Http协议

Http&＃xff08;超文本传输协议&＃xff09;是一个基于请求与响应模式的、无状态的、应用层的协议&＃xff0c;常基于TCP的连接方式。HTTP协议的主要特点是&＃xff1a;
     1.支持客户/服务器模式。
     2.简单快速&＃xff1a;客户向服务器请求服务时&＃xff0c;只需传送请求方法和路径。由于HTTP协议简单&＃xff0c;通信速度很快。
     3.灵活&＃xff1a;HTTP允许传输任意类型的数据对象。类型由Content-Type加以标记。
     4.无连接&＃xff1a;即每次连接只处理一个请求&＃xff0c;处理完客户的请求&＃xff0c;并收到客户的应答后&＃xff0c;即断开连接。采用这种方式可以节省传输时间。
     5.无状态&＃xff1a;无状态是指协议对于事务处理没有记忆能力。 

     Http1.0协议默认的是非持久连接&＃xff0c; HTTP1.1默认的连接方式为持久连接。

非持久连接&＃xff1a;每次服务器发出一个对象后&＃xff0c;相应的TCP连接就被关闭&＃xff0c;也就是说每个连接都没有持续到可用于传送其他对象。每个TCP连接只用于传输一个请求消息和一个响应消息。

持久连接&＃xff1a;服务器在发出响应后让TCP连接继续打开着。同一对客户/服务器之间的后续请求和响应可以通过这个连接发送。HTTP/1.1的默认模式使用带流水线的持久连接。

 

一、HTTP协议详解之请求

//请求行
POST /reg.jsp HTTP/ (CRLF) //消息报头
Accept:image/gif,image/x-xbitmap,image/jpeg,application/x-shockwave-flash,application/vnd.ms-excel,application/vnd.ms-powerpoint,application/msword,*/* (CRLF)
Accept-Language:zh-cn (CRLF)
Accept-Encoding:gzip,deflate (CRLF)
If-Modified-Since:Wed,05 Jan 2007 11:21:25 GMT (CRLF)
If-None-Match:W/"80b1a4c018f3c41:8317" (CRLF)
User-Agent:Mozilla/4.0(compatible;MSIE6.0;Windows NT 5.0) (CRLF)
Host:www.guet.edu.cn (CRLF)
Connection:Keep-Alive (CRLF)
(CRLF) //请求正文
user&＃61;jeffrey&pwd&＃61;1234

以上是http请求的三部&＃xff1a;请求行、消息报头、请求正文。

 

     请求行以一个方法符号开头&＃xff0c;以空格分开&＃xff0c;后面跟着请求的URI和协议的版本&＃xff0c;格式如下&＃xff1a;

Method Request-URI HTTP-Version CRLF  
     其中 Method表示请求方法(如POST、GET、PUT、DELETE等)&＃xff1b;Request-URI是一个统一资源标识符&＃xff1b;HTTP-Version表示请求的HTTP协议版本&＃xff1b;CRLF表示回车和换行。

 

二、HTTP协议详解之响应篇

//状态行 HTTP/1.1 200 OK (CRLF) //消息报头 Cache-Control: private, max-age&＃61;30 Content-Type: text/html; charset&＃61;utf-8 Content-Encoding: gzip Expires: Mon, 25 May 2009 03:20:33 GMT Last-Modified: Mon, 25 May 2009 03:20:03 GMT Vary: Accept-Encoding Server: Microsoft-IIS/7.0 X-AspNet-Version: 2.0.50727 X-Powered-By: ASP.NET Date: Mon, 25 May 2009 03:20:02 GMT Content-Length: 12173 //响应正文 略

HTTP响应也是由三个部分组成&＃xff0c;分别是&＃xff1a;
状态行、消息报头、响应正文

     状态行格式如下&＃xff1a;
          HTTP-Version Status-Code Reason-Phrase CRLF
     其中&＃xff0c;HTTP-Version表示服务器HTTP协议的版本&＃xff1b;Status-Code表示服务器发回的响应状态代码&＃xff1b;Reason-Phrase表示状态代码的文本描述。

