Что такое HTTP: протокол, запросы и ответы, заголовки
Что такое HTTP и как работает протокол? Разбираем HTTP-запросы и ответы, структуру сообщений, заголовки, тело, а также отличия HTTP от HTTPS.
В современном интернете приложения и веб-сервисы постоянно обмениваются данными.
В тот момент, как пользователь открывает сайт или приложение взаимодействует с API, между клиентом и сервером происходит обмен сообщениями с использованием сетевых протоколов.
Одним из ключевых протоколов, лежащих в основе Всемирной паутины (World Wide Web), является HTTP.
HTTP (Hypertext Transfer Protocol) это сетевой протокол прикладного уровня, предназначенный для передачи данных между клиентом и сервером.
HTTP является фундаментом для взаимодействия в ВЕБ (WEB): браузеры используют HTTP для получения веб-страниц, изображений, файлов и других ресурсов, а приложения для обмена данными с веб-серверами и API.
Простой пример: когда пользователь открывает сайт в браузере, отправляется HTTP-запрос на сервер, получая взамен HTTP ответ, содержащий запрашиваемые данные или информацию об ошибке.
HTTP используется в RESTAPI, GraphQL API, SOAP Web Services, Webhook и других системах, которым необходим обмен данными через сеть.
HTTP построен на модели запрос-ответ (Request-Response):
В HTTP не сохраняется состояние (Stateless), каждый запрос рассматривается независимо от предыдущих, для отслеживания последовательностей требуются дополнительные механизмы, например куки (cookies) или токены авторизации.
HTTP появился как часть развития Всемирной паутины (World Wide Web) в 1991 году.
Со временем протокол развивался, получая новые возможности и улучшения производительности.
Основные версии HTTP:
| Версия | Особенности |
|---|---|
| HTTP/0.9 | Первая простая версия. Поддерживала только получение HTML-документов |
| HTTP/1.0 | Появились заголовки, коды состояния, поддержка различных типов содержимого |
| HTTP/1.1 | Добавлены постоянные соединения, улучшена работа с кэшированием и управлением соединениями |
| HTTP/2 | Введены бинарный формат передачи, мультиплексирование потоков и сжатие заголовков |
| HTTP/3 | Использует протокол QUIC поверх UDP вместо TCP, что улучшает установление соединения и передачу данных |
Современные версии HTTP позволяют эффективнее использовать сетевые соединения и ускоряют взаимодействие между клиентами и серверами.
В основе работы HTTP лежит обмен запросами и ответами.
┌──────────────┐ ┌──────────────┐
│ Клиент │ │ Сервер │
│ │ │ │
│ Браузер │ │ Web Server │
└──────┬───────┘ └──────┬───────┘
│ │
│ HTTP Запрос (request) │
├───────────────────────────────►│
│ │
│ Обработка запроса
│ │
│ HTTP Ответ (response) │
│◄───────────────────────────────┤
│ │
▼ ▼
Обработка ответа Формирование ответасхема работы HTTP
В HTTP-запросе передаётся информация о том, что клиент хочет получить или выполнить.
HTTP-ответ содержит результат обработки запроса.
POST /api/users HTTP/1.1
Host: example.com
Content-Type: application/json
Authorization: Bearer token123
Accept: application/json
{
"name": "Иван",
"email": "ivan@example.com"
}пример HTTP запроса
Структура HTTP запроса состоит из нескольких частей, рассмотрим их ниже.
Стартовая строка определяет основную информацию о запросе.
METHOD URI HTTP/VERSIONпример формата стартовой строки HTTP/1.1
POST /api/users HTTP/1.1Реальный пример стартовой строки HTTP/1.1
Разберем что в реальном примере:
POST это HTTP-метод, определяющий тип операции
/api/users это путь к ресурсу
HTTP/1.1 это версия протокола
Подробно HTTP-методы рассматриваются в отдельной статье.
