http头部解释
1.accept:告诉web服务器自己接受什么介质类型,*/*表示任何类型,type/*表示该类型下的所有子类型,type/sub-type。
2.accept-charset:浏览器申明自己接收的字符集
accept-encoding:浏览器申明自己接收的编码方法,通常指定压缩方法,是否支持压缩,支持什么压缩方法(gzip,deflate)
accept-language::浏览器申明自己接收的语言语言跟字符集的区别:中文是语言,中文有多种字符集,比如big5,gb2312,gbk等等。
3.accept-ranges:web服务器表明自己是否接受获取其某个实体的一部分(比如文件的一部分)的请求。bytes:表示接受,none:表示不接受。
4.age:当代理服务器用自己缓存的实体去响应请求时,用该头部表明该实体从产生到现在经过多长时间了。
5.authorization:当客户端接收到来自web服务器的www-***响应时,该头部来回应自己的身份验证信息给web服务器。
6.cache-control:请求:no-cache(不要缓存的实体,要求现在从web服务器去取)
max-age:(只接受age值小于max-age值,并且没有过期的对象)
max-stale:(可以接受过去的对象,但是过期时间必须小于
max-stale值)
min-fresh:(接受其新鲜生命期大于其当前age跟min-fresh值之和的缓存对象)
响应:public(可以用cached内容回应任何用户)
private(只能用缓存内容回应先前请求该内容的那个用户)
no-cache(可以缓存,但是只有在跟web服务器验证了其有效后,才能返回给客户端)
max-age:(本响应包含的对象的过期时间)
all:no-store(不允许缓存)
7.connection:请求:close(告诉web服务器或者代理服务器,在完成本次请求的响应后,断开连接,不要等待本次连接的后续请求了)。
keepalive(告诉web服务器或者代理服务器,在完成本次请求的响应后,保持连接,等待本次连接的后续请求)。
响应:close(连接已经关闭)。
keepalive(连接保持着,在等待本次连接的后续请求)。
keep-alive:如果浏览器请求保持连接,则该头部表明希望web服务器保持连接多长时间(秒)。
例如:keep-alive:300
8.content-encoding:web服务器表明自己使用了什么压缩方法(gzip,deflate)压缩响应中的对象。
例如:content-encoding:gzip
content-language:web服务器告诉浏览器自己响应的对象的语言。
content-length:web服务器告诉浏览器自己响应的对象的长度。
例如:content-length:26012
content-range:web服务器表明该响应包含的部分对象为整个对象的哪个部分。
例如:content-range:bytes21010-47021/47022
content-type:web服务器告诉浏览器自己响应的对象的类型。
例如:content-type:application/xml
9.etag:就是一个对象(比如url)的标志值,就一个对象而言,比如一个html文件,如果被修改了,其etag也会别修改,所以,etag的作用跟last-modified的作用差不多,主要供web服务器判断一个对象是否改变了。
比如前一次请求某个html文件时,获得了其etag,当这次又请求这个文件时,浏览器就会把先前获得的etag值发送给web服务器,然后web服务器会把这个etag跟该文件的当前etag进行对比,然后就知道这个文件有没有改变了。
10.expired:web服务器表明该实体将在什么时候过期,对于过期了的对象,只有在跟web服务器验证了其有效性后,才能用来响应客户请求。是http/1.0的头部。
例如:expires:sat,23may200910:02:12gmt
11.host:客户端指定自己想访问的web服务器的域名/ip地址和端口号。
例如:host:rss.sina.com.cn
12.if-match:如果对象的etag没有改变,其实也就意味著对象没有改变,才执行请求的动作。if-none-match:如果对象的etag改变了,其实也就意味著对象也改变了,才执行请求的动作。
13.if-modified-since:如果请求的对象在该头部指定的时间之后修改了,才执行请求的动作(比如返回对象),否则返回代码304,告诉浏览器该对象没有修改。
例如:if-modified-since:thu,10apr200809:14:42gmt
if-unmodified-since:如果请求的对象在该头部指定的时间之后没修改过,才执行请求的动作(比如返回对象)。
14.if-range:浏览器告诉web服务器,如果我请求的对象没有改变,就把我缺少的部分给我,如果对象改变了,就把整个对象给我。浏览器通过发送请求对象的etag或者自己所知道的最后修改时间给web服务器,让其判断对象是否改变了。
总是跟range头部一起使用。
15.last-modified:web服务器认为对象的最后修改时间,比如文件的最后修改时间,动态页面的最后产生时间等等。
