通用首部字段的意思，就是：请求和响应报文双方都会使用的首部

1、Cache-Control

通过指定它的指令，能操作缓存的工作机制

指令参数是可选的，多个指令通过“，”分隔

Cache-Control: private, max-age=0, no-cache

Cache-Control指令一览：

1.1  缓存请求指令

指令	参数	说明
no-cache	无	强制向源服务器再次验证
no-store	无	不缓存请求或相应的任何内容
max-age[秒]	必须	相应的最大Age值
max-stale(=[秒])	可省略	接收已过期的响应
min-fresh=[秒]	必须	期望在指定时间内的响应仍有效
no-transform	无	代理不可更改媒体类型
only-if-cached	无	从缓存获取资源
cache-extension		新标记指令（token{-}）

 

                                                                          

    

 

 

 

 

 

 

 

 

 

 

 

 

1.2  缓存响应指令

指令	参数	说明
public	无	可向任意方提供响应的缓存
private	可省略	仅向特定用户返回响应
no-cache	可省略	缓存前必须先确认其有效性
no-store	无	不缓存请求或响应的任何内容
no-transform	无	代理不可更改媒体类型
must-revalidate	无	可缓存但必须再向源服务器进行确认
proxy-revalidate	无	要求中间缓存服务器对换缓存的响应有效性再次确认
max-age=[秒]	必需	响应的最大Age值
s-maxage=[秒]	必需	公共缓存服务器响应的最大Age值
cache-extension		新指令标记（token{-}）

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

1.3  public

共享、公开的缓存状态，与private相反

Cache-Control: public

 

1.4  private

指定缓存对象，需要验证

Cache-Control: private

 

1.5  no-cache

防止从缓存中返回过去的资源，请求中如包含该命令，表示客户端不会接收缓存过的响应，必须向源放武器转发请求

如果响应中包含该命令，那么缓存服务器不能对其资源进行缓存，且源服务器也将不在对缓存服务器请求中提出的资源有效性进行确认，且禁止其对相应资源进行缓存操作

Cache-Control: no-cache=Location

由服务器返回的响应报文首部字段中，若Cache-Control中对no-cache字段名具体制定参数值，那么客户端在收到这个被指定参数值的首部字段对应的报文后，就不能缓存

换言之，无参数值的首部字段可以使用缓存，只能在响应中制定该参数

 

1.6  no-store

请求中包含机密信息，缓存不能在本地存储请求或响应的任一部分k

Cache-Control: no-store

 

1.7  s-maxage

一般指代理服务器

与max-age指令相同，不同点在于s-maxage只适用于供多位用户使用的公共缓存服务器

当使用该指令时，直接忽略对Expires首部字段及max-age指令的处理

Cache-Control: s-maxage=604800（单位：秒）

 

1.8  max-age

缓存资源缓存时间数值低于指定数值，就接受缓存的资源，如max-age为0，则需要请求源服务器

http1.1中，如遇到存在Expires首部字段的情况，会忽略Expires字段，优先处理max-age指令

Cache-Control: max-age=604800（单位：秒）

 

1.9  min-fresh

要求缓存服务器返回未过指定时间的资源

Cache-Control: min-fresh=60（单位：秒）

 

1.10  max-stale

规定缓存的有效期，如指令中没有参数，则无论多久，客户端都可以接受响应，如指定了参数，即使过了有效期，只要在指令的范围内，客户端都可以接受响应

Cache-Control: max-stale

 

1.11  only-if-cached

表示客户端只在缓存服务器有对应资源的情况下才接受响应，若无，则返回504

Cache-Control: only-if-cached

 

1.12  must-revalidate

代理向客户端返回响应前再次向源服务器确认资源的有效性，若无，则返回504，且该指令会忽略请求中的max-stale指令

Cache-Control: must-revalidate

 

1.13  proxy-revalidate

要求所有的缓存服务器在向客户端返回响应之前再次向源服务器确认资源的有效性

Cache-Control: proxy-revalidate

 

1.14  no-transform

要求无论请求还是响应，都不能改变实体主体的媒体类型，防止缓存或者代理压缩图片等操作

Cache-Control: no-transform

 

2、Connection

该首部字段具备下面2个作用

1）控制不再转发给代理的首部字段

Connection:不再转发的字段名（即删除后再转发）

2）管理持久连接

http1.1默认都是持久连接，客户端会在持久连接上持续发送请求，当服务器明确表示需要断开连接时，则指明首部字段值为close

Connection: close

http1.1之前的版本默认都是非持久连接，需要在旧版本上保持持久连接，需要加入Keep-Alive指令

Connection-Keep-Alive

 

3、Date

表明创建http报文的日期和时间

目前http1.1版本使用如下格式的时间：

Date: Sun, 31 Jul 2016 01:28:48 GMT

 

4、Pragma

是http1.1之前的版本历史遗留字段，仅作为与http1.0的向后兼容而定义，规范定义的形式唯一，如下所示

Pragma: no-cache

只用于客户端发送的请求中，客户端要求所有的中间服务器不返回缓存的内容

 

5、Trailer

事先说明在报文主体后记录了哪些首部字段，可应用于http1.1版本分块传输编码时

 

6、Transfer-Encoding

规定报文主体的编码方式

http1.1的传输编码方式仅对分块传输编码有效

Transfer-Encoding: chunked

 

