HTTP协议

发表于 更新于 分类于 ， ，

Socket 套接字

套接字 Socket 是进程间通信 IPC 的一种实现，允许位于不同主机（或同一主机）上不同进程之间进行通信和数据交换，SocketAPI 出现于 1983 年 BSD 4.2 实现

在建立通信连接的每一端，进程间的传输要有两个标志：IP 地址和端口号，合称为套接字地址 socket address

客户机套接字地址定义了一个唯一的客户进程
服务器套接字地址定义了一个唯一的服务器进程

Socket API

封装了内核中所提供的 socket 通信相关的系统调用

Socket Domain：根据其所使用的地址

1
2
3
AF_INET  # Address Family，IPv4
AF_INET6 # IPv6
AF_UNIX  # 同一主机上不同进程之间通信时使用

Socket Type：根据使用的传输层协议

1
2
3
SOCK_STREAM  # 流，tcp套接字，可靠地传递、面向连接
SOCK_DGRAM  # 数据报，udp套接字，不可靠地传递、无连接
SOCK_RAW  # 裸套接字,无须tcp或udp,APP直接通过IP包通信

客户/服务器程序的套接字函数

1
2
3
4
5
6
7
8
socket()   # 创建一个套接字
bind()    # 绑定IP和端口
listen()   # 监听
accept()   # 接收请求
connect()   # 请求连接建立
write()   # 发送
read()    # 接收
close()   # 关闭连接

http 协议及报文头部结构

Method 方法

请求方法，标明客户端希望服务器对资源执行的动作

  • GET： 从服务器获取一个资源
  • HEAD： 只从服务器获取文档的响应首部
  • POST： 向服务器输入数据，通常会再由网关程序继续处理
  • PUT： 将请求的主体部分存储在服务器中，如上传文件
  • DELETE： 请求删除服务器上指定的文档
  • TRACE： 追踪请求到达服务器中间经过的代理服务器
  • OPTIONS：请求服务器返回对指定资源支持使用的请求方法
  • CONNECT：建立一个到由目标资源标识的服务器的隧道
  • PATCH：用于对资源应用部分修改

status 状态码

参考资料：https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Status

1
2
3
4
5
1xx：100-101 信息提示
2xx：200-206 成功
3xx：300-307 重定向
4xx：400-415 错误类信息，客户端错误
5xx：500-505 错误类信息，服务器端错误
1
2
3
4
5
6
7
8
9
10
11
12
200： 成功，请求数据通过响应报文的entity-body部分发送;OK
301： 永久重定向；Moved Permanently
302： 临时重定向 Moved Temporarily
304： 客户端发出了条件式请求，但服务器上的资源未曾发生改变，则通过响应此响应状态码通知客户端；Not Modified
307:  浏览器内部重定向
401： 需要输入账号和密码认证方能访问资源；Unauthorized
403： 请求被禁止；Forbidden
404： 服务器无法找到客户端请求的资源；Not Found
500： 服务器内部错误；Internal Server Error
502： 代理服务器从后端服务器收到了一条伪响应，如无法连接到网关；Bad Gateway
503： 服务不可用，临时服务器维护或过载，服务器无法处理请求
504： 网关超时

关于 301 和 302：

用户输入了你不希望输入的 url 或者说是没用的 url，用 301 重定向，例如 http 转到 https、旧域名转到新域名；
因为业务逻辑临时跳转，用 302 重定向，例如用户直接访问管理后台就临时跳转到登录页面

web 相关工具

wget

1
wget [OPTION]... [URL]...
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
#启动
-V，-version 显示wget的版本后退出
-h，-help 打印语法帮助
-b，-background 启动后转入后台执行
-e，-execute=COMMAND 执行`.wgetrc'格式的命令，wgetrc格式参见/etc/wgetrc或~/.wgetrc

#记录和输入文件
-o，-output-file=FILE 把记录写到FILE文件中
-a，-append-output=FILE 把记录追加到FILE文件中
-d，-debug 打印调试输出
-q，-quiet 安静模式(没有输出)
-v，-verbose 冗长模式(这是缺省设置)
-nv，-non-verbose 关掉冗长模式，但不是安静模式
-i，-input-file=FILE 下载在FILE文件中出现的URLs
-F，-force-html 把输入文件当作HTML格式文件对待
-B，-base=URL 将URL作为在-F -i参数指定的文件中出现的相对链接的前缀
-sslcertfile=FILE 可选客户端证书
-sslcertkey=KEYFILE 可选客户端证书的KEYFILE
-egd-file=FILE 指定EGD socket的文件名

