Документ представляет собой подробный обзор протокола HTTP, включая его назначение, методы, структуру запросов и ответов, а также работу с заголовками и кодами состояния. Обсуждаются различные типы клиентов и серверов, а также инструменты разработчиков для анализа HTTP-запросов и ответов в браузерах. В заключение приведены примеры запросов и ответов, сопровождаемые объяснением их структуры.

1. Протокол HTTP

2. Определение HTTP
 HTTP - Hypertext Transfer Protocol
 Протокол – правила, в соответствии с которыми осуществляется передача
данных
 Гипертекст – текст с активными ссылками на другие тексты или части текста
 HTTP – протокол прикладного уровня (в модели OSI) передачи данных
 Повсеместно используется в World Wide Web

3. Взаимодействие «клиент – сервер»
 Клиент – потребитель, запрашивает информацию
 Сервер – поставщик, предоставляет информацию по запросу
 Типы клиентов:
 Тонкий клиент переносит все задачи по обработке информации на сервер.
Пример: браузер
 Толстый клиент сам производит обработку информации независимо от
сервера, использует сервер в основном для хранения данных. Пример:
бухгалтерские приложения 1С

4. HTTP – протокол «без памяти»
 «Без памяти» - протокол не хранит информацию о предыдущих запросах
клиентов и ответах сервера.
 Каждый новый запрос – новая транзакция (взаимодействие)
 Запросы никак не связаны друг с другом (с т.з. протокола)
 При разрыве связи передача прекращается, возобновить ее в рамках
протокола без памяти нет возможности
 Чтобы продолжить передачу сообщения, нужна новая транзакция
 Клиент или сервер могут эту информацию хранить самостоятельно

5. Схема HTTP-сеанса
 Установление TCP-соединения
 Запрос клиента
 Ответ сервера
 Разрыв TCP-соединения

6. HTTP-запросы

7. Формат HTTP-запроса

8. Формат строки состояния:
метод_запроса URL_pecypca версия_протокола_НТТР
GET /mypage.html HTTP/1.0

9. Поля заголовка
Поля заголовкаHTTP -запроса Значение
Host Доменное имя или IP-адрес узла, к которому обращается клиент
Referer URL документа, который ссылается на ресурс, указанный в
строке состояния
From Адрес электронной почты пользователя, работающего с
клиентом
Accept MIME-типы данных, обрабатываемых клиентом. Это поле может
иметь несколько значений, отделяемых одно от другого
запятыми. Часто поле заголовка Accept используется для того,
чтобы сообщить серверу о том, какие типы графических файлов
поддерживает клиент
Accept-Language Набор двухсимвольных идентификаторов, разделенных
запятыми, которые обозначают языки, поддерживаемые
клиентом
Accept-Charset Перечень поддерживаемых наборов символов
Content-Type MIME-тип данных, содержащихся в теле запроса (если запрос не
состоит из одного заголовка)
Content-Length Число символов, содержащихся в теле запроса (если запрос не
состоит из одного заголовка)
Range Присутствует в том случае, если клиент запрашивает не весь
документ, а лишь его часть
Connection Используется для управления TCP-соединением. Если в поле
содержится Close, это означает, что после обработки запроса
сервер должен закрыть соединение. Значение Keep-Alive
предлагает не закрывать TCP-соединение, чтобы оно могло быть
использовано для последующих запросов
User-Agent Информация о клиенте

10. Спецификация MIME
 MIME (Multipurpose Internet Mail Extension) — многоцелевое почтовое
расширение Internet
 Для описания формата данных используются тип и подтип
 Тип и подтип отделяются косой чертой:
тип/подтип

