goweb编程要点总结

web服务器的工作原理

1. 客户端通过TCP/IP协议建立到服务器的TCP的连接
2. 客户端向服务器发送HTTP协议请求包&＃xff0c;请求服务器里的资源文档
3. 服务器向客户端发送HTTP协议应答包&＃xff0c;如果请求的资源包含动态语言的内容&＃xff0c;那么服务器会调用动态语言解释引擎负责处理动态内容&＃xff0c;并将处理得到的数据返回给客户端
4. 客户端与服务器断开。由客户端解释HTML文档&＃xff0c;渲染图形结果

URL和DNS解析

URL&＃xff08;Uniform Resource Locator&＃xff09;

统一资源定位符的英文缩写&＃xff0c;基本格式如下&＃xff1a;

• scheme://host[:port#]/path/.../[?query-string][#anchor]
• scheme 指定底层使用协议&＃xff08;http&＃xff0c;https&＃xff0c;ftp&＃xff09;
• host HTTP服务器的IP地址或者域名
• port# HTTP服务器默认端口是80&＃xff0c;可以省略。如果使用了别的端口必须指定
• path 访问资源的路径
• query-string 发送给http服务器的数据
• anchor 锚

DNS(Domain Name System)

域名系统英文缩写,使用TCP/IP网络&＃xff0c;从事将主机名或者域名转换为实际IP地址的工作

DNS解析过程

1. 浏览器中输入域名&＃xff0c;操作系统会先检查自己本地的hosts文件是否有这个网络映射关系&＃xff0c;如果有&＃xff0c;就先调用这个IP地址映射&＃xff0c;完成域名解析
2. hosts没有域名&＃xff0c;查找本地DNS解析器缓存&＃xff0c;如果有直接返回
3. 还没找到&＃xff0c;会查找TCP/IP参数中设置的首选DNS服务器&＃xff0c;我们叫它本地DNS服务器&＃xff0c;此服务收到查询时&＃xff0c;如果要查询的域名包含在本地配置区域资源中&＃xff0c;则返回解析结果给客户机&＃xff0c;完成域名解析&＃xff0c;此解析具有权威性
4. 如果要查询的域名&＃xff0c;不由本地DNS服务器区域解析&＃xff0c;但该服务已经缓存了地址映射关系&＃xff0c;则调用这个IP地址映射&＃xff0c;完成域名解析&＃xff0c;此解析不具有权威性
5. 上述过程实习&＃xff0c;则根据本地DNS服务器的设置进行查询&＃xff0c;如果未用转发模式&＃xff0c;则把请求发给根服务器&＃xff0c;根服务器返回一个负责该顶级服务器的IP&＃xff0c;本地DNS服务器收到IP信息后&＃xff0c;再连接该IP上的服务器进行解析&＃xff0c;如果仍然无法解析&＃xff0c;则发送下一级DNS服务器&＃xff0c;重复操作&＃xff0c;直到找到
6. 转发模式则把请求转发至上一级DNS服务器&＃xff0c;如果仍然不能解析&＃xff0c;再转发给上上级。不管是否转发&＃xff0c;最后都把结果返回给本地DNS服务器
7. 上述一个是迭代查询&＃xff0c;一个是递归查询。递归查询的过程是查询者发生了更替&＃xff0c;而迭代查询过程&＃xff0c;查询者不变

HTTP协议详解

HTTP是一种让web服务器与浏览器&＃xff08;客户端&＃xff09;通过internet发送与接受数据的协议

建立在TCP协议之上&＃xff0c;一般采用80端口

它是一个请求、响应协议。客户端建立连接并发送请求。服务端不能主动去与客户端联系&＃xff0c;也不能发送一个回调连接&＃xff0c;客户端可提前中断连接。

HTTP请求是无状态的&＃xff0c;每个请求之间没有关联。为了解决这个问题引入了COOKIE机制

Dos&＃xff08;拒绝服务攻击&＃xff09;和Ddos&＃xff08;分布式拒绝服务攻击&＃xff09;&＃xff0c;是一种利用TCP协议缺陷&＃xff0c;发送大量伪造TCP连接请求&＃xff0c;从而使被攻击方资源耗尽

