linux【网络编程】之HTTP协议

news2024/11/27 23:35:09

一文了解应用层协议：HTTP协议

  • 一、HTTP协议
  • 二、URL
    • 2.1 urlencode和urldecode
  • 三、HTTP协议格式
    • 3.1 HTTP请求方法
    • 3.2 HTTP状态码
    • 3.3 HTTP响应报头
  • 四、结合代码理解HTTP通信流程
  • 五、长连接
  • 六、http会话保持
  • 七、postman和fiddler

一、HTTP协议

在上篇文章中我们模拟了一个应用层协议，HTTP(超文本传输协议)就是其中之一。http就是通过http协议从服务器上读取对应的“资源”，这里所说的资源是在网络上看到的一切都可以看成资源文件；访问资源就是根据路径，从服务器磁盘上拿取资源

二、URL

平时我们俗称的 “网址” 其实就是说的 URL
在这里插入图片描述

2.1 urlencode和urldecode

像 / ? : 等这样的字符, 已经被url当做特殊意义理解了. 因此这些字符不能随意出现.
比如, 某个参数中需要带有这些特殊字符, 就必须先对特殊字符进行转义.
转义的规则如下:
将需要转码的字符转为16进制，然后从右到左，取4位(不足4位直接处理)，每2位做一位，前面加上%，编码成%XY,如下图
在这里插入图片描述

三、HTTP协议格式

在这里插入图片描述
细节问题;

  1. 请求和响应怎么保证应用层完整读取完毕
    a.读取完整的一行
    b. while(每次读取完整的一行)；将所有的请求行和请求报头全部读完，直到空行!
    c.报头有一个属性:Content-Length:得到正文长度
    d.解析出来内容长度,根据内容长度,读取正文即可
  2. 请求和响应是怎么做到序列化和反序列化的?
    a.http自己根据特殊字符(\r\n)实现的，序列化的时候挨个进入流里，反序列化以\r\n作为分隔符
    b.正文不需要

3.1 HTTP请求方法

方法说明支持版本
GET获取资源1.0/1.1
POST传输实体主体1.0/1.1

二者区别：

在这里插入图片描述

get:通过url传递参数，具体如上图，这也注定传递的参数不能太大
post:提交参数通过http请求的正文提交参数，一般用户看不到，私密性很好不等于安全性；正文可以很大，也可以是其他东西

3.2 HTTP状态码

HTTP状态码是由服务器返回给客户端的三位数字代码，用于表示客户端请求的处理状态。以下是常见的HTTP状态码及其描述：

  • 1xx（信息性状态码）：表示请求已被接收，继续处理。

  • 2xx（成功状态码）：表示请求已成功被服务器接收、理解、并接受。
    200 OK：请求成功。

  • 3xx（重定向状态码）：客户端发送请求，服务器返回3XX状态码和一个新的URL，客户端拿着这个新的URL再次请求服务器，这就是重定向。
    301 Moved Permanently：永久性重定向。
    302 Found：临时性重定向。

  • 4xx（客户端错误状态码）：表示客户端请求出错，服务器无法处理请求。
    404 Not Found：服务器无法找到请求的资源。（属于客户端错误，客户端请求资源在服务器不存在）

  • 5xx（服务器错误状态码）：表示服务器处理请求出错。
    500 Internal Server Error：服务器内部错误。

这里重点说一下重定向
在这里插入图片描述
永久重定向：新旧网站，如果有人访问旧网站，会自动调到新网站
临时重定向：

std::string respline = "HTTP/1.1 307 Temporary Redirect\r\n";//临时重定向状态行

// 搭配响应报头重定向到指定页面
respheader += "Location: https://mp.csdn.net/?spm=1030.2200.3001.8539\r\n";

3.3 HTTP响应报头

HTTP协议常见的响应报头包括：

  1. Content-Type: 数据类型(text/html等)
  2. Content-Length: 正文的长度
  3. Host: 客户端告知服务器, 所请求的资源是在哪个主机的哪个端口上;
  4. User-Agent: 声明用户的操作系统和浏览器版本信息;
  5. referer: 当前页面是从哪个页面跳转过来的;
  6. Location: 搭配3xx状态码使用, 告诉客户端接下来要去哪里访问（上述重定向）;
  7. Set-Cookie: 指定会话中的信息