常见状态代码、状态描述、说明&＃xff1a;
200 OK      //客户端请求成功
400 Bad Request  //客户端请求有语法错误&＃xff0c;不能被服务器所理解
401 Unauthorized //请求未经授权&＃xff0c;这个状态代码必须和WWW-Authenticate报头域一起使用 
403 Forbidden  //服务器收到请求&＃xff0c;但是拒绝提供服务
404 Not Found  //请求资源不存在&＃xff0c;eg&＃xff1a;输入了错误的URL
500 Internal Server Error //服务器发生不可预期的错误
503 Server Unavailable  //服务器当前不能处理客户端的请求&＃xff0c;一段时间后可能恢复正常

 

三、HTTP协议详解之消息报头

        HTTP消息由客户端到服务器的请求和服务器到客户端的响应组成。请求消息和响应消息都是由开始行&＃xff08;对于请求消息&＃xff0c;开始行就是请求行&＃xff1b;对于响应消息&＃xff0c;开始行就是状态行&＃xff09;&＃xff0c;消息报头&＃xff08;可选&＃xff09;&＃xff0c;空行&＃xff08;只有CRLF的行&＃xff09;&＃xff0c;消息正文&＃xff08;可选&＃xff09;组成。

        HTTP消息报头包括普通报头、请求报头、响应报头、实体报头。每一个报头域都是由名字&＃43;“&＃xff1a;”&＃43;空格&＃43;值 组成&＃xff0c;消息报头域的名字是大小写无关的。

1、请求报头
     请求报头允许客户端向服务器端传递请求的附加信息以及客户端自身的信息。

常用的请求报头

Accept请求报头域用于指定客户端接受哪些类型的信息。
Accept-Charset请求报头域用于指定客户端接受的字符集。
Accept-Encoding请求报头域类似于Accept&＃xff0c;但是它是用于指定可接受的内容编码。
Accept-Language请求报头域类似于Accept&＃xff0c;但是它是用于指定一种自然语言。
Authorization请求报头域主要用于证明客户端有权查看某个资源。

Host请求报头域主要用于指定被请求资源的Internet主机和端口号&＃xff0c;它通常从HTTP URL中提取出来的。User-Agent请求报头域允许客户端将它的操作系统、浏览器和其它属性告诉服务器。

2、响应报头

     响应报头允许服务器传递不能放在状态行中的附加响应信息&＃xff0c;以及关于服务器的信息和对Request-URI所标识的资源进行下一步访问的信息。

常用的响应报头
Location响应报头域用于重定向接受者到一个新的位置。Location响应报头域常用在更换域名的时候。
Server响应报头域包含了服务器用来处理请求的软件信息

3. 实体报头

请求和响应消息都可以传送一个实体。

常用的实体报头
Content-Encoding指示已经被应用到实体正文的附加内容的编码。

Content-Language实体报头域描述了资源所用的自然语言。

Content-Length实体报头域用于指明实体正文的长度&＃xff0c;以字节方式存储的十进制数字来表示。
Content-Type实体报头域用语指明发送给接收者的实体正文的媒体类型。
Last-Modified实体报头域用于指示资源的最后修改日期和时间。
Expires实体报头域给出响应过期的日期和时间。

 

四、补充

1、HTTP协议Content Lenth限制漏洞导致拒绝服务攻击
使用POST方法时&＃xff0c;可以设置ContentLenth来定义需要传送的数据长度&＃xff0c;例如ContentLenth:999999999&＃xff0c;在传送完成前&＃xff0c;内 存不会释放&＃xff0c;攻击者可以利用这个缺陷&＃xff0c;连续向WEB服务器发送垃圾数据直至WEB服务器内存耗尽。这种攻击方法基本不会留下痕迹。
2、为了提高用户使用浏览器时的性能&＃xff0c;现代浏览器还支持并发的访问方式&＃xff0c;浏览一个网页时同时建立多个连接&＃xff0c;以迅速获得一个网页上的多个图标&＃xff0c;这样能更快速完成整个网页的传输。HTTP1.1中提供了这种持续连接的方式&＃xff0c;而下一代HTTP协议&＃xff1a;HTTP-NG更增加了有关会话控制、丰富的内容协商等方式的支持&＃xff0c;来提供更高效率的连接。

