Eine typische HTTP-Sitzung

Eine Verbindung herstellen

In Client-Server-Protokollen ist es der Client, der die Verbindung herstellt. Eine Verbindung in HTTP zu öffnen bedeutet, eine Verbindung in der zugrunde liegenden Transportschicht herzustellen, normalerweise ist das TCP.

Bei TCP ist der Standardport für einen HTTP-Server auf einem Computer Port 80. Andere Ports können ebenfalls verwendet werden, wie 8000 oder 8080. Die URL einer abzurufenden Seite enthält sowohl den Domainnamen als auch die Portnummer, obwohl letzterer weggelassen werden kann, wenn er 80 ist. Siehe die URL-Referenz für weitere Details.

Eine Client-Anfrage senden

Sobald die Verbindung hergestellt ist, kann das User-Agent die Anfrage senden (ein User-Agent ist typischerweise ein Webbrowser, kann aber auch etwas anderes sein, zum Beispiel ein Crawler). Eine Client-Anfrage besteht aus Textanweisungen, die durch CRLF (Carriage Return, gefolgt von Line Feed) getrennt sind und in drei Blöcke unterteilt sind:

1. Die erste Zeile enthält eine Anfragemethode, gefolgt von ihren Parametern:

   • der Pfad des Dokuments als absolute URL ohne das Protokoll oder den Domainnamen
   • die HTTP-Protokollversion

2. Die folgenden Zeilen repräsentieren einen HTTP-Header, der dem Server Informationen darüber gibt, welche Art von Daten angemessen ist (zum Beispiel, welche Sprache, welche MIME-Typen) oder andere Daten, die sein Verhalten ändern (zum Beispiel nicht antworten, wenn es bereits im Cache ist). Diese HTTP-Header bilden einen Block, der mit einer leeren Zeile endet.

3. Der letzte Block ist ein optionaler Datenblock, der möglicherweise weitere Daten enthält, die hauptsächlich von der POST-Methode verwendet werden.

Beispielanfragen

Abrufen der Startseite von developer.mozilla.org, (https://developer.mozilla.org/), und dem Server mitteilen, dass der User-Agent die Seite, wenn möglich, auf Französisch bevorzugen würde:

GET / HTTP/1.1
Host: developer.mozilla.org
Accept-Language: fr

Beachten Sie die abschließende leere Zeile, die den Datenblock vom Headerblock trennt. Da keine Content-Length in einem HTTP-Header angegeben ist, wird dieser Datenblock leer dargestellt, was das Ende der Header markiert und dem Server erlaubt, die Anfrage in dem Moment zu verarbeiten, in dem er diese leere Zeile erhält.

Zum Beispiel das Senden des Ergebnisses eines Formulars:

POST /contact_form.php HTTP/1.1
Host: developer.mozilla.org
Content-Length: 64
Content-Type: application/x-www-form-urlencoded

name=Joe%20User&request=Send%20me%20one%20of%20your%20catalogue

Anfragemethoden

HTTP definiert eine Reihe von Anfragemethoden, die die gewünschte Aktion auf einer Ressource angeben. Obwohl sie auch Substantive sein können, werden diese Anfragemethoden manchmal als HTTP-Verben bezeichnet. Die häufigsten Anfragen sind GET und POST:

• Die GET-Methode fordert eine Datenrepräsentation der angegebenen Ressource an. Anfragen, die GET verwenden, sollten nur Daten abrufen.
• Die POST-Methode sendet Daten an einen Server, sodass er seinen Zustand ändern kann. Diese Methode wird oft für HTML-Formulare verwendet.