7、Upgrade

检测http协议及其他协议是否可使用更高的版本进行通信，其参数值可用来指定一个完全不同的通信协议

客户端请求：

GMT /index.htm HTTP/1.1

Upgrade: TLS/1.0

Connection: Upgrade

服务器响应:

HTTP/1.1 101 Switching Protocols

Upgrade: TLS/1.0, HTTP/1.1

Connection: Upgrade

上面的例子中，首部字段Upgrade指定的值为TLS/1.0，这里的两个首部字段的对应关系，Connection的值被指定为Upgrade。

Upgrade对象仅限于客户端和邻近服务器之间，因此，使用首部字段Upgrade时，还需要额外指定Connection Upgrade

对于附有首部字段Upgrade的请求，服务器可以用101Switch Protocols状态码作为响应返回

 

8、Via

使用首部字段Via是为了追踪客户端与服务器间的请求和响应报文的传输路径

Via不仅用于追踪报文的转发，还可避免请求回环的发生，因此，必须在经过代理时附加该首部字段内容

 

9、Warning

告知用户与一些与缓存相关的问题的警告

Warning的首部格式如下，日期部分可省略

Warning：[警告码] [警告的主机：端口号] "[警告内容]" （[日期时间]）

http1.1中定义了7中警告，警告码对应的警告内容仅供参考

另外，警告码具备扩展性，今后有可能追加新的警告

1、定义

包含在请求和响应中的实体部分所使用的首部，用于补充内容的更新时间等与实体相关的信息

2、Allow

通知客户端能够支持的Request-URI指定资源的所有http方法：如果服务器接收到不支持的方法，会返回状态码405Method Not Allowed作为响应返回

Allow：GET, HEAD

 

3、Content-Encoding

告知客户端服务器对实体的主体部分的选用的内容编码方式

内容编码指在不丢失实体信息的前提下所进行的压缩

主要采用以下这四种内容编码方式

gizp,conpress,deflate,identity

Content-Encoding: gizp

 

4、Content-Lanuage

告知客户端实体主体使用的自然语言（优先接收的语言）

Content-Lanuage: zh-CN

 

5、Content-Length

表明实体主体部分的大下（单位是字节）

若对实体主体进行编码传输，不能使用该字段

Content-Length: 15000

 

6、Content-Location

给出了与报文主体部分相对应的URI。与Location不同，该字段表示的是报文主体返回资源的URI

Content-Location: http://www.baidu/com/index-miss.html

 

7、Content-MD5

由一串由MD5算法生成的值，其目的在于检查报文 主体在传输中是否保持完整，以及确认传输到达。 

Content-MD5: OFJKGKLDFUIGNG35565FGNHLDGNH==

 

8、Content-Range

告知客户端作为响应返回的实体的哪个部分符合范围请求，（单位：字节），表示当前发送部分及整个实体大小

Content-Range: bytes 5001-10000/10000

 

9、Expires

告知客户端资源失效的日期

如果首部字段存在Cache-Control有指定max-age指定时，会优先处理max-age指令

Expires: Wed, 04 Jul 2016 09:26:05 GMT

 

10、Last-Modified

指明资源的最终修改的时间

Last-Modified: Wed, 04 Jul 2016 09:26:05 GMT

 

 

这部分主要是附带说说，一般工作中不常用到，但了解也是很有好处的 -  -

为Cookie服务的首部字段

Cookie的工作机制是用户识别及状态管理。

实现原理：方便管理用户状态，通过web浏览器将一些数据临时写入用户的计算机内，当用户访问时可通过通信方式取回之前发送的Cookle

        调用Cookie的时候，由于可以调用Cookie的有效期，以及发送方的域、路径、协议等信息，所以正规发布的Cookie不是因为来自其他web站点和攻击者的攻击而泄漏

为Cookle服务的首部字段：

 

1、Set-Cookie字段的属性：

1）expires

指定浏览器可发送Cookie的有效期

若不指定则默认为会话时间段内

一旦Cookie从服务端发送到客户端，服务器就不存在可显式删除Cookie的方法，但可通过覆盖已过期的Cookie，实现对客户端的实质性删除

 

2）path

用于限制指定Cookie发送范围的文件目录

 

3）domain

通过该属性指定的域名可做到与结尾匹配一致

除了针对具体指定的多个域名发送的Cookie外，不指定domain属性显得更安全

 

4）secure

限制web界面仅在HTTPS安全连接时，才可以发送Cookie

发送Cookie时，指定属性的方法如下：

Set-Cookie: name=value; secure

 

5)HttpCookie

Cookie的扩展功能，使JavaScript脚本无法获得Cookie。主要目的是为了防止跨站脚本攻击对Cookie的信息窃取

发送指定HttpOnly属性的方法如下：

Set-Cookie: name=value; HttpOnly

 

2、Cookie

告知服务器，客户端想获得http状态管理支持时，就会在请求中包含从服务器接收到的Cookie。接收多个时，同样可以以多个发送

 

 

 

到这里基本关于http协议的基础就整理完了，整个的思路大概就是对TCP/IP的介绍，握手，数据传输的方式以及几种数据传输方法，请求响应报文的类型，字段等知识。。。

http协议基础（十一）http与https