TCP/IP协议—HTTP

HTTP协议

超文本传输协议（Hypertext Transfer Protocol，HTTP）是一种请求-响应的协议，用户可以通过HTTP向服务器上传、下载数据。HTTP基于TCP协议，是web应用中最主要的应用层协议，比如浏览器上网就是使用HTTP协议。通讯端口默认为80。

超文本安全传输协议（Hypertext Transfer Protocol Secure，HTTPS）是加入安全加密的HTTP通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS的安全基础是SSL/TLS。通讯端口默认为443。

HTTP协议源文档

HTTP通讯特点

• 可靠传输：HTTP基于TCP，需要先连接再传输数据，因此也集成了TCP可靠传输的特性。
• 立即响应：HTTP是无状态的协议，即不存储业务处理状态，每个请求都是互相独立、毫无关联的，协议不要求客户端或服务器记录请求相关的信息。
• 单向请求：HTTP基于客户端-服务器模式，HTTP只能从客户端向服务器发起请求，服务器不能主动向客户端发起请求。
• 灵活传输：HTTP可以传输任意类型的数据。

HTTP通讯流程

1. 客户端发起HTTP请求，与服务器建立TCP连接。
2. 客户端向服务器发送HTTP报文。
3. 服务器收到HTTP报文后进行业务处理，然后返回结果。

HTTPS通讯流程

HTTPS是在HTTP的基础上加入了TLS，且在数据传输的过程中使用证书对数据进行加密。

1. 客户端向服务器发送HTTP请求，建立TCP连接，并发送TLS相关信息如：生成的随机数。
2. 服务器回复TLS相关信息，同时传送自己的CA证书（公钥）。
3. 客户端验证服务器传送过来的信息是否具备合法性，比如CA证书的颁发机构是否可靠、CA证书是否过期，域名与证书是否一致等。
4. 客户端会生成一个用于通信的“对称密钥”，然后通过公钥对密钥进行加密，并且传送到服务器。
5. 如果服务器要求身份认证（可选），客户端会生成一个随机数然后对其进行数据签名，将这个含有签名的随机数和客户端证书以及“对称密钥”一起传给服务器。
6. 如果服务器要求身份认证（可选），服务器会验证随机签名和客户端证书是否具备合法性，比如：客户端证书日期是否有效，颁发客户端证书的CA机构是否可靠等。
7. 服务器将用私钥将“对称密钥”进行解密，然后服务器将使用“对称密钥”加密的回复发送给客户端。
8. TLS加密结束，接下来的数据传输将会使用“对称密钥”进行数据通信。

HTTP请求报文

HTTP报文主要分为三部分：请求行、请求头部、请求数据。
需要注意的是，HTTP报文的每一行都需要换行符，请求头部与请求数据之间还需要一个空行。

• 请求行：包含请求方法，URL，协议版本。其中协议版本目前广泛使用的还是HTTP/1.1。
• 请求头部：使用键值对的数据格式（key: value），用于声明请求的属性参数。
• 请求数据：具体的请求数据。发送不同的数据会有不同的格式。

通常在POST请求时才会有请求数据部分

1. 文本数据，以访问OpenAI ChatGPT的请求为例

POST /v1/chat/completions HTTP/1.1   //post请求，具体访问URL为/v1/chat/completions，HTTP/1.1 协议
Host: api.openai.com                 //访问的服务器域名
Authorization: sk-xxxxxxxxxxxxxxxx   //服务器需要的认证头部
Content-Type: application/json       //请求数据的数据类型
Content-Length: 179                  //请求数据数据长度

{                                   //请求数据
    "model":"gpt-3.5-turbo",
    "max_tokens":1000,
    "temperature":0.8,
    "messages": [
      {
        "role": "user",
        "content": "讲个小故事"
      }
    ]
}

2. 文件数据，以访问OpenAI transcriptions的请求为例

POST /v1/audio/transcriptions HTTP/1.1  //post请求，具体访问URL为/v1/chat/completions，HTTP/1.1 
Host: api.openai.com                    //访问的服务器域名
Authorization: sk-xxxxxxx               //服务器需要的认证头部
Content-Length: 360                     //请求数据数据长度
Content-Type: multipart/form-data; boundary=----WebKitFormBoundary7MA4YWxkTrZu0gW  //请求数据的数据类型,包括数据分隔符

------WebKitFormBoundary7MA4YWxkTrZu0gW
Content-Disposition: form-data; name="file"; filename="/C:/Users/zou/Desktop/16k.wav" //传输的数据信息描述
Content-Type: audio/wav              //传输的数据类型。与数据要个一个空行

(音频文件数据)
------WebKitFormBoundary7MA4YWxkTrZu0gW
Content-Disposition: form-data; name=modle  //传输的数据信息描述。与数据要个一个空行

whisper-1
------WebKitFormBoundary7MA4YWxkTrZu0gW--   //最后的分隔符多了 -- 表示数据结尾

请求方法

HTTP应答报文

HTTP应答报文与HTTP请求报文格式类似，区别在与请求行。
以百度的应答报文为例

HTTP/1.1 200 OK
Connection: keep-alive
Content-Type: text/html; charset=utf-8
Date: Thu, 18 Apr 2024 02:21:36 GMT
X-Ua-Compatible: IE=Edge,chrome=1
X-Xss-Protection: 1;mode=block
Transfer-Encoding: chunked

请求行中没有请求方式以及URL，但是多了状态码

状态码

常用的状态码如下

学习笔记，有问题欢迎指出