 

五.Java利用HTTP协议实现联网和下载

Url的请求连接(Get方式)

String currentUrl&＃61;“http://www.myWeb.com/login.jsp?userName&＃61;&＃39;Devin&＃39;&passWord&＃61;&＃39;mypassword&＃39;”; //URL ?后面的内容为HTTP请求的正文URL url &＃61; new URL(currentUrl); HttpURLConnection httpurlconnection &＃61; url.openConnection();//下面的设置对应HTTP请求中的消息报头 httpurlconnection.setRequestProperty("User-Agent",CommonValues.User_Agent); httpurlconnection.setRequestProperty("Accept",CommonValues.Accept); httpurlconnection.setRequestProperty("Accept-Charset",CommonValues.Accept_Charset); httpurlconnection.setRequestProperty("Accept-Language",CommonValues.Accept_Language); httpurlconnection.setRequestProperty("Connection",CommonValues.Connection); httpurlconnection.setRequestProperty("Keep-Alive",CommonValues.Keep_Alive); httpurlconnection.setConnectTimeout(CommonValues.ConnectionTimeOut); httpurlconnection.setReadTimeout(CommonValues.ReadTimeOut); httpurlconnection.connect(); int responsecode &＃61; httpurlconnection.getResponseCode(); if(responsecode &＃61;&＃61; HttpURLConnection.HTTP_OK) //对应HTTP响应中状态行的响应码{ //操作请求流&＃xff0c;这里对应HTTP响应中的响应正文 } if (httpurlconnection !&＃61; null) { httpurlconnection.disconnect(); }

六、HttpURLConnection和HttpClient 

1.概念      

      HTTP 协议可能是现在 Internet 上使用得最多、最重要的协议了&＃xff0c;越来越多的 Java 应用程序需要直接通过 HTTP 协议来访问网络资源。在 JDK 的 java.net 包中已经提供了访问 HTTP 协议的基本功能&＃xff1a;HttpURLConnection。但是对于大部分应用程序来说&＃xff0c;JDK 库本身提供的功能还不够丰富和灵活。

      除此之外&＃xff0c;在Android中&＃xff0c;androidSDK中集成了Apache的HttpClient模块&＃xff0c;用来提供高效的、最新的、功能丰富的支持 HTTP 协议工具包&＃xff0c;并且它支持 HTTP 协议最新的版本和建议。使用HttpClient可以快速开发出功能强大的Http程序。

2.区别

HttpClient是个很不错的开源框架&＃xff0c;封装了访问http的请求头&＃xff0c;参数&＃xff0c;内容体&＃xff0c;响应等等&＃xff0c;

HttpURLConnection是java的标准类&＃xff0c;什么都没封装&＃xff0c;用起来太原始&＃xff0c;不方便&＃xff0c;比如重访问的自定义&＃xff0c;以及一些高级功能等。