#下载
-bind-address=ADDRESS 指定本地使用地址(主机名或IP，当本地有多个IP或名字时使用)
-t，-tries=NUMBER 设定最大尝试链接次数(0 表示无限制).
-O -output-document=FILE 把文档写到FILE文件中
-nc，-no-clobber 不要覆盖存在的文件或使用.#前缀
-c，-continue 接着下载没下载完的文件
-progress=TYPE 设定进程条标记
-N，-timestamping 不要重新下载文件除非比本地文件新
-S，-server-response 打印服务器的回应
-spider 不下载任何东西
-T，-timeout=SECONDS 设定响应超时的秒数
-w，-wait=SECONDS 两次尝试之间间隔SECONDS秒
-waitretry=SECONDS 在重新链接之间等待1…SECONDS秒
-random-wait 在下载之间等待0…2*WAIT秒
-Y，-proxy=on/off 打开或关闭代理
-Q，-quota=NUMBER 设置下载的容量限制
-limit-rate=RATE 限定下载输率
#目录
-nd -no-directories 不创建目录
-x，-force-directories 强制创建目录
-nH，-no-host-directories 不创建主机目录
-P，-directory-prefix=PREFIX 将文件保存到目录 PREFIX/…
-cut-dirs=NUMBER 忽略 NUMBER层远程目录
#HTTP 选项
-http-user=USER 设定HTTP用户名为 USER.
-http-passwd=PASS 设定http密码为 PASS.
-C，-cache=on/off 允许/不允许服务器端的数据缓存 (一般情况下允许).
-E，-html-extension 将所有text/html文档以.html扩展名保存
-ignore-length 忽略 'Content-Length'头域
-header=STRING 在headers中插入字符串 STRING
-proxy-user=USER 设定代理的用户名为 USER
-proxy-passwd=PASS 设定代理的密码为 PASS
-referer=URL 在HTTP请求中包含 `Referer: URL'头
-s，-save-headers 保存HTTP头到文件
-U，-user-agent=AGENT 设定代理的名称为 AGENT而不是 Wget/VERSION.
-no-http-keep-alive 关闭 HTTP活动链接 (永远链接).
-cookies=off 不使用 cookies.
-load-cookies=FILE 在开始会话前从文件 FILE中加载cookie
-save-cookies=FILE 在会话结束后将 cookies保存到 FILE文件中

#FTP 选项
-nr，-dont-remove-listing 不移走 `.listing'文件
-g，-glob=on/off 打开或关闭文件名的 globbing机制
-passive-ftp 使用被动传输模式 (缺省值).
-active-ftp 使用主动传输模式
-retr-symlinks 在递归的时候，将链接指向文件(而不是目录)

#递归下载
-r，-recursive 递归下载－－慎用!
-l，-level=NUMBER 最大递归深度 (inf 或 0 代表无穷).
-delete-after 在现在完毕后局部删除文件
-k，-convert-links 转换非相对链接为相对链接
-K，-backup-converted 在转换文件X之前，将之备份为 X.orig
-m，-mirror 等价于 -r -N -l inf -nr.
-p，-page-requisites 下载显示HTML文件的所有图片

#递归下载中的包含和不包含(accept/reject)
-A，-accept=LIST 分号分隔的被接受扩展名的列表
-R，-reject=LIST 分号分隔的不被接受的扩展名的列表
-D，-domains=LIST 分号分隔的被接受域的列表
-exclude-domains=LIST 分号分隔的不被接受的域的列表
-follow-ftp 跟踪HTML文档中的FTP链接
-follow-tags=LIST 分号分隔的被跟踪的HTML标签的列表
-G，-ignore-tags=LIST 分号分隔的被忽略的HTML标签的列表
-H，-span-hosts 当递归时转到外部主机
-L，-relative 仅仅跟踪相对链接
-I，-include-directories=LIST 允许目录的列表
-X，-exclude-directories=LIST 不被包含目录的列表
-np，-no-parent 不要追溯到父目录

常用选项：

1
2
3
4
5
-q 静默模式
-c 断点续传
-P /path 保存在指定目录
-O filename 保存为指定文件名，filename 为 - 时，发送至标准输出
--limit-rate= 指定传输速率，单位K，M等

curl

curl 是基于 URL 语法在命令行方式下工作的文件传输工具，它支持 FTP，FTPS，HTTP，HTTPS，GOPHER，TELNET，DICT，FILE 及 LDAP 等协议。curl 支持 HTTPS 认证，并且支持 HTTP 的 POST、PUT 等方法，FTP 上传，kerberos 认证，HTTP 上传，代理服务器，cookies，用户名/密码认证，下载文件断点续传，上载文件断点续传，http 代理服务器管道（ proxy tunneling），还支持 IPv6，socks5 代理服务器，通过 http 代理服务器上传文件到 FTP 服务器等，功能十分强大