例如:last-modified:tue,06may200802:42:43gmt
16.location:web服务器告诉浏览器,试图访问的对象已经被移到别的位置了,到该头部指定的位置去取。
例如:location:
http://i0.***.cn/dy/deco/2008/0528/sinahome_0803_ws_005_text_0.gif
17.pramga:主要使用pramga:no-cache,相当于cache-control:no-cache。
例如:pragma:no-cache
18.proxy-authenticate:代理服务器响应浏览器,要求其提供代理身份验证信息。
proxy-authorization:浏览器响应代理服务器的身份验证请求,提供自己的身份信息。
19.range:浏览器(比如flashget多线程下载时)告诉web服务器自己想取对象的哪部分。
例如:range:bytes=1173546-
20.referer:浏览器向web服务器表明自己是从哪个网页/url获得/点击当前请求中的网址/url。
例如:referer:http://www.***.com/
21.server:web服务器表明自己是什么软件及版本等信息。
例如:server:apache/2.0.61(unix)
22.user-agent:浏览器表明自己的身份(是哪种浏览器)。
例如:user-agent:mozilla/5.0(windows;u;windowsnt5.1;zh-cn;
rv:1.8.1.14)gecko/20080404firefox/2.0.0.14
23.transfer-encoding:web服务器表明自己对本响应消息体(不是消息体里面的对象)作了怎样的编码,比如是否分块(chunked)。
例如:transfer-encoding:chunked
24.vary:web服务器用该头部的内容告诉cache服务器,在什么条件下才能用本响应所返回的对象响应后续的请求。假如源web服务器在接到第一个请求消息时,其响应消息的头部为:
content-encoding:gzip;vary:content-encoding那么cache服务器会分析后续请求消息的头部,检查其accept-encoding,是否跟先前响应的vary头部值一致,即是否使用相同的内容编码方法,这样就可以防止cache服务器用自己cache里面压缩后的实体响应给不具备解压能力的浏览器。
例如:vary:accept-encoding
25.via:列出从客户端到ocs或者相反方向的响应经过了哪些代理服务器,他们用什么协议(和版本)发送的请求。当客户端请求到达第一个代理服务器时,该服务器会在自己发出的请求里面添加via头部,并填上自己的相关信息,当下一个代理服务器收到第一个代理服务器的请求时,会在自己发出的请求里面复制前一个代理服务器的请求的via头部,并把自己的相关信息加到后面,以此类推,当ocs收到最后一个代理服务器的请求时,检查via头部,就知道该请求所经过的路由。
例如:via:1.0236-81.d07071953.sina.com.cn:80(squid/2.6.stable13)
====================================
http请求消息头部实例:
host:rss.sina.com.cn
user-agent:mozilla/5.0(windows;u;windowsnt5.1;zh-cn;rv:1.8.1.14)gecko/20080404firefox/2.0.0.14
accept:text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
accept-language:zh-cn,zh;q=0.5
accept-encoding:gzip,deflate
accept-charset:gb2312,utf-8;q=0.7,*;q=0.7
keep-alive:300
connection:keep-alive
cookie:userid=c5bypxrimdmsiqmsbpne1vn8zqmdwsm3wrleb3vrwtnrtw<--cookie
if-modified-since:sun,01jun200812:05:30gmt
cache-control:max-age=0
http响应消息头部实例:
status:ok-200<--响应状态码,表示web服务器处理的结果。
date:sun,01jun200812:35:47gmt
server:apache/2.0.61(unix)
last-modified:sun,01jun200812:35:30gmt
accept-ranges:bytes
content-length:18616
cache-control:max-age=120
expires:sun,01jun200812:37:47gmt
content-type:application/xml
age:2
x-cache:hitfrom236-41.d07071951.sina.com.cn<--反向代理服务器使用的http头部
