# HTTP报文结构解析

# HTTP请求报文

简单说下，自己知道的一些常见的请求报文：

请求行：请求方法 路径 HTTP版本

请求首部字段：

authorization：用于登录鉴权，将token放置至这个请求头中进行发送

referer：验证url的来源，一定程度放置CSRF攻击

通用首部字段：

cache-control：缓存相关

connection：keep-alive（HTTP1.1）

upgrade：websocket（协议升级）

实体首部

last-modify/expires：缓存相关

content-type：实体请求类型

GET / HTTP/1.1
Host: hackr.jp
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:13.0) Gecko/2010010
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*; q=0
Accept-Language: ja,en-us;q=0.7,en;q=0.3
Accept-Encoding: gzip, deflate
DNT: 1
Connection: keep-alive
If-Modified-Since: Fri, 31 Aug 2007 02:02:20 GMT
If-None-Match: "45bae1-16a-46d776ac"
Cache-Control: max-age=0

# HTTP响应报文

HTTP/1.1 304 Not Modified
Date: Thu, 07 Jun 2012 07:21:36 GMT
Server: Apache
Connection: close
Etag: "45bae1-16a-46d776ac"

上图可见,首部字段有四种:请求首部字段 ,响应首部字段 ,通用首部字段 ,实体首部字段

# 请求首部字段

# 响应首部字段

# 通用首部字段

# Cache-Control

请求指令

响应指令

# Connection

• 控制不再转发给代理的首部字段
• 管理持久连接

Connection: 不再转发的首部字段名

HTTP/1.1 版本的默认连接都是持久连接 ,即为Connection: Keep-Alive,若想关闭连接,指定为Connection: close

# 实体首部字段

# Content-Type

application/x-www-form-urlencoded：数据被编码为名称/值对。这是标准的编码格式。 multipart/form-data： 数据被编码为一条消息，页上的每个控件对应消息中的一个部分。 text/plain： 数据以纯文本形式(text/json/xml/html)进行编码，其中不含任何控件或格式字符。postman软件里标的是RAW。

当action为get时候，浏览器用x-www-form-urlencoded的编码方式把form数据转换成一个字串（name1=value1&name2=value2...），然后把这个字串追加到url后面，用?分割，加载这个新的url。

当action为post时候，浏览器把form数据封装到http body中，然后发送到server。 如果没有type=file的控件，用默认的application/x-www-form-urlencoded就可以了。 但是如果有type=file的话，就要用到multipart/form-data了。

当action为post且Content-Type类型是multipart/form-data，浏览器会把整个表单以控件为单位分割，并为每个部分加上Content-Disposition(form-data或者file),Content-Type(默认为text/plain),name(控件name)等信息，并加上分割符(boundary)。

Cookie、 Set-Cookie 和 Content-Disposition 使用频率也很高

# Set-Cookie