4. HTTP状态码

HTTP状态码用来表示客户端HTTP请求的返回结果、标记服务器端的处理是否正常、通知出现的错误等

4.1 状态码告知从服务器返回的请求结果

状态码是用来反馈客户端向服务端发送请求时，返回的请求结果

如，200 OK，以3位数字和原因短语组成。数字的第一位指定来响应类别，后两位无分类

响应类型有5种：

4.2 14种常用状态码

4.2.1 2XX 成功

• 200 OK
  
  表示从客户端发来的请求在服务器端被正常处理了

在响应报文内，随状态码一起返回的信息会因方法的不同而发生改变

在使用GET方法时，对应请求资源的实体会作为响应返回；当使用HEAD方法时，对应请求资源的实体首部不会随报文主体作为响应返回，也就是只返回首部，不会返回实体的主图部分

• 204 No Content
  
  请求成功，但没有资源可以返回

这个状态码代表服务器接收的请求已成功处理，但在返回的响应报文中不含有实体的主体部分，也不允许返回任何实体的主体。例如，当从浏览器发出请求处理后，返回204响应，浏览器显示的页面不发生更新

一般只需要从客户端往服务器发送信息，而客户端不需要发送信息内容情况下使用

• 206 Partial Content
  
  客户端进行了范围请求，而服务器成功执行了这部分的GET请求。响应报文中包含由Content-Range指定范围的实体内容

4.2.3 3XX 重定向

3XX响应结果表明浏览器需要执行某些特殊的处理以正确处理请求

• 301 Moved Permanently
  
  
   

  

  301

永久性重定向。该状态码表示请求资源已被分配了新的URI，以后应使用资源的所指的新的URI。也就是说，如果已经把资源对应的URI保存为书签了，这时应该按Location首部字段提示的URI重新保存

• 302 Found
  
   

  

  302
  
  临时性重定向，请求的资源已被分配到了新的URI，希望用户能够使用新的URI访问

302只是临时性的资源变动，对应的资源URI之后还有可能发生变化。例如，存了一个书签后，并不用像301时那样去更新书签

• 303 See Other
  
   

  

  303

请求对应的资源存在另一个URI，应使用GET方法定向获取请求的资源

• 307 Temporary Redirect
  
  临时重定向，与302类似，但307会遵照浏览器标准，不会从POST变成GET，但每种浏览器有可能出现不同的情况

4.2.4 4XX客户端错误

4XX 的响应结果表明客户端是发生错误的原因

• 400 Bad Request
  
  
   

  

  400
  
  请求存在语法错误。当错误发生时，需修改请求的内容后再次发送请求

• 401 Unauthorized
  
   

  

  401
  
  发送的请求需要有通过HTTP认证的信息，例如BASIC,DIGEST认证。若之前已经有过一次请求，则表明用户认证失败

返回含有401的响应必须包含有一个适用于被请求的资源的WWW-Authenticate首部用以质询challenger用户信息，当浏览器初次接收到401响应，会弹出认证的用的对话窗口

• 403 Forbidden
  
   

  

  403

请求资源的访问被服务器拒绝

一般服务器没有必要给出详细的拒绝理由，如果要说明的话，可以在实体的主体部分对原因进行描述

• 404 Not Found
  
   

  

  404
  
  服务器无法找到请求的资源，也可以在服务器拒绝请求而且不想说明理由的时候使用

4.2.5 5XX 服务器错误

5XX 的响应结果表明服务器本身发生错误

• 500 Internal Server Error
  
   

  

  500
  
  服务器端在执行请求时发生了错误，也有可能是Web应用存在的bug或某些临时的故障

• 503 Service Unavailable
  
   

  

  503
  
  服务器正处于超负荷或正在停机维护，现在无法处理请求。若事先得知以上状况需要时间，最好写入Retry-After首部字段再返回给客户端

5 与HTTP协作的Web服务器

一台Web服务器可搭建多个独立域名的Web网站，也可以作为通信路径上的中转服务器提升传输效率

5.1 用单台虚拟主机实现多个域名

HTTP/1.1规范允许一台HTTP服务器搭建多个Web站点

例如，利用虚拟主机Virtual Host，提供Web托管服务Web Hosting Service的供应商，可以用一台服务器为多位客户服务，也可以以每位客户持有的域名运行各自不同的网站

即使物理层面只有一台服务器，但只要使用虚拟主机的功能，则可以假想已有多台服务器

 