	URLConnection	HTTPClient
Proxies and SOCKS	Full support in Netscape browser, appletviewer, and applications (SOCKS: Version 4 only); no additional limitations from security policies.	Full support (SOCKS: Version 4 and 5); limited in applets however by security policies; in Netscape can&＃39;t pick up the settings from the browser.
Authorization	Full support for Basic Authorization in Netscape (can use info given by the user for normal accesses outside of the applet); no support in appletviewer or applications.	Full support everywhere; however cannot access previously given info from Netscape, thereby possibly requesting the user to enter info (s)he has already given for a previous access. Also, you can add/implement additional authentication mechanisms yourself.
Methods	Only has GET and POST.	Has HEAD, GET, POST, PUT, DELETE, TRACE and OPTIONS, plus any arbitrary method.
Headers	Currently you can only set any request headers if you are doing a POST under Netscape; for GETs and the JDK you can&＃39;t set any headers.  Under Netscape 3.0 you can read headers only if the resource was returned with a Content-length header; if no Content-length header was returned, or under previous versions of Netscape, or using the JDK no headers can be read.	Allows any arbitrary headers to be sent and received.
Automatic Redirection Handling	Yes.	Yes (as allowed by the HTTP/1.1 spec).
Persistent Connections	No support currently in JDK; under Netscape uses HTTP/1.0 Keep-Alive&＃39;s.	Supports HTTP/1.0 Keep-Alive&＃39;s and HTTP/1.1 persistence.
Pipelining of Requests	No.	Yes.
Can handle protocols other than HTTP	Theoretically; however only http is currently implemented.	No.
Can do HTTP over SSL (https)	Under Netscape, yes. Using Appletviewer or in an application, no.	No (not yet).
Source code available	No.	Yes.首先&＃xff1a;在 JDK 的 java.net 包中已经提供了访问 HTTP 协议的基本功能&＃xff1a;HttpURLConnection。但是对于大部分应用程序来说&＃xff0c;JDK 库本身提供的功能还不够丰富和灵活。

首先&＃xff1a;在 JDK 的 java.net 包中已经提供了访问 HTTP 协议的基本功能&＃xff1a;HttpURLConnection。但是对于大部分应用程序来说&＃xff0c;JDK 库本身提供的功能还不够丰富和灵活。 在Android中&＃xff0c;androidSDK中集成了Apache的HttpClient模块&＃xff0c;用来提供高效的、最新的、功能丰富的支持 HTTP 协议工具包&＃xff0c;并且它支持 HTTP 协议最新的版本和建议。使用HttpClient可以快速开发出功能强大的Http程序。 其次&＃xff1a;HttpClient是个很不错的开源框架&＃xff0c;封装了访问http的请求头&＃xff0c;参数&＃xff0c;内容体&＃xff0c;响应等等&＃xff0c; HttpURLConnection是java的标准类&＃xff0c;什么都没封装&＃xff0c;用起来太原始&＃xff0c;不方便&＃xff0c;比如重访问的自定义&＃xff0c;以及一些高级功能等。 HttpClient就是一个增强版的HttpURLConnection&＃xff0c;HttpURLConnection可以做的事情HttpClient全部可以做&＃xff1b;HttpURLConnection没有提供的有些功能&＃xff0c;HttpClient也提供了&＃xff0c;但它只是关注于如何发送请求、接收响应&＃xff0c;以及管理HTTP连接。 使用HttpClient发送请求、接收响应很简单&＃xff0c;只要如下几步即可&＃xff1a; 1.创建HttpClient对象。 2.如果需要发送GET请求&＃xff0c;创建HttpGet对象&＃xff1b;如果需要发送POST请求&＃xff0c;创建HttpPost对象。 3.如果需要发送请求参数&＃xff0c;可调用HttpGet、HttpPost共同的setParams(HetpParams params)方法来添加请求参数&＃xff1b;对于HttpPost对象而言&＃xff0c;也可调用setEntity(HttpEntity entity)方法来设置请求参数。 4.调用HttpClient对象的execute(HttpUriRequest request)发送请求&＃xff0c;执行该方法返回一个HttpResponse。 5.调用HttpResponse的getAllHeaders()、getHeaders(String name)等方法可获取服务器的响应头&＃xff1b;调用HttpResponse的getEntity()方法可获取HttpEntity对象&＃xff0c;该对象包装了服务器的响应内容。程序可通过该对象获取服务器的响应内容。

