HTTP 要求前序詳解

HTTP頭欄位包括4類：      general-header ;      request-header ;      response-header ;      entity-header .   *******************************************************************************  General Header Fields =============================    general header是request、response都可用的, 但是不能用於entity.             －－ Cache-Control        －－ Connection        －－ Date        －－ Pragma        －－ Trailer        －－ Transfer-Encoding        －－ Upgrade        －－ Via        －－ Warning   *******************************************************************************  Request Header Fields ======================      request-header fields 允許用戶端傳遞關於request和用戶端的附加資訊到服務端，          －－ Accept        －－ Accept-Charset        －－ Accept-Encoding        －－ Accept-Language        －－ Authorization        －－ Expect        －－ From        －－ Host        －－ If-Match        －－ If-Modified-Since        －－ If-None-Match        －－ If-Range        －－ If-Unmodified-Since        －－ Max-Forwards        －－ Proxy-Authorization        －－ Range         －－ Referer        －－ TE        －－ User-Agent   *******************************************************************************   Response Header Fields ===============================      response-header fields 允許服務端傳遞關於response的、不能放到Status-Line的附加資訊。    這些頭給出關於服務端的資訊。            －－ Accept-Ranges       －－ Age       －－ ETag       －－ Location        －－ Proxy-Authenticate       －－ Retry-After       －－ Server       －－ Vary        －－ WWW-Authenticate   *******************************************************************************  Entity Header Fields ========================      Entity-header fields 定義關於entity-body的metainformation(標題欄位資料),    如果當前沒有body, 則定義被request確定的資源資訊.    一些metainformation是可選的; 一些是必須的。          －－ Allow        －－ Content-Encoding        －－ Content-Language        －－ Content-Length        －－ Content-Location        －－ Content-MD5        －－ Content-Range        －－ Content-Type        －－ Expires        －－ Last-Modified        －－ extension-header   一、基礎篇 HTTP（HyperTextTransferProtocol）是超文字傳輸通訊協定 (HTTP)的縮寫，它用於傳送WWW方式的資料，關於HTTP協議的詳細內容請參考RFC2616。HTTP協議採用了請求/響應模型。用戶端向伺服器發送一個請求，要求標頭包含請求的方法、URI、協議版本、以及包含請求修飾符、客戶資訊和內容的類似於MIME的訊息結構。