A6 - HTTP ESIROI

Transcription

1 A6 - HTTP ESIROI

2 HTTP HyperText Transfer Protocol Protocole synchrone 3 version : HTTP/0.9 (obsolète) HTTP/1.0 (rare) HTTP/1.1

3 HTTP - fonctionnement Requête Réponse Icones :

4 HTTP Requête GET / HTTP/1.1 Host: Connection: keep-alive Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8 User-Agent: Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/ [ ] Referer: Accept-Encoding: gzip,deflate,sdch Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.6,en;q=0.4 Cookie: fe_typo_user=ddcd3a8444fb44e7cd6eec69aa4515fe

5 HTTP Requête GET Host: Connection: Accept: User-Agent: Referer: Accept-Encoding: Accept-Language: Cookie:

6 HTTP Requête GET url [version HTTP] Host: site web concerné par la requête Connection: option(s) de connexion Accept: type(s) MIME acceptés par le client User-Agent: Indique le logiciel utilisé pour la connexion Referer: URI d origine Accept-Encoding: format(s) de compression acceptés Accept-Language: langage(s) (humain) préférés Cookie: liste des cookie(s) de la page/du site

7 HTTP Réponse HTTP/ OK Date: Mon, 28 Oct :31:09 GMT Server: Apache/ (Debian) X-Powered-By: PHP/ squeeze8 Set-Cookie: fe_typo_user=40cb31a61c02f66ff82770f9e2d9da71; path=/ Vary: Accept-Encoding Content-Encoding: gzip Content-Length: Keep-Alive: timeout=15, max=98 Connection: Keep-Alive Content-Type: text/html; charset=utf-8

8 HTTP Réponse HTTP/ OK Date: Server: X-Powered-By: Set-Cookie: Vary: Content-Encoding: Content-Length: Keep-Alive: Connection: Content-Type:

9 HTTP Réponse HTTP/ OK (<Version HTTP> <Status HTTP> <Commentaire status>) Date: Date d envoie du message (GMT!) Server: Nom du serveur web X-Powered-By: Technologie utiliser par le serveur web (non standard!) Set-Cookie: Déclaration d un cookie Vary: Indique aux proxy s il peut mètre en cache la réponse à cette requête Content-Encoding: Méthode d encodage utilisée (compression) Content-Length: longueur de la réponse en octets Keep-Alive: Option(s) concernant le keep-alive Connection: Option(s) de connexion Content-Type: Type MIME de la réponse

10 Méthodes HTTP GET HEAD POST OPTIONS CONNECT TRACE PUT PATCH DELETE

11 Méthodes HTTP GET : C'est la méthode la plus courante pour demander une ressource. Une requête GET est sans effet sur la ressource, il doit être possible de répéter la requête sans effet. HEAD : Cette méthode ne demande que des informations sur la ressource, sans demander la ressource elle-même. POST : Cette méthode est utilisée pour transmettre des données en vue d'un traitement à une ressource (le plus souvent depuis un formulaire HTML). L'URI fournie est l'uri d'une ressource à laquelle s'appliqueront les données envoyées. Le résultat peut être la création de nouvelles ressources ou la modification de ressources existantes. À cause de la mauvaise implémentation des méthodes HTTP (pour Ajax) par certains navigateurs (et la norme HTML qui ne supporte que les méthodes GET et POST pour les formulaires), cette méthode est souvent utilisée en remplacement de la requête PUT, qui devrait être utilisée pour la mise à jour de ressources. OPTIONS : Cette méthode permet d'obtenir les options de communication d'une ressource ou du serveur en général. CONNECT : Cette méthode permet d'utiliser un proxy comme un tunnel de communication. TRACE : Cette méthode demande au serveur de retourner ce qu'il a reçu, dans le but de tester et effectuer un diagnostic sur la connexion. PUT : Cette méthode permet de remplacer ou d'ajouter une ressource sur le serveur. L'URI fourni est celui de la ressource en question. PATCH : cette méthode permet, contrairement à PUT, de faire une modification partielle d'une ressource. DELETE : Cette méthode permet de supprimer une ressource du serveur. Source :

12 HTTP Codes de réponse 1XX : Information 2XX : Succès 3XX : Redirection 4XX : Erreur du client 5XX : Erreur du serveur

13 HTTP Codes de réponse

14 HTTP Codes de réponse 100 : Continue 200 : OK 301 : Moved Permanently 302 : Moved Temporarily 403 : Forbidden 404 : Not Found 500 : Internal Server Error 418 : I m a teapot

15 HTTP Keep-Alive Source :

16 HTTP Pipelining Source :

17 WebSocket

18 WebSocket RFC 6455 Communication full-duplex Support : IE 10, Firefox 11, Chrome 16, Safari 6 Client Server Source :

19 WebSocket : Requête GET /chat HTTP/1.1 Host: server.example.com Upgrade: websocket Connection: Upgrade Sec-WebSocket-Key: x3jjhmbdl1ezlkh9gbhxdw== Sec-WebSocket-Version: 13

20 WebSocket : Requête GET /chat HTTP/1.1 Host: server.example.com Upgrade: websocket Connection: Upgrade Sec-WebSocket-Key: x3jjhmbdl1ezlkh9gbhxdw== Sec-WebSocket-Version: 13 Connexion HTTP En-tête Upgrade Sec-WebSocket-Version : version du protocole utilisé Sec-WebSocket-Key : vérification du support de WebSocket : Valeur aléatoire en base64

21 WebSocket : Réponse HTTP/ Switching Protocols Upgrade: websocket Connection: Upgrade Sec-WebSocket-Accept: HSmrc0sMlYUkAGmm5OPpG2HaGWk=

22 WebSocket : Réponse HTTP/ Switching Protocols Upgrade: websocket Connection: Upgrade Sec-WebSocket-Accept: HSmrc0sMlYUkAGmm5OPpG2HaGWk= Code HTTP : 101 : support des WebSocket 400 : pas de support des WebSocket, fermeture de la connexion Upgrade : confirmation de l upgrade de la connexion Sec-WebSocket-Accept : Valeur de Sec-WebSocket-Key ajouté à la GUID 258EAFA5-E914-47DA-95CA-C5AB0DC85B11, le résultat est haché via SHA-1 puis encodé en base64