http5

http请求和响应报文内容比较多，会分为大概四部分更新，最近比较忙，没太多时间整理- -

报文首部

首先来看看报文结构吧

1、http请求报文

http请求报文由方法、URI、http版本。http首部字段等构成

下面给大家示例一个访问my_view_page.php的请求报文首部信息

GET /my_view_page.php HTTP/1.1

Host: 10.0.17.183:8000

Connection: keep-alive

Cache-Control: max-age=0

Upgrade-Insecure-Requests: 1

User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.106 Safari/537.36

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/;q=0.8

Referer: http://10.0.17.183:8000/my_view_page.php

Accept-Encoding: gzip, deflate, sdch

关于报文的首部信息，稍微详解

2、http响应报文

http响应报文由http版本、状态码（数字和原因短语）、http首部字段3部分组成

以下是刚才访问my_view_page.php时服务器返回的响应报文首部信息：

HTTP/1.1 200 OK

Cache-Control: no-store, no-cache, must-revalidate

Date: Tue, 26 Jul 2016 09:32:11 GMT

Expires: Tue, 26 Jul 2016 09:32:12 GMT

Vary: Accept-Encoding

Content-Encoding: gzip

Content-Length: 3892

Content-Type: text/html; charset=utf-8

Last-Modified: Tue, 26 Jul 2016 09:32:12 GMT

报文中含有众多的字段，其中又以http首部字段内容最丰富，其同时存在于请求和响应中，并涵盖http报文相关的内容

3、http首部字段

定义：构成http报文的要素之一，在客户端与服务器之间以http协议传输信息的过程中，起到传递额外重要信息的作用

3.1首部字段结构

首部字段名：字段值

例如：以Content-Type来表示报文主体的对象类型

Content-Type：text/html

另外，字段值对应的单个http首部字段可以有多个值，比如

Keep-Alive:timeout=15,max=100

3.2 4种http首部字段类型

http1.1规范了47种首部字段

3.2.1 通用首部字段

定义：请求和响应报文都会使用的首部

3.2.2 请求首部字段

从客户端向服务器发送请求报文时使用的首部，补充了请求的附加内容、客户端信息、相应内容相关优先级信息

3.2.3 响应首部字段

从服务器向客户端返回响应报文时使用的首部。补充了资源内容更新时间等与实体有关的信息

3.2.4 实体首部字段

针对请求报文和响应报文的实体部分使用的首部，补充了资源内容更新时间与实体有关的信息

3.2.5 End-to-end首部和Hop-by-hop首部

http首部字段将定义成缓存代理和非缓存代理的行为，分成2种类型

端到端首部（End-to-end Header）

此类别中的首部会转发给请求/响应对应的最终接受目标，而且必须保存在由缓存生成的响应中，另外规定它必须被转发。

逐跳首部（Hop-by-hop Header）

此类别中的首部只对单次转发有效，会因通过缓存或代理而不再转发；http1.1和之后的版本，如要使用该首部，需提供Connection首部字段。

下面列举下http/1.1中的逐跳首部字段，除了这8个，其他所有字段都属于端到端首部。

Connection:

Keep-Alive

Proxy-Authenticate

Proxy-Authorization

Trailer

TE

Transfer-Encoding

Upgrade

通用首部字段

通用首部字段的意思，就是：请求和响应报文双方都会使用的首部

1、Cache-Control

通过指定它的指令，能操作缓存的工作机制

指令参数是可选的，多个指令通过“，”分隔

Cache-Control: private, max-age=0, no-cache

Cache-Control指令一览：

1.1 缓存请求指令

指令	参数	说明
no-cache	无	强制向源服务器再次验证
no-store	无	不缓存请求或相应的任何内容
max-age[秒]	必须	相应的最大Age值
max-stale(=[秒])	可省略	接收已过期的响应
min-fresh=[秒]	必须	期望在指定时间内的响应仍有效
no-transform	无	代理不可更改媒体类型
only-if-cached	无	从缓存获取资源
cache-extension		新标记指令（token{-}）

1.2 缓存响应指令

指令	参数	说明
public	无	可向任意方提供响应的缓存
private	可省略	仅向特定用户返回响应
no-cache	可省略	缓存前必须先确认其有效性
no-store	无	不缓存请求或响应的任何内容
no-transform	无	代理不可更改媒体类型
must-revalidate	无	可缓存但必须再向源服务器进行确认
proxy-revalidate	无	要求中间缓存服务器对换缓存的响应有效性再次确认
max-age=[秒]	必需	响应的最大Age值
s-maxage=[秒]	必需	公共缓存服务器响应的最大Age值
cache-extension		新指令标记（token{-}）