Struktur einer Serverantwort

Nachdem das verbundene Agent seine Anfrage gesendet hat, verarbeitet der Webserver sie und gibt letztendlich eine Antwort zurück. Ähnlich wie eine Client-Anfrage besteht eine Serverantwort aus Textanweisungen, die durch CRLF getrennt sind, jedoch in drei Blöcke unterteilt:

1. Die erste Zeile, die Statuszeile, besteht aus einer Bestätigung der verwendeten HTTP-Version, gefolgt von einem Antwortstatuscode (und seiner kurzen Bedeutung in für Menschen lesbarem Text).
2. Die folgenden Zeilen repräsentieren spezifische HTTP-Header, die dem Client Informationen über die gesendeten Daten geben (zum Beispiel Typ, Datengröße, verwendeter Komprimierungsalgorithmus, Hinweise zur Zwischenspeicherung). Ähnlich wie der Block der HTTP-Header für eine Client-Anfrage bilden diese HTTP-Header einen Block, der mit einer leeren Zeile endet.
3. Der letzte Block ist ein Datenblock, der die optionalen Daten enthält.

Beispielantworten

Erfolgreiche Webseiten-Antwort:

HTTP/1.1 200 OK
Content-Type: text/html; charset=utf-8
Content-Length: 55743
Connection: keep-alive
Cache-Control: s-maxage=300, public, max-age=0
Content-Language: en-US
Date: Thu, 06 Dec 2018 17:37:18 GMT
ETag: "2e77ad1dc6ab0b53a2996dfd4653c1c3"
Server: meinheld/0.6.1
Strict-Transport-Security: max-age=63072000
X-Content-Type-Options: nosniff
X-Frame-Options: DENY
X-XSS-Protection: 1; mode=block
Vary: Accept-Encoding,Cookie
Age: 7

<!doctype html>
<html lang="en">
<head>
  <meta charset="utf-8">
  <title>A basic webpage</title>
</head>
<body>
  <h1>Basic HTML webpage</h1>
  <p>Hello, world!</p>
</body>
</html>

Benachrichtigung, dass die angeforderte Ressource dauerhaft verschoben wurde:

HTTP/1.1 301 Moved Permanently
Server: Apache/2.4.37 (Red Hat)
Content-Type: text/html; charset=utf-8
Date: Thu, 06 Dec 2018 17:33:08 GMT
Location: https://developer.mozilla.org/ (this is the new link to the resource; it is expected that the user-agent will fetch it)
Keep-Alive: timeout=15, max=98
Accept-Ranges: bytes
Via: Moz-Cache-zlb05
Connection: Keep-Alive
Content-Length: 325 (the content contains a default page to display if the user-agent is not able to follow the link)

<!doctype html>… (contains a site-customized page helping the user to find the missing resource)

Benachrichtigung, dass die angeforderte Ressource nicht existiert:

HTTP/1.1 404 Not Found
Content-Type: text/html; charset=utf-8
Content-Length: 38217
Connection: keep-alive
Cache-Control: no-cache, no-store, must-revalidate, max-age=0
Content-Language: en-US
Date: Thu, 06 Dec 2018 17:35:13 GMT
Expires: Thu, 06 Dec 2018 17:35:13 GMT
Server: meinheld/0.6.1
Strict-Transport-Security: max-age=63072000
X-Content-Type-Options: nosniff
X-Frame-Options: DENY
X-XSS-Protection: 1; mode=block
Vary: Accept-Encoding,Cookie
X-Cache: Error from cloudfront

<!doctype html>… (contains a site-customized page helping the user to find the missing resource)

Antwortstatuscodes

HTTP-Antwortstatuscodes geben an, ob eine bestimmte HTTP-Anfrage erfolgreich abgeschlossen wurde. Antworten werden in fünf Klassen eingeteilt: Informationsantworten, erfolgreiche Antworten, Weiterleitungen, Clientfehler und Serverfehler.

• 200: OK. Die Anfrage war erfolgreich.
• 301: Dauerhaft verschoben. Dieser Antwortcode bedeutet, dass die URI der angeforderten Ressource geändert wurde.
• 404: Nicht gefunden. Der Server kann die angeforderte Ressource nicht finden.

Siehe auch

• URLs
• HTTP-Header
• HTTP-Anfragemethoden
• HTTP-Antwortstatuscodes