Skip to content

HTTP 协议

作者:青见春山
发表于:2026-09-08
字数统计:5046 字
预计阅读17分钟

概念

HTTP(hypertext transport protocol)协议;中文叫 超文本传输协议

是一种基于TCP/IP的应用层通信协议

这个协议详细规定了 浏览器 和 万维网 服务器 之间互相通信的规则

协议中主要规定了两个方面的内容:

  • 客户端:用来向服务器发送数据,可以被称之为 请求报文

  • 服务端:向客户端返回数据,可以被称之为 响应报文

报文:可以简单理解为就是一堆字符串

请求报文的组成

  • 请求行
  • 请求头
  • 空行
  • 请求体

image-20250131143855870

HTTP 的请求行

  • 请求方法(get、post、put、delete等)

  • 请求 URL(统一资源定位器)Uniform Resourse Locator

    本身也是一个字符串

    例如:http://www.baidu.com/index.html?a=100&b=200#logo

    • http: 协议 (https、ftp、ssh等)
    • www.baidu.com 域名(主机名)
    • 80 端口号 (有时候可省略)
    • /index.html 路径
    • a=100&b=200 查询字符串
    • ######logo 哈希 (锚点链接)
  • HTTP协议版本号

image-20250131143940179

image-20250131144013663

image-20250131144848950

HTTP 请求头

格式:『头名:头值』

常见的请求头有:

请求头解释
Host主机名
Connection连接的设置 keep-alive(保持连接);close(关闭连接)
Cache-Control缓存控制 max-age = 0 (没有缓存)
Upgrade-Insecure-Requests将网页中的http请求转化为 https 请求(很少用)老网站升级
User-Agent用户代理,客户端字符串标识,服务器可以通过这个标识来识别这个请求来自哪个客户端 ,一般在PC端和手机端的区分
Accept设置浏览器接收的数据类型
Accept-Encoding设置接收的压缩方式
Accept-Language设置接收的语言 q=0.7 为喜好系数,满分为1
Cookie后面单独讲

HTTP 的请求体

请求体内容的格式是非常灵活的,可以设置任何内容

(可以是空)==> GET请求,

(也可以是字符串,还可以是JSON)===> POST请求

例如:

  • 字符串:keywords=手机&price=2000

  • JSON:

响应报文的组成

image-20250131150242942

image-20250131150314540

image-20250131150347579

image-20250131150913983

image-20250131150508280

原因短语只是给人阅读的可选说明,客户端应以状态码判断语义,不能假设状态码与自定义 statusMessage 严格一一对应;HTTP/2 和 HTTP/3 中也不再携带 HTTP/1.x 的原因短语。

  • 响应头 (可能会有自定义的数据,如果mdn查不到的话)

    • Cache-Control: 缓存控制;private 表示响应不能存入共享缓存,但浏览器等私有缓存仍可保存
    • Connection: 链接设置
    • Content-Type:text/html;charset=utf-8: 设置响应体的数据类型以及字符集,响应体为html,字符集utf-8
    • Content-Length: 响应体的长度,单位为字节
  • 空行

  • 响应体

    响应体内容的类型是非常灵活的,常见的类型有 HTML、CSS、JS、图片、视频,JSON

网络基础概念

IP

image-20250131152252048

本身是32Bit的二进制数字组成,八个一字节,再转进制得到上面的

IP用来标识网络中的设备,实现设备间通信

image-20250131152712544

IPv4 的历史分类与现代地址分配

A/B/C 类地址是历史上的 classful addressing。现代互联网主要使用 CIDR 前缀进行无类别分配;缓解 IPv4 地址不足依靠 CIDR、NAT 和最终迁移到 IPv6,而不是继续使用有类地址划分。

image-20250131153003392

image-20250131153126026

image-20250131153215184

image-20250131153704107

image-20250131153918957

端口

image-20250131154139457

端口的主要作用是

实现不同主机应用程序之间的通信

image-20250131154601523

创建 HTTP 服务

使用 nodejs 创建 HTTP 服务

操作步骤

js
//1. 导入 http 模块
const http = require("http");

//2. 创建服务对象 create 创建 server 服务
// request 意为请求. 是对请求报文的封装对象, 通过 request 对象可以获得请求报文的数据
// response 意为响应. 是对响应报文的封装对象, 通过 response 对象可以设置响应报文
const server = http.createServer((request, response) => {
  // 设置响应体并结束响应
  response.end("Hello HTTP server");
}); //=>返回结果是一个对象