虚拟主机

客户端使用HTTP协议访问服务器时，经常采用www.baidu.com这样的主机名和域名

在互联网上，域名通过DNS服务器映射到IP地址，域名解析之后，访问目标网站

当请求发送到服务器时，已经是以IP地址形式访问了

若一台服务器内托管了www.111.com和www.222.com两个域名，当收到请求的时候，首先需要弄清楚究竟要访问哪个域名

 

一个服务器，两个域名

在相同的IP地址下，由于虚拟主机可以寄存多个不同主机名和域名的Web网站，在发送HTTP请求时，必须在HOST首部内完整指定主机域名或域名的URI

5.2 通信数据转发程序：代理、网关、隧道

HTTP通信时，除客户端和服务器以外，还有一些用于通信数据转发的应用程序，例如代理，网关，隧道

这些应用程序和服务器可以将请求转发给通信线路上的下一站服务器，并且能接收从那台服务器发送的响应再转发给客户端

• 代理
  
  代理是一种有转发功能的应用程序，扮演着位于服务端和客户端中间人的角色，接收由客户端发送的请求并转发给服务器，同时也接收服务器返回的响应并转发给客户端

• 网关
  
  网关是转发其他服务通信数据的服务器，接收从客户端发送来的请求时，就像自己拥有资源的源服务器一样对请求进行处理。有时客户端可能都不会察觉，自己的通信目标是一个网关

• 隧道
  
  在相隔甚远的客户端和服务器两者之间进行中转，并保持双方通信连接的应用程序

5.2.1 代理

 

代理

代理服务器的基本行为就是接收客户端发送的请求后转发给其他服务器。代理不会改变请求URI，直接发送给前方持有资源的目标服务器

持有资源实体的服务器被称为源服务器。从源服务器返回响应经过代理服务器再传给客户端

 

返回响应

每次通过代理服务器转发请求或响应时，会追加写入Via首部信息

在HTTP通信过程中，可级联多台代理服务器。请求和响应的转发会经过数台类似锁链一样连接起来的代理服务器。转发时，需要附加Via首部字段以标记经过的主机信息

 

对URI访问控制

使用代理的理由，例如：

1. 利用缓存技术减少网络带宽的流量
2. 组织内部针对特定网站的访问控制
3. 以获取访问日志为主要目的

代理有多种实用方法，按两种基类分类。一种是是否使用缓存，一种是是否会修改报文

• 缓存代理
  
  代理转发响应时，缓存代理(Caching Proxy)会预先将资源的副本，也就是缓存，保存在代理服务器上
  
  当代理再次接收到对相同资源的请求时，就可以不从源服务器那里获取资源，而是将之前缓存的资源作为响应返回
• 透明代理
  
  转发请求或响应时，不对报文做任何加工的代理类型被称为透明代理(Transparent Proxy)。反之，对报文内容进行加工的代理被称为非透明代理

5.2.2 网关

 

网关

利用网关可以由HTTP请求转化为其他协议通道

网关的工作机制和代理十分相似。而网关能使通信线路上的服务器提供了非HTTP协议服务

利用网关能提高通信的安全性，因为可以在客户端与网关之间的通信线路上加密协议以确保连接的安全。比如，网关可以连接数据库，使用SQL语句查询数据。

5.2.3 隧道

隧道可按要求建立一条与其他服务器的通信线路，届时使用SSL等加密手段进行通信。隧道的目的是确保客户端能与服务器进行安全的通信

隧道本身不会去解析HTTP请求。也就是说，请求保持原样中转给了之后的服务器。隧道会在通信双方断开连接时结束

 

隧道

通过隧道的传输，可以和远距离的服务器安全通信。隧道本身是透明的，客户端不用在意隧道的存在

5.3 保存资源的缓存

缓存是指代理服务器或客户端本地磁盘内保存的资源副本。利用缓存可减少对源服务器的访问，也就节省了通信流量和通信时间

缓存服务器是代理服务器的一种，并归类在缓存代理类型中。当代理转发从服务器返回的响应时，代理服务器将会保存一份资源的副本

 

缓存服务器

优势：

利用缓存可避免多次从源服务器转发资源。客户端可直接从缓存服务器获取资源，而服务器不用过次处理请求

5.3.1 缓存的有效期限

由于缓存存在有效期限，当缓存过期时，缓存服务器会再次从源服务器上获取新的资源

 

缓存过期

5.3.2 客户端的缓存

缓存除了可以存在于缓存服务器内，还可以存在客户端内

当客户端缓存有效的情况下，就不必再向服务器请求相同的资源了，直接从本地磁盘磁盘读取

 

客户端缓存

 

HTTP之前出现的协议