伺服器以一個狀態行作為響應，相應的內容包括訊息協議的版本，成功或者錯誤編碼加上包含伺服器資訊、實體元資訊以及可能的實體內容。 通常HTTP訊息包括客戶機向伺服器的請求訊息和伺服器向客戶機的響應訊息。這兩種類型的訊息由一個起始行，一個或者多個頭域，一個只是頭域結束的空行和可選的訊息體組成。HTTP的頭域包括通用頭，要求標頭，回應標頭和實體頭四個部分。每個頭域由一個網域名稱，冒號（:）和域值三部分組成。網域名稱是大小寫無關的，域值前可以添加任何數量的空格符，頭域可以被擴充為多行，在每行開始處，使用至少一個空格或定位字元。   1、通用頭域 通用頭域包含請求和響應訊息都支援的頭域，通用頭域包含Cache-Control、Connection、Date、Pragma、Transfer-Encoding、Upgrade、Via。對通用頭域的擴充要求通訊雙方都支援此擴充，如果存在不支援的通用頭域，一般將會作為實體頭域處理。下面簡單介紹幾個在UPnP訊息中使用的通用頭域。 Cache-Control頭域 Cache-Control指定請求和響應遵循的緩衝機制。在請求訊息或響應訊息中設定Cache-Control並不會修改另一個訊息處理過程中的緩衝處理過程。請求時的緩衝指令包括no-cache、no- store、max-age、max-stale、min-fresh、only-if-cached，響應訊息中的指令包括public、 private、no-cache、no-store、no-transform、must-revalidate、proxy-revalidate、 max-age。各個訊息中的指令含義如下： Public指示響應可被任何緩衝區緩衝。 Private指示對於單個使用者的整個或部分響應訊息，不能被共用快取處理。這允許伺服器僅僅描述當使用者的部分響應訊息，此響應訊息對於其他使用者的請求無效。 no-cache指示請求或響應訊息不能緩衝 no-store用於防止重要的資訊被無意的發布。在請求訊息中發送將使得請求和響應訊息都不使用緩衝。 max-age指示客戶機可以接收生存期不大於指定時間（以秒為單位）的響應。 min-fresh指示客戶機可以接收回應時間小於目前時間加上指定時間的響應。 max-stale指示客戶機可以接收超出逾時期間的響應訊息。如果指定max-stale訊息的值，那麼客戶機可以接收超出逾時期指定值之內的響應訊息。 Date頭域 Date頭域表示訊息發送的時間，時間的描述格式由rfc822定義。例如，Date:Mon,31Dec200104:25:57GMT。Date描述的時間表示世界標準時，換算成本地時間，需要知道使用者所在的時區。 Pragma頭域 Pragma頭域用來包含實現特定的指令，最常用的是Pragma:no-cache。在HTTP/1.1協議中，它的含義和Cache-Control:no-cache相同。   2、請求訊息 請求訊息的第一行為下面的格式： Method　SP　Request-URI　SP　HTTP-Version　CRLF　 Method表示對於Request-URI完成的方法，這個欄位是大小寫敏感的，包括OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE。方法GET和HEAD應該被所有的通用WEB伺服器支援，其他所有方法的實現是可選的。GET方法取回由Request-URI標識的資訊。HEAD方法也是取回由Request-URI標識的資訊，只是可以在響應時，不返回訊息體。POST方法可以請求伺服器接收包含在請求中的實體資訊，可以用於提交表單，向新聞群組、BBS、郵件群組和資料庫發送訊息。 SP表示空格。 Request-URI遵循URI格式，在此欄位為星號（*）時，說明請求並不用於某個特定的資源地址，而是用於伺服器本身。 HTTP-Version表示支援的HTTP版本，例如為HTTP/1.1。 CRLF表示換行斷行符號符。 要求標頭域允許用戶端向伺服器傳遞關於請求或者關於客戶機的附加資訊。要求標頭域可能包含下欄欄位Accept、Accept-Charset、Accept- Encoding、Accept-Language、Authorization、From、Host、If-Modified-Since、If- Match、If-None-Match、If-Range、If-Range、If-Unmodified-Since、Max-Forwards、 Proxy-Authorization、Range、Referer、User-Agent。對要求標頭域的擴充要求通訊雙方都支援，如果存在不支援的要求標頭域，一般將會作為實體頭域處理。 典型的請求訊息： GEThttp://class/download.microtool.de:80/somedata.exe Host:download.microtool.de Accept:*/* Pragma:no-cache Cache-Control:no-cache Referer:http://class/download.microtool.de/ User-Agent:Mozilla/4.04[en](Win95;I;Nav) Range:bytes=554554- 上例第一行表示HTTP用戶端（可能是瀏覽器、下載程式）通過GET方法獲得指定URL下的檔案。