四、结合代码理解HTTP通信流程

完整版代码参考我的码云
一、服务器收到请求，调用处理方法HandlerHttp

void HandlerHttp(int sock)
{
    char buffer[4096];
    HttpRequst req;
    HttpResponse resp;
    //读取请求
    size_t n=recv(sock,buffer,sizeof(buffer)-1,0);
    if(n>0)
    {
        buffer[n]=0;
        req.inbuffer=buffer;
        
        req.parse();
        func_(req,resp);
        send(sock,resp.outbuffer.c_str(),resp.outbuffer.size(),0);
    
    }
}

二、函数内部开始执行相应操作：

  1. 读取请求并放入缓冲区，将缓冲区数据赋值给请求类对象的成员inbuffer；
  2. 调用请求类的parse()函数，parse函数调用工具类中的getOneLine方法读取到请求行内容，将读取内容反序列化到成员变量中，得到请求方法，URL,版本号
//Protocol.hpp
#pragma once

#include <iostream>
#include <string>
#include <sstream>
#include <sys/types.h>
#include <unistd.h>
#include <sys/stat.h>
#include "Util.hpp"

const std::string sep = "\r\n";
const std::string default_root = "./wwwroot";
const std::string home_page = "index.html";
const std::string html_404 = "wwwroot/404.html";

class HttpRequst
{
public:
    HttpRequst() {}
    ~HttpRequst() {}
    
    void parse()
    {
        // 1.从inbuffer中拿到第一行，分隔符\r\n
        std::string line = Util::getOneLine(inbuffer, sep);
        if (line.empty())
            return;
        
        // 2.从请求行提取三个字段
            //2.1 /aa.py?name=zhangsan&pwd=123
            //通过?将左右分离
            //post自动分离，get需要手动分离  
            //左边:PATH 右边parm 
        std::stringstream ss(line);
        ss >> method >> url >> httpversion;
        // 3.添加web默认路径
        //客户端所有请求路径前都会被加上./wwwroot前导目录字符串
        path = default_root;              // ./wwwroot
        path += url;                      //./wwwroot/a.html
        //如果请求的是web根目录/，默认路径改为./wwwroot/index.html
        if (path[path.size() - 1] == '/') // 默认路径，
            path += home_page;

        // 4.获取path对应的后缀
        auto pos = path.rfind(".");
        if (pos == std::string::npos)
            suffix = ".html";
        else
            suffix = path.substr(pos);
        // 5.根据路径获取获取正文大小【即客户端请求资源的大小】
        struct stat st;
        int n = stat(path.c_str(), &st);
        if (n == 0)
            size = st.st_size;
        else
            size = -1;
    }

public:
    std::string inbuffer;

    std::string method;      // 请求方式
    std::string url;         // 网址
    std::string httpversion; // 版本号
    std::string path;        // 路径
    std::string suffix;      // 后缀

    int size;//资源大小
};

class HttpResponse
{
public:
    std::string outbuffer;
};
  1. 回调函数，调用提供的Get方法：
    a.先打印出服务端所读取到的完整内容inbuffer;再挨个打印不同的属性
    b.手动编写状态行respline；
    c.构建响应报头，多个{key:value}组合而成,包括Content-Type，Content-Length；Set-Cookie
    d.构建空行respblank
    e.调用工具类方法readFile(),通过文件路径找到文件，以二进制的方式将数据读取到body正文里面
    c.将以上内容添加到响应类的成员变量outbuffer
//根据访问资源后缀，选择不同的数据类型
std::string suffixToDesc(const std::string suffix)
{
    std::string ct = "Content-Type: ";
    if (suffix == ".html")
        ct += "text/html";
    else if (suffix == ".jpg")
        ct += "application/x-jpg;image/jpeg";

    ct += "\r\n";
    return ct;
}

// 1.服务器与网页分离
// 2.url中的/是web根目录，不是linux的根目录
// 3.正确的给客户端返回资源类型，根据后缀辨别
bool Get(const HttpRequst &req, HttpResponse &resp)
{
    cout << "----------------------http start---------------------------" << endl;
    cout << req.inbuffer << endl;
    std::cout << "method: " << req.method << std::endl;
    std::cout << "url: " << req.url << std::endl;
    std::cout << "httpversion: " << req.httpversion << std::endl;
    std::cout << "path: " << req.path << std::endl;
    std::cout << "suffix: " << req.suffix << std::endl;
    std::cout << "size: " << req.size << "字节" << std::endl;
    cout << "----------------------http end---------------------------" << endl;