via:1.0236-41.d07071951.sina.com.cn:80(squid/2.6.stable13)
connection:close
=====================================
http头部信息简单说明
一、http响应码响应码由三位十进制数字组成,它们出现在由http服务器发送的响应的第一行。响应码分五种类型,由它们的第一位数字表示:
1xx:信息,请求收到,继续处理
2xx:成功,行为被成功地接受、理解和采纳
3xx:重定向,为了完成请求,必须进一步执行的动作
4xx:客户端错误,请求包含语法错误或者请求无法实现
5xx:服务器错误,服务器不能实现一种明显无效的请求
下表显示每个响应码及其含义:
100继续101分组交换协200ok201被创建202被采纳203非授权信息204无内容205重置内容206部分内容300多选项301永久地传送302找到303参见其他304未改动305使用代理307暂时重定向400错误请求401未授权402要求付费403禁止404未找到405不允许的方法406不被采纳407要求代理授权408请求超时409冲突410过期的411要求的长度412前提不成立413请求实例太大414请求uri太大415不支持的媒体类型416无法满足的请求范围417失败的预期500内部服务器错误501未被使用502网关错误503不可用的服务504网关超时505http版本未被支持
二、http头标头标由主键/值对组成。它们描述客户端或者服务器的属性、被传输的资源以及应该实现连接。
四种不同类型的头标:
1.通用头标:即可用于请求,也可用于响应,是作为一个整体而不是特定资源与事务相关联。
2.请求头标:允许客户端传递关于自身的信息和希望的响应形式。
3.响应头标:服务器和于传递自身信息的响应。
4.实体头标:定义被传送资源的信息。即可用于请求,也可用于响应。
头标格式:
下表描述在http/1.1中用到的头标
accept定义客户端可以处理的媒体类型,按优先级排序;在一个以逗号为分隔的列表中,可以定义多种类型和使用通配符。例如:accept:image/jpeg,image/png,*/*accept-charset定义客户端可以处理的字符集,按优先级排序;在一个以逗号为分隔的列表中,可以定义多种类型和使用通配符。例如:accept-charset:iso-8859-1,*,utf-8
accept-encoding定义客户端可以理解的编码机制。例如:accept-encoding:gzip,compress
accept-language定义客户端乐于接受的自然语言列表。例如:accept-language:en,de
accept-ranges一个响应头标,它允许服务器指明:将在给定的偏移和长度处,为资源组成部分的接受请求。该头标的值被理解为请求范围的度量单位。例如accept-ranges:bytes或accept-ranges:none
age允许服务器规定自服务器生成该响应以来所经过的时间长度,以秒为单位。该头标主要用于缓存响应。例如:age:30
allow一个响应头标,它定义一个由位于请求uri中的次源所支持的http方法列表。例如:allow:get,put
authorization一个响应头标,用于定义访问一种资源所必需的授权(域和被编码的用户id与口令)。例如:authorization:basicyxv0ag9yonboaww=
cache-control一个用于定义缓存指令的通用头标。例如:cache-control:max-age=30
connection一个用于表明是否保存socket连接为开放的通用头标。例如:connection:close或connection:keep-alive
content-base一种定义基本uri的实体头标,为了在实体范围内解析相对urls。如果没有定义content-base头标解析相对urls,使用content-locationuri(存在且绝对)或使用uri请求。例如:content-base:
content-encoding一种介质类型修饰符,标明一个实体是如何编码的。例如:content-encoding:zipcontent-language用于指定在输入流中数据的自然语言类型。例如:content-language:en
content-length指定包含于请求或响应中数据的字节长度。例如:content-length:382
content-location指定包含于请求或响应中的资源定位(uri)。如果是一绝。对url它也作为被解析实体的相对url的出发点。例如:content-location:http://www.***.com/news
content-md5实体的一种md5摘要,用作校验和。发送方和接受方都计算md5摘要,接受方将其计算的值与此头标中传递的值进行比较。例如:content-md5:
content-range随部分实体一同发送;标明被插入字节的低位与高位字节偏移,也标明此实体的总长度。例如:content-range:1001-2000/5000
contern-type标明发送或者接收的实体的mime类型。例如:content-type:text/html