3.案例

URLConnection

String urlAddress &＃61; "http://192.168.1.102:8080/AndroidServer/login.do"; URL url; HttpURLConnection uRLConnection; public UrlConnectionToServer(){ } //向服务器发送get请求 public String doGet(String username,String password){ String getUrl &＃61; urlAddress &＃43; "?username&＃61;"&＃43;username&＃43;"&password&＃61;"&＃43;password; try { url &＃61; new URL(getUrl); uRLConnection &＃61; (HttpURLConnection)url.openConnection(); InputStream is &＃61; uRLConnection.getInputStream(); BufferedReader br &＃61; new BufferedReader(new InputStreamReader(is)); String response &＃61; ""; String readLine &＃61; null; while((readLine &＃61;br.readLine()) !&＃61; null){ //response &＃61; br.readLine(); response &＃61; response &＃43; readLine; } is.close(); br.close(); uRLConnection.disconnect(); return response; } catch (MalformedURLException e) { e.printStackTrace(); return null; } catch (IOException e) { e.printStackTrace(); return null; } } //向服务器发送post请求 public String doPost(String username,String password){ try { url &＃61; new URL(urlAddress); uRLConnection &＃61; (HttpURLConnection)url.openConnection(); uRLConnection.setDoInput(true); uRLConnection.setDoOutput(true); uRLConnection.setRequestMethod("POST"); uRLConnection.setUseCaches(false); uRLConnection.setInstanceFollowRedirects(false); uRLConnection.setRequestProperty("Content-Type", "application/x-www-form-urlencoded"); uRLConnection.connect(); DataOutputStream out &＃61; new DataOutputStream(uRLConnection.getOutputStream()); String content &＃61; "username&＃61;"&＃43;username&＃43;"&password&＃61;"&＃43;password; out.writeBytes(content); out.flush(); out.close(); InputStream is &＃61; uRLConnection.getInputStream(); BufferedReader br &＃61; new BufferedReader(new InputStreamReader(is)); String response &＃61; ""; String readLine &＃61; null; while((readLine &＃61;br.readLine()) !&＃61; null){ //response &＃61; br.readLine(); response &＃61; response &＃43; readLine; } is.close(); br.close(); uRLConnection.disconnect(); return response; } catch (MalformedURLException e) { e.printStackTrace(); return null; } catch (IOException e) { e.printStackTrace(); return null; } }

HTTPClient

String urlAddress &＃61; "http://192.168.1.102:8080/qualityserver/login.do"; public HttpClientServer(){ } public String doGet(String username,String password){ String getUrl &＃61; urlAddress &＃43; "?username&＃61;"&＃43;username&＃43;"&password&＃61;"&＃43;password; HttpGet httpGet &＃61; new HttpGet(getUrl); HttpParams hp &＃61; httpGet.getParams(); hp.getParameter("true"); //hp. //httpGet.setp HttpClient hc &＃61; new DefaultHttpClient(); try { HttpResponse ht &＃61; hc.execute(httpGet); if(ht.getStatusLine().getStatusCode() &＃61;&＃61; HttpStatus.SC_OK){ HttpEntity he &＃61; ht.getEntity(); InputStream is &＃61; he.getContent(); BufferedReader br &＃61; new BufferedReader(new InputStreamReader(is)); String response &＃61; ""; String readLine &＃61; null; while((readLine &＃61;br.readLine()) !&＃61; null){ //response &＃61; br.readLine(); response &＃61; response &＃43; readLine; } is.close(); br.close(); //String str &＃61; EntityUtils.toString(he); System.out.println("&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;"&＃43;response); return response; }else{ return "error"; } } catch (ClientProtocolException e) { // TODO Auto-generated catch block e.printStackTrace(); return "exception"; } catch (IOException e) { // TODO Auto-generated catch block e.printStackTrace(); return "exception"; } } public String doPost(String username,String password){ //String getUrl &＃61; urlAddress &＃43; "?username&＃61;"&＃43;username&＃43;"&password&＃61;"&＃43;password; HttpPost httpPost &＃61; new HttpPost(urlAddress); List params &＃61; new ArrayList(); NameValuePair pair1 &＃61; new BasicNameValuePair("username", username); NameValuePair pair2 &＃61; new BasicNameValuePair("password", password); params.add(pair1); params.add(pair2); HttpEntity he; try { he &＃61; new UrlEncodedFormEntity(params, "gbk"); httpPost.setEntity(he); } catch (UnsupportedEncodingException e1) { // TODO Auto-generated catch block e1.printStackTrace(); } HttpClient hc &＃61; new DefaultHttpClient(); try { HttpResponse ht &＃61; hc.execute(httpPost); //连接成功 if(ht.getStatusLine().getStatusCode() &＃61;&＃61; HttpStatus.SC_OK){ HttpEntity het &＃61; ht.getEntity(); InputStream is &＃61; het.getContent(); BufferedReader br &＃61; new BufferedReader(new InputStreamReader(is)); String response &＃61; ""; String readLine &＃61; null; while((readLine &＃61;br.readLine()) !&＃61; null){ //response &＃61; br.readLine(); response &＃61; response &＃43; readLine; } is.close(); br.close(); //String str &＃61; EntityUtils.toString(he); System.out.println("&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&&"&＃43;response); return response; }else{ return "error"; } } catch (ClientProtocolException e) { // TODO Auto-generated catch block e.printStackTrace(); return "exception"; } catch (IOException e) { // TODO Auto-generated catch block e.printStackTrace(); return "exception"; } }


