1. Что и для чего

HTTP (англ. HyperText Transfer Protocol) – это протокол передачи гипертекста семейства протоколов TCP/IP. Другими словами, это соглашение между клиентом и сервером по формату запроса и ответа при обмене информацией и данными. Под клиентом, как правило, выступает обычный пользователь, а точнее его браузер. Под сервером, как правило, выступает сайт, а точнее программа-сервер, работающая на компьютере-сервере и принимающая запросы от клиентов.

Клиент обращается к серверу по URI (Uniform Resource Identifier). Это адрес файла на сервере. Это может быть также логический или абстрактный ресурс.

HTTP – протокол самого верхнего прикладного уровня согласно сетевой модели OSI (open systems interconnection basic reference model). Протокол для работы приложений.

2. Программное обеспечение

ПО для работы с HTTP разделяется на три класса программ:

3. Структура протокола

Каждое HTTP-сообщение состоит из трех частей, которые передаются в указанном порядке:

3.1. Стартовые строки

Пример стартовой строки (starting line) запроса:

Здесь указаны метод запроса, URI (адрес страницы, который указывается ниже в заголовке), протокол и его версия. Пример стартовой строки ответа:

Здесь указывается протокол, его версия и код состояния HTTP. Кодов много. Они делятся на 5 категорий: 1XX – для информации; 2XX – для указания успешного соединения; 3XX – для перенаправления; 4XX – для указания ошибки клиента; 5XX – для указания ошибки сервера.

3.2. Заголовки

Заголовки HTTP (headers) – это строки, содержащие разделенную двоеточием пару параметр-значение. В них может указываться самая разная информация, относящаяся к запрашиваемому ресурсу. Все заголовки разделяются на четыре основных группы:

3.3. Тело сообщения

Тело HTTP-сообщения (message-body), если оно присутствует, используется для передачи тела объекта, связанного с запросом или ответом. В теле могут передаваться сущности разных форматов (текст, графика, видео…) как вместе, так и по отдельности. Так как HTTP-сообщение – это текст, то бинарные файлы передаются в закодированном виде.

4. Сессии

HTTP устанавливает отдельную TCP-сессию на каждый запрос. В более поздних версиях HTTP было разрешено делать несколько запросов в ходе одной TCP-сессии, но браузеры обычно запрашивают только страницу и включенные в нее сущности, а затем сразу разрывают TCP-сессию.

Для сохранения данных предыдущей сессии при новом соединении клиента с сервером существуют механизмы, которые могут сохранять данные сессии или на стороне клиента, или на стороне сервера. В случае клиентского хранения браузер может их прочитать и передать на сервер в составе HTTP-запроса. Чтобы эти данные нельзя было подменить по пути к серверу, совместно с HTTP используется протокол SSL (Secure Sockets Layer) и это расширение HTTP уже называется HTTPS (HyperText Transfer Protocol Secure).