    std::string respline = "HTTP/1.0 200 OK\r\n"; // 状态行
    
    // std::string respline = "HTTP/1.1 307 Temporary Redirect\r\n";//临时重定向

    std::string respheader = suffixToDesc(req.suffix); // 根据后缀编写响应报头
    
    //添加cookie
    respheader += "Set-Cookie: name=1234567abcdefg; Max-Age=120\r\n";
    // 重定向到指定页面
    // respheader += "Location: https://mp.csdn.net/?spm=1030.2200.3001.8539\r\n";
    
    std::string respblank = "\r\n"; // 空行

    std::string body; // 正文
    body.resize(req.size + 1);
    // 根据访问文件路径，读取文件内容放到body里
    if (!Util::readFile(req.path, (char *)body.c_str(), req.size))
    {
        Util::readFile(html_404, (char *)body.c_str(), req.size); // 读不到返回404
    }

    respheader += "Content-Length: "; // 正文部分大小
    respheader += std::to_string(body.size());
    respheader += "\r\n";

    resp.outbuffer += respline;
    resp.outbuffer += respheader;
    resp.outbuffer += respblank;
    cout << "-----------------http response stat-----------" << endl;
    cout << resp.outbuffer << endl;
    cout << "-----------------http response end-----------" << endl;
    resp.outbuffer += body;

    return true;
}
  1. 发送给客户端

五、长连接

访问一个网页，网页中包含多个元素，需要多次发起http请求，但是http请求是基于tcp的，tcp又是面向连接的，存在频繁创建问题；为了减少连接次数，需要客户端和服务器均支持长链接：建立一条连接，传输一份大的资源通过同一条连接完成。

Connection: keep-alive//开启长连接
Connection: close//关闭长连接

六、http会话保持

会话保持：当我们登录一个网页的时候，短时间内再打开是不需要再次输入账号密码的；在同一个网站发生页面跳转，浏览器会记住上一次登录的信息，也不需要重新登陆，这就是会话保持。

http是无状态的：他不会记录历史曾经访问过的请求；但是用户需要，所以浏览器为了满足用户的使用需求，做了相应的工作（缓存）。

用户在首次输入账号和密码时，浏览器会将账号密码进行保存（Cookie技术），近期再次访问同一个网站，浏览器会自动将用户信息推送给服务器。这样就变成了服务器与浏览器进行交互，客户只要关心的只有登录一次短期内不登录了

新方案中，服务器会对每个用户创建一份独有的session文件，并且有唯一标识该文件的session id，并将其返回给浏览器，浏览器会把session id保存。但这样只能保证服务端存储的账号密码不会被泄漏，黑客利用木马盗取了用户的session id后仍可以非法登录，只能靠服务端的安全策略保障安全。
例如账号被异地登录了，服务端察觉后只要让session id失效即可，一定程度保证了安全。
在这里插入图片描述

七、postman和fiddler

postman：能够模拟客户端浏览器的行为

fiddler：一个本地抓包工具，作为http调试使用，能够明文抓到本地的POST方法请求正文！

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/590583.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

YOLOV5 + PYQT5双目测距

YOLOV5 + PYQT5双目测距

YOLOV5 PYQT5双目测距 1. 测距源码2. 测距原理3. PYQT环境配置4. 实验结果 1. 测距源码 详见文章 YOLOV5 双目测距&#xff08;python&#xff09; 2. 测距原理 如果想了解双目测距原理&#xff0c;请移步该文章 双目三维测距&#xff08;python&#xff09; 3. PYQT环境…
阅读更多...
大数据需要学习哪些内容

大数据需要学习哪些内容

Python 已成利器 在大数据领域中大放异彩 Python&#xff0c;成为职场人追求效率的利器&#xff0c;因为不管什么工作&#xff0c;数据都会是工作的一部分&#xff0c;有数据的地方&#xff0c;就有Python&#xff01; 我们知道&#xff0c;随着互联网的发展&#xff0c;线上…
阅读更多...
数睿通2.0数据血缘、标准、质量功能更新发布

数睿通2.0数据血缘、标准、质量功能更新发布

文章目录 引言数据血缘数据标准数据质量结语 引言 这段时间工作繁忙&#xff0c;琐事较多&#xff0c;加上二阳的冲击&#xff0c;导致数睿通 2.0 的更新进度缓慢&#xff0c;深表歉意&#xff0c;还望大家可以理解。本次更新主要包含数据治理模块的血缘&#xff0c;标准&…
阅读更多...
阿里云的云安全审计可以用于哪些安全事件与合规审核？