servlet端json转化&＃xff1a;

resp.setContentType("text/json"); resp.setCharacterEncoding("UTF-8"); toDo &＃61; new ToDo(); List list &＃61; new ArrayList(); list &＃61; toDo.queryUsers(mySession); String body; //设定JSON JSONArray array &＃61; new JSONArray(); for(UserBean bean : list) { JSONObject obj &＃61; new JSONObject(); try { obj.put("username", bean.getUserName()); obj.put("password", bean.getPassWord()); }catch(Exception e){} array.add(obj); } pw.write(array.toString()); System.out.println(array.toString());


接收端&＃xff1a;

String urlAddress &＃61; "http://192.168.1.102:8080/qualityserver/result.do"; String body &＃61; getContent(urlAddress); JSONArray array &＃61; new JSONArray(body); for(int i&＃61;0;i map &＃61; new HashMap(); try { userName &＃61; obj.getString("username"); passWord &＃61; obj.getString("password"); } catch (JSONException e) { e.printStackTrace(); } map.put("username", userName); map.put("password", passWord); listItem.add(map); } } catch (Exception e) { // TODO Auto-generated catch block e.printStackTrace(); } if(sb!&＃61;null) { showResult.setText("用户名和密码信息&＃xff1a;"); showResult.setTextSize(20); } else extracted(); //设置adapter SimpleAdapter simple &＃61; new SimpleAdapter(this,listItem, android.R.layout.simple_list_item_2, new String[]{"username","password"}, new int[]{android.R.id.text1,android.R.id.text2}); listResult.setAdapter(simple); listResult.setOnItemClickListener(new OnItemClickListener() { &＃64;Override public void onItemClick(AdapterView parent, View view, int position, long id) { int positionId &＃61; (int) (id&＃43;1); Toast.makeText(MainActivity.this, "ID&＃xff1a;"&＃43;positionId, Toast.LENGTH_LONG).show(); } }); } private void extracted() { showResult.setText("没有有效的数据&＃xff01;"); } //和服务器连接 private String getContent(String url)throws Exception{ StringBuilder sb &＃61; new StringBuilder(); HttpClient client &＃61;new DefaultHttpClient(); HttpParams httpParams &＃61;client.getParams(); HttpConnectionParams.setConnectionTimeout(httpParams, 3000); HttpConnectionParams.setSoTimeout(httpParams, 5000); HttpResponse response &＃61; client.execute(new HttpGet(url)); HttpEntity entity &＃61;response.getEntity(); if(entity !&＃61;null){ BufferedReader reader &＃61; new BufferedReader(new InputStreamReader (entity.getContent(),"UTF-8"),8192); String line &＃61;null; while ((line&＃61; reader.readLine())!&＃61;null){ sb.append(line &＃43;"\n"); } reader.close(); } return sb.toString(); }

博文转自&＃xff1a;http://blog.csdn.net/zhongguozhichuang/article/details/53259870