1
curl [options] [URL...]
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
-A/--user-agent <string> 设置用户代理发送给服务器
-e/--referer <URL> 来源网址
--cacert <file> CA证书 (SSL)
-k/--insecure 允许忽略证书进行 SSL 连接
--compressed 要求返回是压缩的格式
-H/--header "key:value” 自定义首部字段传递给服务器
-i 显示页面内容，包括报文首部信息
-I/--head 只显示响应报文首部信息
-D/--dump-header <file>将url的header信息存放在指定文件中
--basic 使用HTTP基本认证
-u/--user <user[:password]>设置服务器的用户和密码
-L 如果有3xx响应码，重新发请求到新位置
-O 使用URL中默认的文件名保存文件到本地
-o <file> 将网络文件保存为指定的文件中
--limit-rate <rate> 设置传输速度
-0/--http1.0 数字0，使用HTTP 1.0
-v/--verbose 更详细
-C 选项可对文件使用断点续传功能
-c/--cookie-jar <file name> 将url中cookie存放在指定文件中
-x/--proxy <proxyhost[:port]> 指定代理服务器地址
-X/--request <command> 向服务器发送指定请求方法
-U/--proxy-user <user:password> 代理服务器用户和密码
-T 选项可将指定的本地文件上传到FTP服务器上
--data/-d 方式指定使用POST方式传递数据
-s --silent Silent mode
-b name=data 从服务器响应set-cookie得到值，返回给服务器
-w <format> 显示相应的指定的报文信息，如：%{http_code}，%{remote_ip}等
-m, --max-time <time> 允许最大传输时间

httpie

httpie 工具是现代的 HTTP 命令行客户端，它能通过命令行界面与 Web 服务进行交互。它提供一个简单的 http 命令，允许使用简单而自然的语法发送任意的 HTTP 请求，并会显示彩色的输出

httpie 能用于测试、调试及与 HTTP 服务器交互

  • 具表达力的和直观语法
  • 格式化的及彩色化的终端输出
  • 内置 JSON 支持
  • 表单和文件上传
  • HTTPS、代理和认证任意请求数据
  • 自定义头部
  • 持久化会话
  • 类似 wget 的下载
  • 支持 Python 2.7 和 3.x

官方网站：https://httpie.org
安装：基于 EPEL（CentOS 8 目前还不支持）

1
[root@centos7 ~]#yum install httpie -y

范例：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
# 显示信息（包含响应头200）
http www.magedu.com

# 显示详细的请求（包含请求和返回头200）
http -v www.magedu.com

# 只显示Header
http -h www.magedu.com
http --head www.magedu.com
http --header www.magedu.com
http --headers www.magedu.com

# 只显示Body
http -b www.magedu.com
http --body magedu.com

# 下载文件
http -d www.magedu.com

# 模拟提交表单
http -f POST www.magedu.com username='wang'

# 请求删除的方法
http DELETE www.magedu.com

# 传递JSON数据请求(默认就是JSON数据请求)
http PUT www.magedu.com username='wang' password='magedu'

# 如果JSON数据存在不是字符串则用:=分隔，例如
http PUT www.magedu.com username='wang' password='magedu' age:=30 a:=true streets:='["a", "b"]'

# 模拟Form的Post请求, Content-Type: application/x-www-form-urlencoded;
charset=utf-8
http --form POST www.magedu.com username='wang'

# 模拟Form的上传, Content-Type: multipart/form-data
http -f POST www.magedu.com/jobs username='wang' file@~/test.pdf

# 修改请求头, 使用:分隔
http www.magedu.com User-Agent:magedu-agent/1.0 'Cookie:a=b;b=c' Referer:http://www.google.com/

# 认证
http -a username:password www.magedu.com
http -A basic -a username:password www.magedu.com

# 使用http代理
http --proxy=http:http://172.16.0.100:8081 proxy.magedu.com
http --proxy=http:http://user:pass@172.16.0.100:8081 proxy.magedu.com
http --proxy=https:http://172.16.0.100:8118 proxy.magedu.com
http --proxy=https:http://user:pass@172.16.0.100:8118 proxy.magedu.com