//3. 监听端口, 启动服务
server.listen(9000, () => {
  console.log("服务已经启动, 端口 9000 监听中...");
});

http.createServer 里的回调函数的执行时机: 当接收到 HTTP 请求的时候,就会执行

测试

浏览器请求对应端口

js
http://127.0.0.1:9000

注意事项

  1. 命令行 ctrl + c 停止服务

  2. 当服务启动后,更新代码 必须重启服务才能生效

  3. 响应内容中文乱码的解决办法

    js
    // 设置响应头
    response.setHeader('content-type','text/html;charset=utf-8');
    返回的内容是html,字符集是utf-8
  4. 端口号被占用

    Error: listen EADDRINUSE: address already in use :::9000

    1)关闭当前正在运行监听端口的服务 ( 使用较多

    2)修改其他端口号

  5. HTTP 协议默认端口80 。发请求时就不需要加端口号了

  6. HTTPS 协议的默认端口443,

  7. HTTP 服务开发常用端口有 3000808080909000

如果端口被其他程序占用,可以使用 资源监视器 找到占用端口的程序,然后使用 任务管理器 关闭对应的程序

image-20250131164648950image-20250131164735174

右键任务管理器

image-20250131164842964

右键点击结束任务

浏览器查看 HTTP 报文

点击步骤

04_HTTP协议

查看请求行与请求头

04_HTTP协议

查看请求体

8-2

查看 URL 查询字符串

8-3

查看响应行与响应头

8-4

查看响应体

8-5

获取 HTTP 请求报文

含义语法重点掌握
请求方法request.method*
请求版本request.httpVersion
请求路径request.url*
URL 路径require('url').parse(request.url).pathname*
URL 查询字符串require('url').parse(request.url, true).query*
请求头request.headers*
请求体request.on('data', function(chunk){})
request.on('end', function(){})
js
// 1. 导入 http 模块
const http = require("http");

// 2. 创建服务对象
const server = http.createServer((request, response) => {
  // 获取请求的方法
  console.log(request.method); //=>GET
  // 获取请求的 url
  console.log(request.url); // 只包含 url 中的 路径 与查询字符串 不包含协议域名和端口
  // 获取 http 协议的版本号
  console.log(request.httpVersion); //=> 1.1
  // 获取 http 的请求头
  console.log(request.headers); //=>结果是一个对象
  console.log(request.headers.host); //获取单个值
  response.end("http"); //=>设置响应体
  //end() 方法:用于结束响应并可以选择性地向客户端发送数据,本例返回http
});

// 3. 监听端口,启动服务
server.listen(9000, () => {
  console.log("服务已经启动...");
});

注意事项:

  1. request.url 只能获取路径以及查询字符串,无法获取 URL 中的域名以及协议的内容
  2. request.headers 将请求信息转化成一个对象,并将属性名都转化成了『小写』
  3. 关于路径:如果访问网站的时候,只填写了 IP 地址或者是域名信息,此时请求的路径为『 /
  4. 关于 favicon.ico:这个请求是属于浏览器自动发送的请求

image-20250131171857974

提取 http 报文的请求体

js
// 1. 导入 http 模块
const http = require("http");

// 2. 创建服务对象
const server = http.createServer((request, response) => {
  // 1. 声明一个变量
  let body = "";
  // 2. 绑定 data 事件
  request.on("data", (chunk) => {
    body += chunk;
    //本身是一个buffer,加法运算会自动转成字符串
  });
  // 3. 绑定 end 事件
  request.on("end", () => {
    console.log(body); //=>'username=111&password=111'
    // 响应
    response.end("Hello Http"); //=>设置响应体
  });
});

// 3. 监听端口,启动服务
server.listen(9000, () => {
  console.log("服务已经启动...");
});

提取 http 报文中 url的路径 与 查询字符串

js
// 导入 http 模块
const http = require("http");
// 1. 导入 url 模块 (内置的,专门用来解析url的)
const url = require("url");

// 创建服务对象
const server = http.createServer((request, response) => {
  // 2. 解析 request.url
  console.log(request.url); //=>/search?keyword=h5
  // 使用 parse 解析 request.url 的内容
  // true 将 query 属性将会设置为一个 对象
  let res = url.parse(request.url, true);
  console.log(res); // 如下图所示,为一个对象
  // 路径
  let pathname = res.pathname;
  // 查询字符串
  let keyword = res.query.keyword;
  console.log(keyword); //=>h5
  response.end("url");
});