date发送http消息的日期。例如:date:mon,10pr18:42:51gmt
etag一种实体头标,它向被发送的资源分派一个唯一的标识符。对于可以使用多种url请求的资源,etag可以用于确定实际被发送的资源是否为同一资源。例如:etag:'208f-419e-30f8dc99'
expires指定实体的有效期。例如:expires:mon,05dec200812:00:00gmt
form一种请求头标,给定控制用户代理的人工用户的电子邮件地址。例如:from:***@myweb.com
host被请求资源的主机名。对于使用http/1.1的请求而言,此域是强制性的。例如:host:www.***.com
if-modified-since如果包含了get请求,导致该请求条件性地依赖于资源上次修改日期。如果出现了此头标,并且自指定日期以来,此资源已被修改,应该反回一个304响应代码。例如:if-modified-since:mon,10pr18:42:51gmt
if-match如果包含于一个请求,指定一个或者多个实体标记。只发送其etag与列表中标记区配的资源。例如:if-match:'208f-419e-308dc99'
if-none-match如果包含一个请求,指定一个或者多个实体标记。资源的etag不与列表中的任何一个条件匹配,操作才执行。例如:if-none-match:'208f-419e-308dc99'
if-range指定资源的一个实体标记,客户端已经拥有此资源的一个拷贝。必须与range头标一同使用。如果此实体自上次被客户端检索以来,还不曾修改过,那么服务器只发送指定的范围,否则它将发送整个资源。例如:range:byte=0-499
if-unmodified-since只有自指定的日期以来,被请求的实体还不曾被修改过,才会返回此实体。例如:if-unmodified-since:mon,10pr18:42:51gmt
last-modified指定被请求资源上次被修改的日期和时间。例如:last-modified:mon,10pr18:42:51gmt
location对于一个已经移动的资源,用于重定向请求者至另一个位置。与状态编码302(暂时移动)或者301(永久性移动)配合使用。例如:location:http://www2.***.com/index.jsp
max-forwards一个用于trace方法的请求头标,以指定代理或网关的最大数目,该请求通过网关才得以路由。在通过请求传递之前,代理或网关应该减少此数目。例如:max-forwards:3
pragma一个通用头标,它发送实现相关的信息。例如:pragma:no-cache
proxy-authenticate类似于www-***,便是有意请求只来自请求链(代理)的下一个服务器的认证。例如:proxy-authenticate:basicrealm-admin
proxy-proxy-authorization类似于授权,但并非有意传递任何比在即时服务器链中更进一步的内容。例如:proxy-proxy-authorization:basicyxv0ag9yonboaww=
public列表显示服务器所支持的方法集。例如:public:options,mget,mhead,get,head
range指定一种度量单位和一个部分被请求资源的偏移范围。例如:range:bytes=206-5513
refener一种请求头标域,标明产生请求的初始资源。对于html表单,它包含此表单的web页面的地址。例如:refener:http://www.***.com/news/search.html
retry-after一种响应头标域,由服务器与状态编码503(无法提供服务)配合发送,以标明再次请求之前应该等待多长时间。此时间即可以是一种日期,也可以是一种秒单位。例如:retry-after:18
server一种标明web服务器软件及其版本号的头标。例如:server:apache/2.0.46(win32)
transfer-encoding一种通用头标,标明对应被接受方反向的消息体实施变换的类型。例如:transfer-encoding:chunked
upgrade允许服务器指定一种新的协议或者新的协议版本,与响应编码101(切换协议)配合使用。例如:upgrade:http/2.0
user-agent定义用于产生请求的软件类型(典型的如web浏览器)。例如:user-agent:mozilla/4.0(compatible;msie5.5;windowsnt;digext)
vary一个响应头标,用于表示使用服务器驱动的协商从可用的响应表示中选择响应实体。例如:vary:*via一个包含所有中间主机和协议的通用头标,用于满足请求。例如:via:1.0fred.com,1.1wilma.com
warning用于提供关于响应状态补充信息的响应头标。例如:warning:99www.***.compianoneedstuning
www-***一个提示用户代理提供用户名和口令的响应头标,与状态编码401(未授权)配合使用。响应一个授权头标。例如:www-***:basicrealm=zxm.mgmt