棕色的部分表示要求標頭域的資訊，綠色的部分表示通用頭部分。 Host頭域 Host頭域指定請求資源的Intenet主機和連接埠號碼，必須表示請求url的原始伺服器或網關的位置。HTTP/1.1請求必須包含主機頭域，否則系統會以400狀態代碼返回。 Referer頭域 Referer頭域允許用戶端指定請求uri的源資源地址，這可以允許伺服器產生回退鏈表，可用來登陸、最佳化cache等。他也允許廢除的或錯誤的串連由於維護的目的被追蹤。如果請求的uri沒有自己的uri地址，Referer不能被發送。如果指定的是部分uri地址，則此地址應該是一個相對位址。 Range頭域 Range頭域可以請求實體的一個或者多個子範圍。例如， 表示頭500個位元組：bytes=0-499 表示第二個500位元組：bytes=500-999 表示最後500個位元組：bytes=-500 表示500位元組以後的範圍：bytes=500- 第一個和最後一個位元組：bytes=0-0,-1 同時指定幾個範圍：bytes=500-600,601-999 但是伺服器可以忽略此要求標頭，如果無條件GET包含Range要求標頭，響應會以狀態代碼206（PartialContent）返回而不是以200（OK）。 User-Agent頭域 User-Agent頭域的內容包含發出請求的使用者資訊。   3、響應訊息 響應訊息的第一行為下面的格式： HTTP-Version　SP　Status-Code　SP　Reason-Phrase　CRLF HTTP-Version表示支援的HTTP版本，例如為HTTP/1.1。 Status-Code是一個三個數位結果代碼。 Reason-Phrase給Status-Code提供一個簡單的文本描述。Status-Code主要用於機器自動識別，Reason-Phrase主要用於協助使用者理解。Status-Code的第一個數字定義響應的類別，後兩個數字沒有分類的作用。第一個數字可能取5個不同的值： 1xx:資訊響應類，表示接收到請求並且繼續處理 2xx:處理成功響應類，表示動作被成功接收、理解和接受 3xx:重新導向響應類，為了完成指定的動作，必須接受進一步處理 4xx:用戶端錯誤，客戶請求包含語法錯誤或者是不能正確執行 5xx:服務端錯誤，伺服器不能正確執行一個正確的請求 回應標頭域允許伺服器傳遞不能放在狀態行的附加資訊，這些域主要描述伺服器的資訊和Request-URI進一步的資訊。回應標頭域包含Age、 Location、Proxy-Authenticate、Public、Retry-After、Server、Vary、Warning、WWW- Authenticate。對回應標頭域的擴充要求通訊雙方都支援，如果存在不支援的回應標頭域，一般將會作為實體頭域處理。 典型的響應訊息： HTTP/1.0200OK Date:Mon,31Dec200104:25:57GMT Server:Apache/1.3.14(Unix) Content-type:text/html Last-modified:Tue,17Apr200106:46:28GMT Etag:"a030f020ac7c01:1e9f" Content-length:39725426 Content-range:bytes554554-40279979/40279980 上例第一行表示HTTP服務端響應一個GET方法。棕色的部分表示回應標頭域的資訊，綠色的部分表示通用頭部分，紅色的部分表示實體頭域的資訊。 Location回應標頭 Location回應標頭用於重新導向接收者到一個新URI地址。 Server回應標頭 Server回應標頭包含處理請求的原始伺服器的軟體資訊。此域能包含多個產品標識和注釋，產品標識一般按照重要性排序。   4、實體資訊 請求訊息和響應訊息都可以包含實體資訊，實體資訊一般由實體頭域和實體組成。實體頭域包含關於實體的原資訊，實體頭包括Allow、Content-Base、Content-Encoding、Content-Language、 Content-Length、Content-Location、Content-MD5、Content-Range、Content-Type、 Etag、Expires、Last-Modified、extension-header。extension-header允許用戶端定義新的實體頭，但是這些域可能無法未接受方識別。實體可以是一個經過編碼的位元組流，它的編碼方式由Content-Encoding或Content-Type定義，它的長度由Content-Length或Content-Range定義。 Content-Type實體頭 Content-Type 實體頭用於向接收方指示實體的介質類型，指定HEAD方法送到接收方的實體介質類型，或GET方法發送的請求介質類型Content-Range實體頭 Content-Range實體頭 用於指定整個實體中的一部分的插入位置，他也指示了整個實體的長度。在伺服器向客戶返回一個部分響應，它必須描述響應覆蓋的範圍和整個實體長度。一般格式： Content-Range:bytes-unit　SP　first-byte-pos - last-byte-pos/entity-legth 例如，傳送頭500個位元組次欄位的形式：Content-Range:bytes0-499/1234如果一個http訊息包含此節（例如，對範圍請求的響應或對一系列範圍的重疊請求），Content-Range表示傳送的範圍，Content-Length表示實際傳送的位元組數。 Last-modified實體頭 Last-modified實體頭指定伺服器上儲存內容的最後修訂時間。 