HTTP请求包

• Request line
• Request header
• body

请求方法

GET、PSOT、PUT、DELETE

GET和POST区别

• GET提交的数据放在URL之后&＃xff0c;以?分割URL和传输数据&＃xff0c;参数之间以&相连。POST方法把提交数据放在HTTP的body中
• GET提交数据大小有限制&＃xff0c;因为浏览器对URL长度有限制&＃xff0c;而POST方法提交数据没有限制
• GET提交数据有安全问题&＃xff0c;用户名和密码都出现在URL上&＃xff0c;如果页面被缓存其他人可以访问这台机器就可以获得帐号和密码

HTTP响应包

状态行

服务器使用的WEB软件名及版本、发送时间、服务器发送信息的类型、表示http包的分段发送、保持连接状态、主题内容长度、空行用来分割消息头和主题、消息体

状态行由HTTP协议版本号、状态吗、状态消息三部分组成

状态吗

• 1XX 提示信息--表示请求被成功接收&＃xff0c;继续处理
• 2XX 成功--表示请求被成功接收&＃xff0c;理解&＃xff0c;接受
• 3XX 重定向--要完成请求必须进行更进一步处理
• 4XX 客户端错误--请求语法错误或者请求无法实现
• 5XX 服务器端错误--服务器未能实现合法请求

HTTP协议和Connection:keep_alive的区别

HTTP是一个无状态面向连接的协议&＃xff0c;无状不代表HTTP不能保持TCP连接

keep-alive&＃xff0c;当一个网页打开完成后&＃xff0c;客户端和服务端之间用于HTTP数据的TCP连接不会关闭&＃xff0c;&＃xff0c;再次访问时&＃xff0c;继续使用之前建立的连接

keep-alive不会永久保持连接&＃xff0c;有一个保持时间

第一次请求url&＃xff0c;服务器返回的是html页面&＃xff0c;然后浏览器开始渲染HTML&＃xff1a;当解析到HTML DOM里面的图片连接&＃xff0c;css脚本和js脚本的连接&＃xff0c;浏览器会自动发起一个请求静态资源的HTTP请求&＃xff0c;获取相应静态资源&＃xff0c;厚燃浏览器会渲染出来&＃xff0c;最终将所有资源整合、渲染、完整展现在屏幕上。

网页优化有一向措施是减少HTTP请求次数&＃xff0c;把尽量多的css和js资源合并在一起

http包运行机制

创建listen socket&＃xff0c;监听指定端口&＃xff0c;等待客户端请求到来

listen socket接受客户端的请求&＃xff0c;得到client socket&＃xff0c;接下来通过client socket与客户端通信

处理客户端请求&＃xff0c;先从client socket读取http请求的协议头&＃xff0c;如果是POST方法&＃xff0c;还可能要读取客户端提交的数据&＃xff0c;然后交给相应的handler处理请求&＃xff0c;handler处理完毕后&＃xff0c;通过client socket写给客户端

梳理代码执行过程

1. 首先调用Http.HandleFunc&＃xff0c;按顺序做如下操作
2. 调用DefaultServerMux的HandleFunc
3. 调用DefaultServerMux的Handle
4. 往DefaultServeMux的map[string]muxEntry中增加对应的handler和路由规则
5. 其次调用http.ListenAndServe&＃xff0c;按顺序做如下操作
6. 实例化Server
7. 调用Server的ListenAndServe()
8. 调用net.listen("tcp",addr)监听端口
9. 启动一个for循环&＃xff0c;在循环体中Accept请求
10. 对每个请求实例化一个Conn&＃xff0c;并且开启一个goroutine为这个请求进行服务go c.serve()
11. 读取每个请求的内容w, err :&＃61; c.readRequest()
12. 判断handler是否为空&＃xff0c;如果没有设置handler&＃xff0c;handler就设置为DefaultServeMux
13. 调用handler的ServeHttp
14. 根据request选择handler&＃xff0c;并且进入到这个handler的ServeHttp
15. 选择handler
16. 判断是否有路由能满足这个request
17. 如果有路由满足&＃xff0c;调用路由handler的ServeHttp
18. 如果没有路由满足&＃xff0c;调用NotFoundHandler的ServeHttp

表单

Request本身提供了FormValue()函数&＃xff0c;如r.Form["username"]可以写成r.FormValue("username")

r.FormValue会自动调用r.ParseForm

模版使用

变量名首字母要大写&＃xff0c;不然模版无法识别