阿里云的云安全审计可以用于哪些安全事件与合规审核？

阿里云的云安全审计可以用于哪些安全事件与合规审核&#xff1f; [本文由阿里云代理商[聚搜云www.4526.cn]撰写] 随着互联网的高速发展&#xff0c;各种互联网应用和服务也在不断涌现。但在运营过程中&#xff0c;安全事件和合规审核问题也不断出现。如何及时、准确地识别并解决…
阅读更多...
[Nacos] Nacos Server之间的操作 (十一)

[Nacos] Nacos Server之间的操作 (十一)

文章目录 1.ServiceManager#init()1.1 定时发送任务1.2 定时更新状态任务1.3 定时清除空service任务 1.ServiceManager#init() PostConstructpublic void init() {// 启动了一个定时任务&#xff1a;每60s当前Server会向其它Nacos Server发送一次本机注册表// 本机注册表是以各…
阅读更多...
水声声波频率如何划分？水声功率放大器可将频率放大到20MHz吗？

水声声波频率如何划分？水声功率放大器可将频率放大到20MHz吗？

水声声波频率如何划分&#xff1f;水声功率放大器可将频率放大到20MHz吗&#xff1f; 现如今我们可以在地球任意地区实现通信&#xff0c;是因为电磁波的作用。但是我们都知道海洋占了全球十分之七面积&#xff0c;电磁波在水下衰减速度太快&#xff0c;无法做到远距离传输&am…
阅读更多...
linux内核内存管理slab

linux内核内存管理slab

一、概述 linux内存管理核心是伙伴系统&#xff0c;slab&#xff0c;slub&#xff0c;slob是基于伙伴系统之上提供api&#xff0c;用于内核内存分配释放管理&#xff0c;适用于小内存&#xff08;小于&#xff11;页&#xff09;分配与释放&#xff0c;当然大于&#xff11;页…
阅读更多...
Ext JS嵌套分组表格的实现

Ext JS嵌套分组表格的实现

这里的嵌套分组表格指的是这样一种表格 表格的每一行可以展开下一层的Grid展开的嵌套表格是一个分组的表格显示的效果如下图： 这种显示的方式可以显示 3个层级的数据，比如这里的国家 、 将军等级、将军信息。 如果最外层再使用分组的表格， 则可以显示 4个层级的信息， 这种…
阅读更多...
Ethercat学习-从站FOE固件更新(QT上位机)

Ethercat学习-从站FOE固件更新(QT上位机)

文章目录 简介1、源码简介1、ec_FOEread2、ec_FOEwrite3、ec_FOEdefinehook 2、程序思路3、修改实现1、ecx_FOEwrite_gxf2、ecx_FOEread_gxf 4、其他5、结果6、源码连接 简介 FOE协议与下位机程序实现过程之前文章有提到&#xff0c;这里不做介绍了。这里主要介绍1、QT上位机通…
阅读更多...
Java开发 - 让你少走弯路的Redis的主从复制

Java开发 - 让你少走弯路的Redis的主从复制

前言 大家举举手&#xff0c;让我看看还有多少人不会配置Redis的主从&#xff0c;主主这些的。故事发生在前段时间&#xff0c;小伙伴看到了博主的MySQL主从&#xff0c;就问博主有没有Redis的主从配置教程&#xff0c;本以为网上到处都是教程的博主打开网页一搜&#xff0c;好…
阅读更多...
SpringCloud：分布式缓存之Redis主从

SpringCloud：分布式缓存之Redis主从

1.搭建主从架构 单节点Redis的并发能力是有上限的&#xff0c;要进一步提高Redis的并发能力&#xff0c;就需要搭建主从集群&#xff0c;实现读写分离。 2.主从数据同步原理 2.1.全量同步 主从第一次建立连接时&#xff0c;会执行全量同步&#xff0c;将master节点的所有数据…
阅读更多...
VSCode+Git+TortoiseGit+Gitee

VSCode+Git+TortoiseGit+Gitee

目录 一、VSCode 1、VSCode(visual studio code)下载安装 2、VSCode使用技巧和经验 2.1、设置字体: 2.2、快捷方式 2.3、安装插件 二、Git下载安装 三、TortoiseGit 1、TortoiseGit 简介 2、下载安装Git及Tortoisegit 3、Tortoisegit拉取gitee仓库到本地 4、Git拉取…
阅读更多...
Linux 终端安装并使用tmux管理远程会话 tmux使用教程