5、 HTTP 頭參考（microsoft） HTTP 要求和 HTTP 響應都使用頭髮送有關 HTTP 訊息的資訊。頭由一系列行組成，每行都包含名稱，然後依次是冒號、空格、值。欄位可按任何順序排列。某些頭欄位既能用於要求標頭也能用於回應標頭，而另一些頭欄位只能用於其中之一。  許多要求標頭欄位都允許用戶端在值部分指定多個可接受的選項，有時甚至可以對這些選項的喜好設定進行排名。多個項以逗號分隔。例如，用戶端可以發送包含 “Content-Encoding: gzip, compress,”的要求標頭，表示可以接受各種壓縮類型。如果伺服器的響應本文使用 gzip 編碼，其回應標頭中將包含“Content-Encoding: gzip”。 有些欄位可以在單個頭中出現多次。例如，頭可以有多個“Warning”欄位。 下表列出了 HTTP 1.1 頭欄位。注意：有些頭欄位是 MIME 欄位。MIME 欄位在 Internet Engineering Task Force (IETF) 文檔 RFC 2045 中進行了定義，但也可用於 HTTP 1.1 協議。有關 MIME 和 HTTP 1.1 規範的詳細資料，請參閱 IEIF 頁。 一般頭欄位 一般頭欄位可用於請求訊息和響應訊息。 　名稱　　　　　　　　　　樣本值  Cache-Control　 "max-age=10"  Connection　　　　"close"  Date　　　　　　　　　　"Tue, 11 Jul 2000 18:23:51 GMT"  Pragma　　　　　　　 "no-cache"  Trailer　　　　　　　　 "Date"  Transfer-Encoding "chunked"  Upgrade　　　　　　 "SHTTP/1.3"  Via　　　　　　　　　　　 "HTTP/1.1 Proxy1, HTTP/1.1 Proxy2"  Warning　　　　　　　"112 Disconnected Operation"  要求標頭欄位  要求標頭欄位僅用於請求訊息。 　　 名稱　　　　　　　　　　　　 樣本值  Accept　　　　　　　　　　 "text/html, image/*"  Accept-Charset　　　"iso8859-5"  Accept-Encoding 　"gzip, compress"  Accept-Language　"en, fr"  Authorization　　　　 [credentials]  Content-Encoding　"gzip"  Expect　　　　　　　　　　 "100-continue"  From　　　　　　　　　　　 "user@microsoft.com"  Host　　　　　　　　　　　　"www.microsoft.com"  If-Match　　　　　　　　　"entity_tag001"  If-Modified-Since "Tue, 11 Jul 2000 18:23:51 GMT"  If-None-Match　　　 "entity_tag001"  If-Range　　　　　　　　 "entity_tag001" or "Tue, 11 Jul 2000 18:23:51 GMT"  If-Unmodified-Since "Tue, 11 Jul 2000 18:23:51 GMT"  Max-Forwards　　　　"3"  Proxy-Authorization [credentials]  Range　　　　　　 "bytes=100-599"  Referer　　　　　 "http://www.microsoft.com/resources.asp"  TE　　　　　　　　　　"trailers"  User-Agent　　 "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)"   >>要求標頭欄位的具體含義 Accept：瀏覽器可接受的MIME類型。  Accept-Charset：瀏覽器可接受的字元集。  Accept-Encoding：瀏覽器能夠進行解碼的資料編碼方式，比如gzip。 Accept-Language：瀏覽器所希望的語言種類，當伺服器能夠提供一種以上的語言版本時要用到。  Authorization：授權資訊，通常出現在對伺服器發送的WWW-Authenticate頭的應答中。  Connec