11. MIME типы данных
Тип/подтип Расширение файла Описание
application/pdf .pdf Документ, предназначенный для обработки
Acrobat Reader
application/msexcel .xls Документ в формате Microsoft Excel
application/postscript .ps, .eps Документ в формате PostScript
application/x-tex .tex Документ в формате ТеХ
application/msword .doc Документ в формате Microsoft Word
application/rtf .rtf Документ в формате RTF, отображаемый с
помощью Microsoft Word
image/gif .gif Изображение в формате GIF
image/ jpeg .jpeg, .jpg, Изображение в формате JPEG
image/tiff .tiff, .tif Изображение в формате TIFF
image/x-xbitmap .xbm Изображение в формате XBitmap
text/plain .txt ASCII-текст
text/html . html , . htm Документ в формате HTML
audio/midi .midi, .mid Аудиофайл в формате MIDI
audio/x-wav .wav Аудиофайл в формате WAV
message/rfc822 Почтовое сообщение
message/news Сообщение в группы новостей
video /mpeg .mpeg, .mpg, .mpe Видеофрагмент в формате MPEG
video/avi .avi Видеофрагмент в формате AVI

12. Методы HTTP
 GET – «получить»
 предназначается для получения ресурса с указанным URL
Пример:
GET /mypage.html HTTP/1.0
 HEAD – «заголовок»; модификация метода GET
 Предназначен для получения метаданных (данные о данных)
Пример:
HEAD /index.php HTTP/1.0
Host: www.blogok.ru
 POST – «опубликовать»
 Предназначен для отправки данных
 PUT – «положить»; модификация метода POST
 Предназначен для для загрузки данных на указанный URL

13. Пример запроса GET с заголовками
GET /2009/03/17/kak-zapretit-redaktirovanie-vyborochnyx-strok-v-cxgrid/ HTTP/1.1
Host: www.blogok.ru
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.0.8)
Gecko/2009032609 Firefox/3.0.8
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: ru,en-us;q=0.7,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Referer: http://www.blogok.ru/
Cookie: PHPSESSID=562b6b2d17e9207d1551922da511c156

14. Пример запроса POST
POST /login.php HTTP/1.1
Host: vkontakte.ru
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.0.3) Gecko/2008092417 AdCentriaIM/1.7 Firefox/3.0.3 WebMoney
Advisor
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: ru,en-us;q=0.7,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Referer: http://vkontakte.ru/
Content-Length: 69
Cookie: remixchk=5; remixautobookmark=6; remixlang=0
Pragma: no-cache
Cache-Control: no-cache
op=a_login_attempt&email=xxxxxx%40xxxxxx.ru&pass=xxxxxx&expire=0

15. Шаблон запроса PUT
PUT /path/filename.html HTTP/1.1

16. Ответы сервера

17. Структура ответа сервера
 Строка состояния
 Поля заголовка
 Пустая строка
 Тело ответа

18. Строка состояния
 Версия_протокола Код_ответа Пояснительное_сообщение
 Версия_протокола задается в том же формате, что и в запросе клиента, и
имеет тот же смысл.
 Код_ответа - трехзначное десятичное число, представляющее в
закодированном виде результат обслуживания запроса сервером.
 Пояснительное_сообщение дублирует код ответа в символьном виде. Это
строка символов, которая не обрабатывается клиентом. Она предназначена для
человека, занимающегося обслуживанием системы, и является расшифровкой
кода ответа.

19. Код состояния
 Первая (старшая) цифра определяет класс ответа
 остальные две представляют собой номер ответа внутри класса.

20. Классы кодов состояния
 1 – информационные сообщения.
означает, что сервер продолжает обработку запроса.
 2 - успешная обработка запроса клиента.
 3 - перенаправление запроса.
Чтобы запрос был обслужен, необходимо предпринять дополнительные
действия.
 4 - ошибка клиента.
возвращается в том случае, если в запросе клиента встретилась
синтаксическая ошибка.
 5 - ошибка сервера.
По тем или иным причинам сервер не в состоянии выполнить запрос.

