Che cos'è l'HTTP?
Il primo è che tutta la forma completa di HTTP è HyperText Transfer Protocol. HTTP è un protocollo a livello di applicazione nel modello ISO o TCP/IP. Vedi l'immagine sotto per scoprire HTTP che risiede sotto il livello dell'applicazione.
HTTP è utilizzato da World Wide Web (w.w.w) e definisce come i messaggi vengono formattati e trasmessi dal browser. Quindi HTTP definisce le regole quale azione dovrebbe essere intrapresa quando un browser riceve il comando HTTP. E anche HTTP definisce le regole per la trasmissione del comando HTTP per ottenere dati dal server.
Ad esempio, quando inserisci un URL nel browser (Internet Explorer, Chrome, Firefox, Safari ecc.) In realtà invia un comando HTTP al server. E il server risponde con il comando appropriato.
Metodi HTTP:
Esistono alcuni metodi per HTTP/1.1 (questa è la versione HTTP)
GET, HEAD, POST, PUT, DELETE, CONNECT, OPTION e TRACE.
Non entreremo nei dettagli di ciascun metodo, ma impareremo a conoscere i metodi che si vedono abbastanza spesso. Come ad esempio
OTTENERE: La richiesta GET richiede i dati dal server web. Questo è un metodo principale utilizzato per il recupero dei documenti. Vedremo un esempio pratico di questo metodo.
INVIARE: Il metodo POST viene utilizzato quando è necessario inviare alcuni dati al server.
HTTP è Wiresahark:
Proviamo qualcosa di pratico per capire come funziona HTTP?
Quindi in questo esempio scaricheremo alice.txt (File dati presente nel server) a partire dal gaia.cs.umass.edu server.
Set:
- Apri l'URL http://gaia.cs.umass.edu/wireshark-labs/alice.txt [Conosciamo l'URL completo per il download di alice.txt] nel browser del computer.
- Ora vediamo il file scaricato nel browser. Ecco lo screenshot
- In parallelo abbiamo acquisito i pacchetti in Wireshark.
Scambi di pacchetti HTTP in Wireshark:
Prima di entrare in HTTP dovremmo sapere che HTTP utilizza la porta 80 e TCP come protocollo di livello di trasporto [Spiegheremo TCP in un'altra discussione sull'argomento].
Ora vediamo cosa succede in rete quando inseriamo quell'URL e premiamo invio nel browser.
Ecco lo screenshot per
Stretta di mano TCP a 3 vie ——-> HTTP OK ——-> Dati TCP [contenuto di alice.txt] ——->
HTTP-OK
Ora vediamo cosa c'è dentro i pacchetti HTTP GET e HTTP OK.
Nota: spiegheremo gli scambi TCP in un altro argomento di discussione.
HTTP GET:
Dopo aver eseguito l'handshake TCP a 3 vie [pacchetti SYN, SYN+ACK e ACK], la richiesta HTTP GET viene inviata al server e qui ci sono i campi importanti nel pacchetto.
1. Metodo di richiesta: OTTIENI ==> Il pacchetto è un HTTP GET.
2.Richiesta URI: /wireshark-labs/alice.txt ==> Il client richiede il file alice.txt presente in /Wireshark-labs
3.Richiedi versione: HTTP/1.1 ==> È la versione HTTP 1.1
4.Accetta: testo/html, applicazione/xhtml+xml, immagine/jxr, */* ==> Indica al server il tipo di file che [browser lato client] può accettare. Qui il client si aspetta alice.txt che è di tipo testo.
5.Accetta-Lingua: it-IT ==> Standard linguistico accettato.
6.User-Agente: Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; rv:11.0) come Gecko ==> Tipo di browser lato client. Anche se abbiamo usato Internet Explorer ma lo vediamo sempre/tempo massimo dice Mozilla
7.Accetta-codifica: gzip, sgonfia ==> Codifica accettata lato client.
8. Ospite: gaia.cs.umass.edu ==> Questo è il nome del server web dove il client sta inviando la richiesta HTTP GET.
9. Connessione: Keep-Alive ==> Connessione controlla se la connessione di rete rimane aperta al termine della transazione corrente. Il tipo di connessione è mantenere vivo.
Ecco lo screenshot per i campi del pacchetto HTTP-GET
HTTP OK:
Dopo che i dati TCP [contenuto di alice.txt] sono stati inviati con successo, HTTP OK è stato inviato al client e qui ci sono i campi importanti nel pacchetto.
1. Versione risposta: HTTP / 1.1 ==> Qui server anche in versione HTTP 1.1
2. Codice di stato: 200 ==> Codice di stato inviato dal server.
3. Frase di risposta: ok ==> Frase di risposta inviata dal server.
Quindi da 2 e 3 otteniamo 200 OK, il che significa che la richiesta [HTTP GET] è riuscita.
4. Data: Dom, 10 Feb 2019 06:24:19 GMT ==> Data corrente, ora in GMT in cui HTTP GET è stato ricevuto dal server.
5.Server: Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips PHP/5.4.16 mod_perl/2.0.10 Perl/v5.16.3 ==> Dettagli del server e versioni delle configurazioni.
6.Ultima modifica : Sab 21 Ago 2004 14:21:11 GMT ==> Data e ora dell'ultima modifica per il file alice.txt.
7.ETag: 2524a-3e22aba3a03c0 ==> L'ETag indica che il contenuto non viene modificato per facilitare la memorizzazione nella cache e migliorare le prestazioni. Oppure, se il contenuto è cambiato, gli etag sono utili per evitare che gli aggiornamenti simultanei di una risorsa si sovrascrivano a vicenda.
8. Intervalli di accettazione: byte ==> Byte è l'unità utilizzata nel server per il contenuto.
9. Lunghezza del contenuto: 152138 ==> Questa è la lunghezza totale di alice.txt in byte.
10. Mantieni la vita: timeout=5, max=100 ==> Mantieni attivi i parametri.
11. Collegamento: Keep-Alive ==> Connection controlla se la connessione di rete rimane aperta al termine della transazione corrente. Il tipo di connessione è mantenere vivo.
12. Tipo di contenuto: testo/semplice; set di caratteri=UTF-8 ==> Il tipo di contenuto [alice.txt] è testo e lo standard di set di caratteri è UTF-8.
Ecco lo screenshot per i diversi campi del pacchetto HTTP OK.
Quindi ora sappiamo cosa succede quando richiediamo un file presente nel server web.
Conclusione:
HTTP è un semplice protocollo applicativo che usiamo ogni giorno nella nostra vita. Ma non è sicuro, quindi è stato implementato HTTPS. Quella S sta per sicuro. Ecco perché il nome del server web così massimo inizia con http s://[nomesito web] . Ciò significa che tutte le comunicazioni tra te e il server sono crittografate. Avremo una discussione separata su questo HTTPS in futuro.