// 监听端口,启动服务
server.listen(9000, () => {
  console.log("服务已经启动...");
});

image-20230322162535711

js
// 导入 http 模块
const http = require('http')

// 创建服务对象
const server = http.createServer((request, response) => {
  // 实例化 url 对象
    写法一:
  // let url = new URL('/search?a=100&b=200','http://127.0.0.1:9000')
    写法二:
  let url = new URL(request.url, 'http://127.0.0.1')
  console.log(url)  //=>如图所示,为一个对象
  // 输出路径
  console.log(url.pathname)  //=>/search
  // 输出 keyword 查询字符串
  console.log(url.searchParams.get('a'))  //=> 100
    //一定要用get这个方法才能把键名的值取出来
  response.end('url new')
})

// 监听端口,启动服务
server.listen(9000, () => {
  console.log('服务已经启动...')
})

image-20230322162034273

练习

按照以下要求搭建 HTTP 服务

请求类型**(方法)**请求地址响应体结果
get/login登录页面
get/reg注册页面
js
//1、引入http模块
const http = require("http");

//2、建立服务
const server = http.createServer((request, response) => {
  let { url, method } = request; //对象的解构赋值

  //设置响应头信息
  //解决中文乱码
  response.setHeader("Content-Type", "text/html;charset=utf-8");
  if (url == "/register" && method == "GET") {
    response.end("注册页面");
  } else if (url == "/login" && method == "GET") {
    response.end("登录页面");
  } else {
    response.end("<h1>404 Not Found</h1>");
  }
});

//3、监听端口
server.listen(8000, () => {
  console.log("服务启动中....");
});

设置 HTTP 响应报文

作用语法
设置响应状态码response.statusCode
设置响应状态描述response.statusMessage ( 用的非常少 )
设置响应头信息response.setHeader('头名', '头值') (可以自定义)
设置响应体response.write('xx')
response.end('xxx')
js
// 1. 设置响应状态码
response.statusCode = 203;
// 2. 响应状态的描述
response.statusMessage = "i love you";
//这个一般用不上

// 3. 响应头
response.setHeader("content-type", "text/html;charset=utf-8");
// 自定义响应头
response.setHeader("myHeader", "test test");
// 设置多个同名的响应头
response.setHeader("test", ["a", "b", "c"]);
js
设置响应体:

// write 和 end 的两种使用情况:
// 1. write 和 end 的结合使用 响应体相对分散
response.write('xx');
response.write('xx');
response.write('xx');
response.end(); //每一个请求,在处理的时候必须要执行 end 方法的 有且只有一个end执行
//2. 单独使用 end 方法 响应体相对集中
response.end('xxx');

练习

搭建 HTTP 服务,响应一个 4 行 3 列的表格,并且要求表格有 隔行换色效果 ,且 点击 单元格能 高亮显示

方法一

js
// 导入 http 模块
const http = require("http");
const fs = require("fs");

// 创建服务对象
const server = http.createServer((request, response) => {
  response.setHeader("content-type", "text/html;charset=utf-8");
  response.end(`
    <!DOCTYPE html>
    <html lang="en">

    <head>
      <meta charset="UTF-8">
      <meta http-equiv="X-UA-Compatible" content="IE=edge">
      <meta name="viewport" content="width=device-width, initial-scale=1.0">
      <title>Document</title>
      <style>
        td {
          padding: 20px 40px;
        }

        table tr:nth-child(odd) {
          background-color: #aef;
        }

        table tr:nth-child(even) {
          background-color: #fcb;
        }

        table,
        td {
          border-collapse: collapse;
        }
      </style>
    </head>

    <body>
      <table border="1">
        <tr>
          <td></td>
          <td></td>
          <td></td>
        </tr>
        <tr>
          <td></td>
          <td></td>
          <td></td>
        </tr>
        <tr>
          <td></td>
          <td></td>
          <td></td>
        </tr>
        <tr>
          <td></td>
          <td></td>
          <td></td>
        </tr>
      </table>
      <script>
        const tds = document.querySelectorAll('td')
        tds.forEach(item => {
          item.addEventListener('click', function () {
            this.style.backgroundColor = '#000'
          })
        })
      </script>
    </body>

    </html>
  `);
});

// 监听端口,启动服务器
server.listen(9000, () => {
  console.log("服务器已经启动...");
});

方法二

js
// 导入 http 模块
const http = require("http");
const fs = require("fs");