Linux 终端安装并使用tmux管理远程会话 tmux使用教程

文章目录 1 Tmux简介1.1 会话与窗口1.2 tmux功能 2 tmux安装2.1 源码安装2.2 命令行安装 3 基本用法&#xff08;命令行&#xff09;3.1 创建窗口3.2 分离会话 切换会话3.3 连接会话3.4 关闭会话并杀死进行对会话进行重命名 4 Tmux 的快捷键5 窗口操作与窗格操作参考 1 Tmux简介…
阅读更多...
Ctfshow基础二刷（1）

Ctfshow基础二刷（1）

前言&#xff1a; 前两天的信安给我整emo了&#xff0c;头一回打正经比赛&#xff0c;结果发现基础太差&#xff0c;代码审计烂得一踏糊涂。 寻思寻思&#xff0c;从头整一遍基础。又买了安恒出的新书。争取7号去吉林打省队选拔不给导儿丢脸吧呜呜 文件包含 web78: 这题一…
阅读更多...
前端gojs中禁用指定节点的选中效果

前端gojs中禁用指定节点的选中效果

代码思路 适用于禁用某些节点的选中状态&#xff0c;选中节点时判断该节点要不要禁用 点击节点的时候&#xff0c;判断节点要不要禁用选中效果 如果禁用&#xff0c;就在选中时&#xff0c;把选中节点重置为最近一次非禁用的节点 diagram.select&#xff1a;选中节点 diagram.…
阅读更多...
INCA使用记录（一）：INCA新建工程及观测标定

INCA使用记录（一）：INCA新建工程及观测标定

目录 1、概述 2、INCA实用方法 2.1、新建工程-添加A2L 2.2、添加工作空间 2.3、添加实验选项 ​2.4、添加硬件配置 2.5、添加工程elf 2.6、初始化工程 2.7、测量与观测参数 2.8、更换A2L之后如何更新工程 1、概述 INCA作为汽车行业常用的一种XCP处理工具&#xff0c;对…
阅读更多...
javascript基础十一：JavaScript中执行上下文和执行栈是什么？

javascript基础十一：JavaScript中执行上下文和执行栈是什么？

一、执行上下文 简单的来说&#xff0c;执行上下文是对Javascript代码执行环境的一种抽象概念&#xff0c;只要有Javascript代码运行&#xff0c;那么它就一定是运行在执行上下文中 执行上下文的类型分为三种&#xff1a; 全局执行上下文&#xff1a;只有一个&#xff0c;浏…
阅读更多...
基于MPC的自适应巡航控制（Matlab代码实现）

基于MPC的自适应巡航控制（Matlab代码实现）

&#x1f4a5;&#x1f4a5;&#x1f49e;&#x1f49e;欢迎来到本博客❤️❤️&#x1f4a5;&#x1f4a5; &#x1f3c6;博主优势&#xff1a;&#x1f31e;&#x1f31e;&#x1f31e;博客内容尽量做到思维缜密&#xff0c;逻辑清晰&#xff0c;为了方便读者。 ⛳️座右铭&a…
阅读更多...
Kyligence x 明道云｜低代码平台助力中小企业实现存量背景下的创新增长

Kyligence x 明道云｜低代码平台助力中小企业实现存量背景下的创新增长

国内大部分制造企业在经历疫情后&#xff0c;终于迎来了市场端的消费需求的恢复和增长&#xff0c;但如何在激烈的竞争中以更少投入&#xff0c;获得更高回报&#xff0c;在市场上获得一席生存之地&#xff0c;成为了悬在众多企业头上的达摩克利斯之剑。在市场野蛮生长阶段时&a…
阅读更多...
使用PYQT5和VTK实现一个六轴跟随的电路板转动动画效果

使用PYQT5和VTK实现一个六轴跟随的电路板转动动画效果

实现过程&#xff1a; 关于六轴&#xff1a; 线下有一个带有六轴姿态传感器的硬件设备&#xff0c;将采集到的三轴加速度和角速度的值每隔1秒通过串口发送给电脑&#xff0c;电脑上位机使用的是pyqt5&#xff0c;在python中调用serial模块进行串口数据的接收&#xff0c;接收…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023