Заголовки (Headers) в HTTP содержат дополнительную информацию о запросе, передавая например:
формат данных
авторизация
предпочтениях клиента
необходимость кэширования
Host: example.com
Content-Type: application/json
Accept: application/json
Authorization: Bearer token123
User-Agent: Mozilla/5.0Пример заголовков (headers) в HTTP
Рассмотрим подробнее части примера выше:
Host указывает имя хоста, к которому обращается клиент
Content-Type определяет формат содержимого тела запроса
Accept указывает форматы данных, которые клиент готов получить
Authorization содержит данные для аутентификации или авторизации
User-Agent предоставляет информацию о клиенте
Заголовки могут быть обязательными или необязательными в зависимости от версии HTTP, контекста и конкретного запроса.
Тело запроса содержит данные, которые клиент передаёт серверу.
Оно используется, например, при создании пользователя, оформлении заказа или отправке файла.
{
"name": "Иван",
"email": "ivan@example.com",
"age": 25
}Пример тела запроса в формате JSON
Наиболее распространённые форматы передаваемых данных:
JSON
Form Data
URL-encoded
бинарные данные
Тело запроса может отсутствовать, например в GET-запросе.
HTTP/1.1 201 Created
Content-Type: application/json
Location: /api/users/15
{
"id": 15,
"name": "Иван",
"email": "ivan@example.com"
}Пример HTTP-ответа
HTTP-ответ (HTTP Response) это сообщение, которое сервер отправляет клиенту в результате обработки запроса, ниже рассмотрим его части.
Стартовая строка HTTP-ответа содержит версию протокола, код состояния и текстовое описание статуса.
HTTP/VERSION STATUS_CODE REASON_PHRASEПример формат ответа для HTTP/1.1
HTTP/1.1 201 CreatedРеальный пример ответа для HTTP/1.1
Рассмотрим подробнее каждый элемент ответа сервера:
HTTP/1.1 это версия протокола
201 это код состояния, означающий, что ресурс был успешно создан
Created текстовое описание статуса
Заголовки ответа HTTP содержат дополнительную информацию о результате обработки запроса.
Content-Type: application/json
Content-Length: 85
Cache-Control: no-cache
Set-Cookie: session_id=abc123
Location: /api/users/15Пример заголовка ответа в HTTP
Ниже определяем что означают заголовки ответа из примера:
Content-Type определяет формат содержимого ответа
Content-Length указывает размер тела сообщения в байтах, если применимо
Cache-Control определяет правила кэширования
Set-Cookie позволяет серверу передать cookie клиенту
Location указывает адрес ресурса или перенаправления в зависимости от контекста ответа
Тело ответа в HTTP содержит данные, которые сервер возвращает клиенту.
{
"id": 15,
"name": "Иван",
"email": "ivan@example.com"
}пример тело ответа HTTP в json
Не каждый HTTP-ответ содержит тело ответа.
HTTP и HTTPS используются для передачи данных между клиентом и сервером, однако между ними есть важное отличие.
HTTPS (Hypertext Transfer Protocol Secure) это HTTP, работающий поверх защищённого соединения с использованием TLS (Transport Layer Security).
| Критерий | HTTP | HTTPS |
|---|---|---|
| Защита данных | Нет шифрования на уровне протокола | Данные защищены TLS |
| Конфиденциальность | Данные могут передаваться в открытом виде | Данные шифруются |
| Целостность | Нет защиты средствами TLS | TLS обеспечивает защиту целостности |
| Порт по умолчанию | 80 | 443 |
| Использование | Незащищённое HTTP-соединение | Защищённое HTTP-соединение |
HTTPS необходимо использовать при передаче паролей, персональных данных, платёжной информации и токенов авторизации.
HTTP применяется практически во всех современных веб-технологиях, например:
Браузеры используют HTTP для получения HTML-страниц, CSS, JavaScript, изображений и других ресурсов.
Клиенты и серверы обмениваются данными, используя HTTP-запросы и ответы.
GraphQL API
Запросы к GraphQL-серверу часто отправляются через HTTP.
SOAP Web Services
SOAP-сообщения могут передаваться посредством HTTP.
Webhook
Сервисы отправляют HTTP-запросы другим системам при наступлении определённых событий.
Микросервисная архитектура
Сервисы могут взаимодействовать друг с другом через HTTP.
HTTP является универсальным протоколом взаимодействия в веб-среде и не ограничивается каким-либо одним архитектурным стилем.
Если у вас остались вопросы по HTTP или HTTPS, вы можете обратиться за консультацией к программисту.