// 创建服务对象
const server = http.createServer((request, response) => {
  response.setHeader("content-type", "text/html;charset=utf-8");
  // 读取文件内容
  let html = fs.readFileSync(__dirname + "/table.html");
  // end 方法的参数可以是字符串也可以是Buffer
  response.end(html);
});

// 监听端口,启动服务器
server.listen(9000, () => {
  console.log("服务器已经启动...");
});

table.html

html
<!DOCTYPE html>
<html lang="en">
  <head>
    <meta charset="UTF-8" />
    <meta http-equiv="X-UA-Compatible" content="IE=edge" />
    <meta name="viewport" content="width=device-width, initial-scale=1.0" />
    <title>Document</title>
    <style>
      td {
        padding: 20px 40px;
      }

      table tr:nth-child(odd) {
        background-color: #aef;
      }

      table tr:nth-child(even) {
        background-color: #fcb;
      }

      table,
      td {
        border-collapse: collapse;
      }
    </style>
  </head>

  <body>
    <table border="1">
      <tr>
        <td></td>
        <td></td>
        <td></td>
      </tr>
      <tr>
        <td></td>
        <td></td>
        <td></td>
      </tr>
      <tr>
        <td></td>
        <td></td>
        <td></td>
      </tr>
      <tr>
        <td></td>
        <td></td>
        <td></td>
      </tr>
    </table>
    <script>
      const tds = document.querySelectorAll("td");
      tds.forEach((item) => {
        item.addEventListener("click", function () {
          this.style.backgroundColor = "#000";
        });
      });
    </script>
  </body>
</html>

优化:

根据不同的请求路径发送请求进行返回响应

image-20250206223210044

代码:

image-20250206224456827

搭建静态资源服务:

在上面的代码的基础上进行修改:

image-20250206230449714

image-20250206230401064

就是进行文件拼接

网页资源的基本加载过程

04_HTTP协议

2

网页资源的加载都是循序渐进的,首先获取 HTML 的内容, 然后解析 HTML 在发送其他资源的请求,如 CSS,Javascript,图片等。理解了这个内容对于后续的学习与成长有非常大的帮助

注意:并不是一个结束之后,才发送请求获取下一个,往往是并行的请求和返回

静态资源服务

静态资源 是服务器按已有内容直接提供、无需在每次请求时由应用动态生成的资源,例如图片、视频、CSS、JS、HTML 和字体。它们同样可以频繁发布新版本;“静态”不表示内容一定长期不变。

动态响应 通常由应用根据请求、数据库或用户状态实时生成;生成结果也可能被缓存,因此不能只按“更新频率”区分静态与动态。

网站根目录或静态资源目录

HTTP 服务在哪个文件夹中寻找静态资源,那个文件夹就是 静态资源目录 ,也称之为 网站根目录

思考:vscode 中使用 live-server 访问 HTML 时, 它启动的服务中网站根目录是谁?

  • 文件的所处的文件夹

比如这个,在浏览器打开,启动的根目录是打勾的这个14-http文件夹

image-20250206231821958

网页中的 URL

网页中的 URL 主要分为两大类:相对路径绝对路径

绝对路径

绝对路径可靠性强,而且相对容易理解,在项目中运用较多

形式特点
http://atguigu.com/w eb直接向目标资源发送请求,容易理解。网站的外链会用到此形式
//atguigu.com/web与页面 URL 的协议拼接形成完整 URL 再发送请求。大型网站用的比较多
/web与页面 URL 的协议、主机名、端口拼接形成完整 URL 再发送请求。中小型网站
image-20250206233006882

image-20250328173551709

相对路径

相对路径在发送请求时,需要与当前页面 URL 路径进行 计算 ,得到完整 URL 后,再发送请求,学习阶段用的较多

例如当前网页 url 为 http://www.atguigu.com/course/h5.html

h5/html是当前文件,course才是当前文件夹,当前目录

形式最终的 URL
./css/app.csshttp://www.atguigu.com/course/css/app.css
js/app.jshttp://www.atguigu.com/course/js/app.js
../img/logo.pnghttp://www.atguigu.com/img/logo.png
../../mp4/show.mp4http://www.atguigu.com/mp4/show.mp4

网页中使用 URL 的场景小结

包括但不限于如下场景:

  • a 标签 href
  • link 标签 href
  • script 标签 src
  • img 标签 src
  • video audio 标签 src
  • form 中的 action
  • AJAX 请求中的 URL

设置资源类型(mime类型)

媒体类型(通常称为 Multipurpose Internet Mail Extensions 或 MIME 类型 )是一种标准,用来表示文档、文件或字节流的性质和格式。

mime 类型结构: [type]/[subType]

