`

} D g {'m`-M2Q9W0c51Testing软件测试网)YD|x$Z

100

7fDO'{U"VO0d

X} S,m X@!@0d51Testing软件测试网@-PR6X0Mr+U

5J&Jj+~SS:g5z0101

e"J5Y!i)oG'V4y-[0e

}+v3Ss3C$o5IG,n0102

X,kb0s+@xR,d~010351Testing软件测试网5V`-]&uabU

k%G'L%K]%bK'Wh0g51Testing软件测试网 vF'K#U/e;Mm

aEI9vI4M+Xl010451Testing软件测试网SDO+cyi:h

@5l!YU,jY D0h

105

4j2a|9lA"y(r8Md6?T0i

D.@ xs&u0106

3Dq3i5\3P3?0j

b S uM.DS0TN$K]9r0j

qZeK/y0107

k51Testing软件测试网@u&H&L2u$e

108

2jJbX-{]0l

s2d/e!N+g-x/y4XcK.A@,E010951Testing软件测试网2Qm~.eH{+[/R

f3F.gqV7~k(v?0m

z U3|"^#j#j0m51Testing软件测试网o9b;|F-LU[

-?o5G@2v r+?EAj011051Testing软件测试网sh)MV:y

Bti:JOu7|&F${%? u v0111

2iI L1j XQBc+K A0o

112

~[(W}v0p

11351Testing软件测试网9P5I"s)@a

Z3Hj1a$\0q51Testing软件测试网jv-SXZ

q51Testing软件测试网9M4@4G]'_9g9D

114

5]/M[e(vk0r

/A$^4Y{bg0r

115

` mG#K u;u0s

11651Testing软件测试网Y1X]qXt

4am(Oh9T f0t

X@.P9G2k-hj{0t

v3Ak8i6PP0117

"pD*kYt0118

v51Testing软件测试网Jfthy(Hx

Rg%f.G Q"f0119

g _7f wT0w

12051Testing软件测试网?,g^].U*Y-d'F

7KfsqB:T0x

$`k `j ^ew2h7f0x

-J&A9|Z;Ra6B7c0121

12251Testing软件测试网pZJ'hn6Fc

xRm^V+b?)W0z51Testing软件测试网T d1x(e"N)Nw

123

{51Testing软件测试网0tQ*gz;q

%7B

"M,R#sR%\bRy0124

%7C51Testing软件测试网I8o'`!N.TK ]

12551Testing软件测试网9p.O,r&\ RdT

}

%7D

L+d)}eV+`0126

~51Testing软件测试网'J?6D$h,r*j1w

%7E51Testing软件测试网&_u0\Fi?0L

1a3Qa;h@%]z012751Testing软件测试网3v/?dm U

%7F

:i3V;H0Ogp.v&G8z3B'F0> 12751Testing软件测试网L:J5GZ4F*N

51Testing软件测试网 y vLAq

A&pci"YY*QEm0总是用%xx编码， xx是字符的十六进制表示

51Testing软件测试网*@ D,sFL$e{

5.7 客户端和服务器证明

J3^^:Lb1C"IocQ~0客户端和服务器可以随意鉴别自己的身份。客户端发送User-agent标题，服务器发送Server 标题。即使这些标题是可选的，但协议规定鼓励使用这些标题。好处有：

Ø 服务器对特定的客户端响应定制内容。定制内容可能在浏览器的特定版本上会出现问题，但有可能在更现代的浏览器上尽可能地利用高级功能。

Ø 浏览器和服务器配置的调查和统计收集。

!u R0Bn5m N@0Ø 跟踪违反HTTP规定的客户端或服务器软件。51Testing软件测试网bHgiC@"c

vA aE8f!{]:y0然而，如果服务器表明自己的身份，也会存在安全风险。比如用户知道服务器的类型，可能利用特定版本服务器软件的已知弱点来进行攻击。基于此，有些web服务器被配置为不显示Server标题。

5.8 引用文档（Referring Documents）

uYb[)l.]ewyh0Referer标题指示引用当前在请求中指定的文档。这有助于服务器跟踪引用服务器畸形的或不存在的文档。51Testing软件测试网N&K2]xf`v

7Bi%g5V"vKhH;@r0如，客户端打开www.ora.com 端口80连接，并发送：

%\ML!N@^k0GET /contact.html HTTP/1.1

Host: www.ora.com

6[ zs:o;f0服务器可能响应:

7D-f#\X2r"xN-uR0HTTP/1.1 200 OK51Testing软件测试网d"l`Vx$eT

Date: Tue, 04 Apr 2000 02:22:47 GMT

Last-Modified: Sat, 18 Mar 2000 17:18:22 GMT

#h%g"J}/c1Z-L0ETag: "134e8-b2a-38d3ba5e"51Testing软件测试网|;um)LK c7E

5f'y Q$op1A'QuJ0Accept-Ranges: bytes

Z,_xJ-QP.N'x0Content-Length: 2858

Connection: close51Testing软件测试网dF/gO"djkc

x-D K]Zaf1Ms@0Content-type: text/html

TS cJuA_*|-Z0<h1>Contact Information</h1>51Testing软件测试网CI*@F"z

ua1U,r9I+`YV,Ru;}0<a href="http://sales.ora.com/sales.html"> Sales Department</a>