范例：查看信息及相应头

1
2
3
4
5
6
7
8
9
10
11
12
[root@centos7 ~]#http 192.168.8.8/test.html
HTTP/1.1 200 OK
Accept-Ranges: bytes
Connection: Keep-Alive
Content-Length: 30
Content-Type: text/html; charset=UTF-8
Date: Thu, 07 Nov 2019 09:09:34 GMT
ETag: "1e-596be05bc9a34"
Keep-Alive: timeout=5, max=100
Last-Modified: Thu, 07 Nov 2019 09:09:27 GMT
Server: Apache/2.4.37 (centos)
<strong>马哥教育</strong>

范例：查看请示和响应头部及信息

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
[root@centos7 ~]#http -v 192.168.8.8/test.html
GET /test.html HTTP/1.1
Accept: */*
Accept-Encoding: gzip, deflate
Connection: keep-alive
Host: 192.168.8.8
User-Agent: HTTPie/0.9.4

HTTP/1.1 200 OK
Accept-Ranges: bytes
Connection: Keep-Alive
Content-Length: 30
Content-Type: text/html; charset=UTF-8
Date: Thu, 07 Nov 2019 09:09:39 GMT
ETag: "1e-596be05bc9a34"
Keep-Alive: timeout=5, max=100
Last-Modified: Thu, 07 Nov 2019 09:09:27 GMT
Server: Apache/2.4.37 (centos)
<strong>马哥教育</strong>

范例：查看响应报文头部

1
2
3
4
5
6
7
8
9
10
11
[root@centos7 ~]#http HEAD http://www.magedu.com
HTTP/1.1 200 OK
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html; charset=UTF-8
Date: Thu, 07 Nov 2019 08:09:49 GMT
Link: <http://www.magedu.com/wp-json/>; rel="https://api.w.org/"
Link: <http://www.magedu.com/>; rel=shortlink
Server: Tengine
Vary: Accept-Encoding
Vary: Accept-Encoding, Cookie

范例： 查看请求和响应报文头部

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
[root@centos7 ~]#http -p Hh http://www.magedu.com
GET / HTTP/1.1
Accept: */*
Accept-Encoding: gzip, deflate
Connection: keep-alive
Host: www.magedu.com
User-Agent: HTTPie/0.9.4

HTTP/1.1 200 OK
Cache-Control: max-age=3, must-revalidate
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html; charset=UTF-8
Date: Thu, 07 Nov 2019 03:44:14 GMT
Server: Tengine
Transfer-Encoding: chunked
Vary: Accept-Encoding
Vary: Accept-Encoding, Cookie

范例：指定请求头部的首部字段

1
2
3
4
5
6
7
8
9
[root@centos7 ~]#http -p H http://www.magedu.com User-Agent:wangtest
Referer:http://www.baidu.com
GET / HTTP/1.1
Accept: */*
Accept-Encoding: gzip, deflate
Connection: keep-alive
Host: www.magedu.com
Referer: http://www.baidu.com
User-Agent: wangtest

范例：下载资源

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
#方法1
[root@centos7 ~]#http http://www.magedu.com/wp-content/uploads/2018/12/2018122312035677.png > logo.png
#方法2
[root@centos7 ~]#file logo.png
logo.png: PNG image data, 411 x 127, 8-bit/color RGBA, non-interlaced
[root@centos7 ~]#http --download http://www.magedu.com/wp-content/uploads/2018/12/2018122312035677.png
HTTP/1.1 200 OK
Accept-Ranges: bytes
Cache-Control: max-age=604800
Connection: keep-alive
Content-Length: 8983
Content-Type: image/png
Date: Thu, 07 Nov 2019 08:20:44 GMT
ETag: "5c1f79ac-2317"
Expires: Thu, 14 Nov 2019 08:20:44 GMT
Last-Modified: Sun, 23 Dec 2018 12:03:56 GMT
Server: Tengine
Vary: Accept-Encoding

Downloading 8.77 kB to "2018122312035677.png"
Done. 8.77 kB in 0.00091s (9.46 MB/s)

范例：用 POST 方法提交 json 格式的数据

1
[root@centos7 ~]#http http://www.magedu.com user=wang password=magedu

范例：用 POST 方法，指交表单数据

1
[root@centos7 ~]#http -f POST http://www.magedu.com user=wang password=magedu

压力测试工具

ab 来自 httpd-tools 包

1
ab [OPTIONS] URL

option：

  • -n：总请求数
  • -c：模拟的并发数
  • -k：以持久连接模式测试