例如: text/html text/css image/jpeg image/png application/json

HTTP 服务可以设置响应头 Content-Type 来表明响应体的 MIME 类型,浏览器会根据该类型决定如何处理资源

下面是常见文件对应的 mime 类型

js
html: 'text/html',
css: 'text/css',
js: 'text/javascript',
png: 'image/png',
jpg: 'image/jpeg',
gif: 'image/gif',
mp4: 'video/mp4',
mp3: 'audio/mpeg',
json: 'application/json'

获取文件后缀名,根据后缀名设置请求头的内容类型image-20250328225831997

实现:

image-20250328230343981

image-20250328230244626

对于未知的二进制资源可选择 application/octet-stream。浏览器通常会将其视为通用二进制数据,但是否直接下载还受导航上下文和 Content-Disposition: attachment 等响应头影响,不能只靠该 MIME 类型保证。

js
const fs = require("fs");
const path = require("path");

require("http")
  .createServer((request, response) => {
    //获取请求的方法已经路径
    let { url, method } = request;
    //判断请求方式以及请求路径
    if (method == "GET" && url == "/index.html") {
      //需要响应文件中的内容
      let data = require("fs").readFileSync(path.join(__dirname, "index.html"));
      response.end(data);
    } else if (method == "GET" && url == "/css/app.css") {
      //需要响应文件中的内容
      let data = require("fs").readFileSync(path.join(__dirname, "public/css/app.css"));
      response.end(data);
    } else if (method == "GET" && url == "/js/app.js") {
      //需要响应文件中的内容
      let data = require("fs").readFileSync(path.join(__dirname, "public/js/app.js"));
      response.end(data);
    } else {
      //404响应
      response.statusCode = 404;
      response.end("<h1>404 Not Found</h1>");
    }
  })
  .listen(80, () => {
    console.log("80端口正在启动中....");
  });

很明显上面的代码,当只要有一个请求路径就需要进行判断,显然这种方式不够完美,那么我们需要封装

js
const fs = require("fs");
const path = require("path");

require("http")
  .createServer((request, response) => {
    //获取请求的方法已经路径
    let { url, method } = request;
    //文件夹路径  根路径
    const rootDir = path.resolve(__dirname, "public");
    //拼接文件路径
    let requestPath;
    try {
      requestPath = decodeURIComponent(new URL(url, "http://localhost").pathname);
    } catch {
      response.statusCode = 400;
      return response.end("Bad Request");
    }
    const filePath = path.resolve(rootDir, `.${requestPath}`);
    const relativePath = path.relative(rootDir, filePath);
    if (relativePath.startsWith("..") || path.isAbsolute(relativePath)) {
      response.statusCode = 403;
      return response.end("Forbidden");
    }
    //读取文件内容
    fs.readFile(filePath, (err, data) => {
      //判断
      if (err) {
        //如果出现错误,响应404状态码
        response.statusCode = 404;
        response.end("<h1>404 Not Found</h1>");
      } else {
        //响应文件内容
        response.end(data);
      }
    });
  })
  .listen(80, () => {
    console.log("80端口正在启动中....");
  });

解决乱码问题

image-20250328230908114

在响应头加上字符集的类型为utf-8即可,或在meta标签设置

但是响应头的字符集优先级要高于meta标签

image-20250328231016814

优化:

image-20250328231712610

完善错误处理

请求方法错误:

image-20250329004525181

其他类型错误处理

image-20250329004854555

GET POST 请求场景小结

GET 请求的情况:

  • 在地址栏直接输入 url 访问
  • 点击 a 链接
  • link 标签引入 css
  • script 标签引入 js
  • video 与 audio引入多媒体
  • img 标签引入图片
  • form 标签中的 method 为 get (不区分大小写)
  • ajax 中的 get 请求

POST 请求的情况:

  • form 标签中的 method 为 post(不区分大小写)

  • AJAX 的 post 请求

GETPOST请求的区别

GETPOST 是 HTTP 协议请求的两种方式。

  • GET 主要用来获取数据,POST 主要用来提交数据
  • GET 带参数请求是将参数缀到 URL 之后,在地址栏中输入 url 访问网站就是 GET 请求,POST 带参数请求是将参数放到请求体中
  • POST 请求相对 GET 安全一些,因为在浏览器中参数会暴露在地址栏
  • GET 请求大小有限制,一般为 2K,而 POST 请求则没有