21. Расшифровка кодов ответа сервера
Код Расшифровка Интерпретация
100 Continue Часть запроса принята, и сервер ожидает от клиента продолжения запроса
200 OK Запрос успешно обработан, и в ответе клиенту передаются данные, указанные в запросе
201 Created В результате обработки запроса был создан новый ресурс
202 Accepted Запрос принят сервером, но обработка его не окончена. Данный код ответа не гарантирует, что
запрос будет обработан без ошибок.
206 Partial Content Сервер возвращает часть ресурса в ответ на запрос, содержавший поле заголовка Range
301 Multiple Choice Запрос указывает более чем на один ресурс. В теле ответа могут содержаться указания на то, как
правильно идентифицировать запрашиваемый ресурс
302 Moved Permanently Затребованный ресурс больше не располагается на сервере
302 Moved Temporarily Затребованный ресурс временно изменил свой адрес
400 Bad Request В запросе клиента обнаружена синтаксическая ошибка
403 Forbidden Имеющийся на сервере ресурс недоступен для данного пользователя
404 Not Found Ресурс, указанный клиентом, на сервере отсутствует
405 Method Not Allowed Сервер не поддерживает метод, указанный в запросе
500 Internal Server Error Один из компонентов сервера работает некорректно
501 Not Implemented Функциональных возможностей сервера недостаточно, чтобы выполнить запрос клиента
503 Service Unavailable Служба временно недоступна
505 HTTP Version not Supported Версия HTTP, указанная в запросе, не поддерживается сервером

22. Поля заголовка
Имя поля Описание содержимого
Server Имя и номер версии сервера
Age Время в секундах, прошедшее с момента создания ресурса
Allow Список методов, допустимых для данного ресурса
Content-Language Языки, которые должен поддерживать клиент для того, чтобы корректно отобразить передаваемый ресурс
Content-Type MIME-тип данных, содержащихся в теле ответа сервера
Content-Length Число символов, содержащихся в теле ответа сервера
Last-Modified Дата и время последнего изменения ресурса
Date Дата и время, определяющие момент генерации ответа
Expires Дата и время, определяющие момент, после которого информация, переданная клиенту, считается устаревшей
Location В этом поле указывается реальное расположение ресурса. Оно используется для перенаправления запроса
Cache-Control Директивы управления кэшированием. Например, no - cache означает, что данные не должны кэшироваться

23. Тело ответа
 В теле ответа содержится код ресурса, передаваемого клиенту в ответ
на запрос:
 HTML-текст веб-страницы
 Изображение
 Аудио-файл
 Фрагмент видеоинформации
 Любой другой тип данных, поддерживаемый клиентом

24. Пример ответа сервера
HTTP/1.1 200 OK
Server: Microsoft-IIS/5.1
X-Powered-By: ASP.NET
Date: Mon, 20 OCT 2008 11:25:56 GMT
Content-Type: text/html
Accept-Ranges: bytes
Last-Modified: Sat, 18 Oct 2008 15:05:44 GMT
ETag: "b66a667f948c92:8a5"
Content-Length: 426
<html>
<body>
<form action='http://localhost/Scripts/test.pl'>
<p>Operand1: <input type='text' name='A'></p>
<p>Operand2: <input type='text' name='B'></p>
<p>Operation:<br>
<select name='op'>
<option value='+'>+</option>
<option value='-'>-</option>
<option value='*'>*</option>
<option value='/'>/</option>
<select></p>
<input type='submit' value='Calculate!'>
</from>
</body>
</html>

25. Инструменты разработчиков
Chrome Developer Tools, Firebug, Tamper Data

26. Chrome Developer Tools
 Нажмите F12, чтобы вызвать
инструменты разработчика
 Перейдите во вкладку
Network
 Выберите тип “Doc”, чтобы
видеть информацию,
относящуются к веб-
страницам
 Откройте веб-страницу
 Вы увидите http-запросы и
ответы сервера во вкладке
Headers

27. Firebug (Mozilla Firefox)
 Скачайте Firebug: getfirebug.com/
 Откройте плагин (иконка в правом верхнем углу)
 Перейдите во вкладку «Сеть»
 Выберите «HTML»
 Нажмите на + возле запроса из списка

28. TamperData (Mozilla Firefox)
 Установите расширение с addons.mozilla.org (потребуется перезапустить
браузер
 Заходим в «Инструменты» / «Перехватка данных»
 Нажмите «Запустить перехват»
 Теперь вы можете «вмешаться» в любой запрос и изменить заголовки