Tito Flagella - Il protocollo HTTP

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Tito Flagella - Il protocollo HTTP"

Alessandro Manzoni
6 anni fa
Visualizzazioni

1 Tito Flagella - tito@link.it Il protocollo HTTP

2 Il protocollo HTTP È il protocollo standard tramite il quale i server Web rispondono alle richieste dei client (inizialmente i browser); È basato su un modello richiesta/risposta Versione Attuale: HTTP/1.1 (RFC 2616) 2

3 Il protocollo HTTP: struttura di una richiesta una linea iniziale: tipo della richiesta (metodo), URI, protocol version Request headers (opzionali) Una linea vuota I dati della Richiesta (opzionale) 3

4 Esempio di Richiesta GET /index.html HTTP/1.0 User-agent: Mozilla Accept: text/html, text/plain, image/jpeg 4

5 Il protocollo HTTP: principali metodi della richiesta GET: richiede il documento specificato nel URI HEAD: richiede solo l informazione header relativa al documento POST: richiede che il server accetti alcuni dati dal browser, come l input delle form html per un programma CGI PUT: sostituisce il contenuto di un documento del server con dati in arrivo dal client 5

6 Header della Richiesta Accept: i tipi di file che il browser può accettare Authorization: usato se il browser vuole autenticarsi con il server; contiene informazioni credenziali, come username e password. User-agent: il nome e la versione del browser Referer: la URL del documento che conteneva il link seguito dall utente. Host: l indirizzo IP e la porta della risorsa richiesta 6

7 Dati della Richiesta In caso di POST o PUT, il cliente invierà i dati dopo gli header, seguiti da una linea vuota In caso di GET or HEAD non ci sono dati da spedire 7

8 Risposta del Server La risposta include: versione del protocollo HTTP, codice di stato e reason phrase Header della Risposta Dati della Risposta 8

9 Esempio di Risposta HTTP HTTP/ OK Server: Netscape Enterprise Server/3.0 Content-type: text/html Content-length: 76 <HTML> <HEAD><TITLE>Hello World</Title></HEAD> <BODY>Hello World</BODY> </HTML> 9

10 Codice di Stato Si tratta di un codice di tre cifre Sono classificati in 4 categorie: successo ridirezione errore sul lato client errore sul lato server 10

11 Esempi di Stato HTTP 200: OK; operazione completata con successo 302: ridirezione a una nuova URL; la URL originale è stata spostata; non si tratta di un errore, gli agent compatibili cercheranno la nuova pagina 304: usa una copia locale; gli agent compatibili mandano una informazione su "last-modified" della copia della pagina in cache. Il server può rispondere con il codice 304 invece di mandare di nuovo la pagina 11

12 Esempi di Stato HTTP (2) 401: non autorizzato. L utente ha richiesto un documento ma non ha fornito uno username o una password validi 403: Vietato, l accesso alla URL non è consentito 404: Non trovato; il documento non è disponibile sul server 500: Server error; si è verificato un errore interno del server 12

13 Header della Risposta Contiene informazioni circa il server e i dati della risposta Gli header più comuni sono: Server: nome e versione del server web Date: la data corrente (Greenwich Mean Time) Last-modified: la data di ultima modifica del documento richiesto Expires: la data di scadenza del documento Content-length: dimensione in byte dei dati che seguono Content-type: il tipo MIME dei dati che seguono WWW-authenticate: usato durante l autenticazione, include informazioni necessarie per l accesso 13

14 Dati relativi alla Risposta Il server manda una linea vuota dopo gli header Tutto ciò che segue costituisce i dati relativi alla risposta Può trattarsi di un file html, o di qualunque altro tipo di file, anche dati binari 14

15 HTTP GET con Telnet telnet proxy 8080 Trying Connected to proxy. Escape character is '^]'. GET HTTP/1.1 HTTP/ OK Cache-Control: private Content-Type: text/html; charset=iso Set-Cookie: PREF=ID=c0b [...] domain=.google.it Date: Mon, 18 Feb :07:53 GMT Proxy-Connection: close <html>[...]

16 HTTP GET con curl curl --proxy proxy:8080 -v *** REQUEST *** GET HTTP/1.1 User-Agent: curl/ (i386-redhat-linux-gnu) libcurl/ OpenSSL/0.9.8b zlib/1.2.3 libidn/0.6.8 Host: Pragma: no-cache Accept: */* Proxy-Connection: Keep-Alive *** RESPONSE *** HTTP/ Forbidden Content-Type: text/html Content-Length: 4362 Date: Mon, 18 Feb :14:34 GMT HTTP/1.0 proxy connection set to keep alive! Proxy-Connection: keep-alive <html>[...]

17 URL Applicative Il server distingue una risorsa statica da un applicazione in due possibili modi: estensione (es:.cgi) un programma cgi puo essere messo ovunque nel document s tree del server nella url e indicata una directory registrata per contenere cgi, esempio: Si tratta di meccanismi attivabili/configurabili sul Server Web 17

18 Una URL Applicativa è tipicamente suddivisa in 2 parti: [App path URL]?[query string] La App path URL identifica il nome dell'applicazione da attivare la query string, opzionale, può contenere eventuali parametri da passare al programma 18

19 Codifica dei parametri di input Si possono compattare più parametri nella query string usando una codifica standard: separare i parametri con & sostituire i blank con + Sottoporre ad escape (%xx) i caratteri speciali esistono utility per codifica-decodifica. Es. perl 19

20 Predisposizione dei parametri da client Statica: parametri introdotti staticamente in html: user=rossi&password=secret Dinamica: parametri gestiti dinamicamente da una form html 20

21 Uso delle Form in Html Le form sono il meccanismo usato in html per l interazione con l utente Si occupano di raccogliere input dall Utente e inviarlo opportunamente codificato al Web Server usando il metodo get, i dati viaggiano come parte della query string della URL, vengono passati al CGI come var. d ambiente QUERY_STRING usando il metodo post, viaggiano come dati della richiesta, vengono passati al CGI come standard input 21

22 Uso delle Form Html (2) Le Form sono introdotte dal tag <form> Oltre a html normale possono contenere i seguenti tag: <input> definisce text entry fields, checkboxes, radio buttons o pushbuttons <select> definisce dropdown menus e selection box <textarea> definisce campi text-entry su più linee la Form può avere i seguenti attributi: action, la URL del CGI (o altra estensione) cui inviare i dati method, il metodo HTTP usato per la sottomissione dei dati (get o post) 22

Documenti analoghi

Il Protocollo HTTP e la programmazione di estensioni Web

Il Protocollo HTTP e la programmazione di estensioni Web 1 Il protocollo HTTP È il protocollo standard inizialmente ramite il quale i server Web rispondono alle richieste dei client (prevalentemente browser);