1.3 public

共享、公开的缓存状态，与private相反

Cache-Control: public

1.4 private

指定缓存对象，需要验证

Cache-Control: private

1.5 no-cache

防止从缓存中返回过去的资源，请求中如包含该命令，表示客户端不会接收缓存过的响应，必须向源放武器转发请求

如果响应中包含该命令，那么缓存服务器不能对其资源进行缓存，且源服务器也将不在对缓存服务器请求中提出的资源有效性进行确认，且禁止其对相应资源进行缓存操作

Cache-Control: no-cache=Location

由服务器返回的响应报文首部字段中，若Cache-Control中对no-cache字段名具体制定参数值，那么客户端在收到这个被指定参数值的首部字段对应的报文后，就不能缓存

换言之，无参数值的首部字段可以使用缓存，只能在响应中制定该参数

1.6 no-store

请求中包含机密信息，缓存不能在本地存储请求或响应的任一部分k

Cache-Control: no-store

1.7 s-maxage

一般指代理服务器

与max-age指令相同，不同点在于s-maxage只适用于供多位用户使用的公共缓存服务器

当使用该指令时，直接忽略对Expires首部字段及max-age指令的处理

Cache-Control: s-maxage=604800（单位：秒）

1.8 max-age

缓存资源缓存时间数值低于指定数值，就接受缓存的资源，如max-age为0，则需要请求源服务器

http1.1中，如遇到存在Expires首部字段的情况，会忽略Expires字段，优先处理max-age指令

Cache-Control: max-age=604800（单位：秒）

1.9 min-fresh

要求缓存服务器返回未过指定时间的资源

Cache-Control: min-fresh=60（单位：秒）

1.10 max-stale

规定缓存的有效期，如指令中没有参数，则无论多久，客户端都可以接受响应，如指定了参数，即使过了有效期，只要在指令的范围内，客户端都可以接受响应

Cache-Control: max-stale

1.11 only-if-cached

表示客户端只在缓存服务器有对应资源的情况下才接受响应，若无，则返回504

Cache-Control: only-if-cached

1.12 must-revalidate

代理向客户端返回响应前再次向源服务器确认资源的有效性，若无，则返回504，且该指令会忽略请求中的max-stale指令

Cache-Control: must-revalidate

1.13 proxy-revalidate

要求所有的缓存服务器在向客户端返回响应之前再次向源服务器确认资源的有效性

Cache-Control: proxy-revalidate

1.14 no-transform

要求无论请求还是响应，都不能改变实体主体的媒体类型，防止缓存或者代理压缩图片等操作

Cache-Control: no-transform

2、Connection

该首部字段具备下面2个作用

1）控制不再转发给代理的首部字段

Connection:不再转发的字段名（即删除后再转发）

2）管理持久连接

http1.1默认都是持久连接，客户端会在持久连接上持续发送请求，当服务器明确表示需要断开连接时，则指明首部字段值为close

Connection: close

http1.1之前的版本默认都是非持久连接，需要在旧版本上保持持久连接，需要加入Keep-Alive指令

Connection-Keep-Alive

3、Date

表明创建http报文的日期和时间

目前http1.1版本使用如下格式的时间：

Date: Sun, 31 Jul 2016 01:28:48 GMT

4、Pragma

是http1.1之前的版本历史遗留字段，仅作为与http1.0的向后兼容而定义，规范定义的形式唯一，如下所示

Pragma: no-cache

只用于客户端发送的请求中，客户端要求所有的中间服务器不返回缓存的内容

5、Trailer

事先说明在报文主体后记录了哪些首部字段，可应用于http1.1版本分块传输编码时

6、Transfer-Encoding

规定报文主体的编码方式

http1.1的传输编码方式仅对分块传输编码有效

Transfer-Encoding: chunked

7、Upgrade

检测http协议及其他协议是否可使用更高的版本进行通信，其参数值可用来指定一个完全不同的通信协议

客户端请求：

GMT /index.htm HTTP/1.1

Upgrade: TLS/1.0

Connection: Upgrade

服务器响应:

HTTP/1.1 101 Switching Protocols

Upgrade: TLS/1.0, HTTP/1.1

Connection: Upgrade

上面的例子中，首部字段Upgrade指定的值为TLS/1.0，这里的两个首部字段的对应关系，Connection的值被指定为Upgrade。

Upgrade对象仅限于客户端和邻近服务器之间，因此，使用首部字段Upgrade时，还需要额外指定Connection Upgrade

对于附有首部字段Upgrade的请求，服务器可以用101Switch Protocols状态码作为响应返回

8、Via

使用首部字段Via是为了追踪客户端与服务器间的请求和响应报文的传输路径

Via不仅用于追踪报文的转发，还可避免请求回环的发生，因此，必须在经过代理时附加该首部字段内容

9、Warning

告知用户与一些与缓存相关的问题的警告

Warning的首部格式如下，日期部分可省略

Warning：[警告码] [警告的主机：端口号] “[警告内容]” （[日期时间]）

http1.1中定义了7中警告，警告码对应的警告内容仅供参考

另外，警告码具备扩展性，今后有可能追加新的警告