用户点击超链接，客户端从sales.ora.com 请求sales.html ，指明它是从www.ora.com 的/contact.html 文档发送的。

GET /sales.html HTTP/1.1

Host: sales.ora.com

C|_3A!Y6x0Referer: http://www.ora.com/contact.html

:r"U?;Lol7];|*T*i0

5.9 获取内容（Retrieving Content）

O0XahZJ5X0Content-length标题指明服务器返回的数据长度（bytes）。由于一些请求的动态特性，Content-length 有时是未知的，因此会省略该标题。51Testing软件测试网b R%ChRb"}

)\m)` pr0客户端从服务器响应的实体主体中获取数据的普通方式有三种：

Ø 第一种方法包括从Content-length标题中获取文档尺寸，然后从网络连接中读取相应的数据。使用该方法，客户端在获取文档之前就知道文档的大小。

"O;cb [&|`Z0Ø 在一些场合，文档的大小是动态的，服务器不可预知文档的大小，就会省略Content-length 标题。如果出现这种请求，客户端读取服务器响应数据，直到服务器断开网络连接。这种方法是陈旧的，仅工作在HTTP 1.0。对于事先不能知道消息总长度的场合，推荐使用下一种方法。51Testing软件测试网!C#Gn`}2@s&r

Ø 在实体主体结尾指示另一种标题，比如HTTP 1.1对于成块数据使用Transfer-Encoding 标题。51Testing软件测试网+X6I0y,G:S/m.{

5.9.1 字节范围（Byte Ranges）

K%~+` cK b6a0在HTTP 1.1中，客户端不必一次获取整个实体主体，如果服务器允许，客户端可能分块获取。如果服务器使用Accept-Ranges标题声明它支持字节范围：

r1tn\Xc%~X0HTTP/1.1 200 OK51Testing软件测试网s0n.b;nGD q B

[Other headers here]

6kf\]+P+P0Accept-Ranges: bytes51Testing软件测试网1c*Ob9e|i

`(isOoBe0客户端可以分块请求数据。例如：

+Kl(||T0GET /largefile.html HTTP/1.1

&Z*qo2A.r m(X:]0[Other headers here]

Range: 0-65535

当服务器返回指定范围的数据时，它包含Content-range标题来指明文档的哪一部分被发送，并且客户端文档有多大:

{\@WF9F Km X0HTTP/1.1 200 OK

[Other headers here]

Content-range: 0-65535/8302857651Testing软件测试网:oh*p;W|

+Q'q1K/EF3d [0为了缓存目的，客户端可以使用If-Range 标题，同Range 标题一起来请求文档的更新部分，只要文档被改变。例如：

}[0dI"r h9J0GET /largefile.html HTTP/1.1

[Other headers here]

If-Range: Mon, 02 May 1996 04:51:00 GMT

Range: 0-6553551Testing软件测试网RpmT'i

If-Range 标题可以使用最近修改日期或实体标记来检查文档是否保持未变。

_o&f?1`$Q }/ky-G0

5.10 媒介类型（Media Types）

标题最重要的一个功能是，让数据的接收方知道它正在接收什么类型的数据，因而能正确的处理它。如果客户端不知道服务器返回的数据是GIF图像，它将不知道如何在屏幕上呈现数据。如果客户端不知道一些其它数据是音频片段，它也不能调用外部应用程序。为了协调不同的数据类型，HTTP结合Internet媒介类型（Internet Media Types），Internet媒介类型看起来向MIME类型，但不完全是MIME类型。

客户端使用Accept标题告诉服务器它能处理哪种媒介类型。服务器尽力返回客户端首选媒介类型的信息，并使用Content-type标题声明数据类型。

iaDy4o8tz*G Np:{3?0Accept 标题被用来指定客户端首选的媒介格式，或者告诉服务器它能接受不同的文档类型。如果省略该标题，服务器认为客户端能接受任何媒介类型。Accept 标题有三种普通格式：

R,}i;B(k;wQ |c0Accept: */*

Nw`Bv]1g0Accept: type/*

\4F3b.G0Vk3b0Accept: type/subtype

使用第一种形式*/*来指示客户端能接受任何媒介类型的实体主体。第二种形式type/* 传达能接受某些普通类型的实体主体。客户端可能发布Accept: image/* 来接受图像，图像的类型 (GIF, JPEG, 或其它)并不重要。第三种形式指明接受某一种类型和子类型的实体主体。例如，浏览器可能仅接受GIF文件，使用Accept: image/gif。

客户端指可以用逗号分隔来指定它能接受多种文档类型：

agyey6i0Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*

-k?~~T-Jv0一些较老的浏览器可能以多行发送：51Testing软件测试网%nq)MQ0U]P

MEc8ull'eZ0Accept: image/gif

Accept: image/x-xbitmap

)f_xA#@i)R p4S0Accept: image/jpeg

c8_N9cS(Y"@0P~N0Accept: image/pjpeg51Testing软件测试网NGkkR%q

QQkLU4z0Accep

收藏举报

TAG:

查看全部评论