HTTP請求報文：

一個HTTP請求報文由四個部分組成：請求行、請求頭部、空行、請求資料

1.請求行  

請求行由請求方法欄位、URL欄位和HTTP協議版本欄位3個欄位組成，它們用空格分隔。比如 GET /data/info.html HTTP/1.1

方法欄位就是HTTP使用的請求方法，比如常見的GET/POST

其中HTTP協議版本有兩種：HTTP1.0/HTTP1.1 可以這樣區別：

HTTP1.0對於每個連線都的建立一次連線一次只能傳送一個請求和響應，請求就會關閉，HTTP1.0沒有Host欄位；
而HTTP1.1在同一個連線中可以傳送多個請求和響應，多個請求可以重疊和同時進行，HTTP1.1必須有Host欄位。

2.請求頭部

請求頭部是 欄位名：值 的格式展現

用於HTTP請求中的常用請求頭欄位
Accept：　　　　   用於高速伺服器，客戶機支援的資料型別
Accept-Charset：  用於告訴伺服器，客戶機採用的編碼格式
Accept-Encoding：用於告訴伺服器，客戶機支援的資料壓縮格式
Accept-Language：客戶機的語言環境
Host：　　　　　　客戶機通過這個頭高速伺服器，想訪問的主機名
If-Modified-Since：客戶機通過這個頭告訴伺服器，資源的快取時間
Referer：　　　  　客戶機通過這個頭告訴伺服器，它是從哪個資源來訪問伺服器的（防盜鏈）
User-Agent：　　  客戶機通過這個頭告訴伺服器，客戶機的軟體環境
Cookie：　　　　   客戶機通過這個頭可以向伺服器帶資料
Connection：　　  處理完這次請求後是否斷開連線還是繼續保持連線
Date：　　　　　   當前時間值

比如通過百度的GET某張圖片--其相應請求頭部

3.空行

空行的表現形式很直接，就是一個空行

它的作用是通過一個空行，告訴伺服器請求頭部到此為止

4.請求資料

若方法欄位是GET，則此項為空，沒有資料

若方法欄位是POST,則通常來說此處放置的就是要提交的資料  

比如要使用POST方法提交一個表單，其中有name欄位中資料為“xiaoming",age欄位為17

那麼這裡的請求資料就是  name=xiaoming&age=17    使用&來連線各個欄位

　　　　總的來說，HTTP請求報文 就如同這張圖所示-->

一個稍微完整的HTTP請求報文：

上面是POST方法，它的請求行URL段中一般是沒有引數的，引數放在了報文體中

接下來看看GET方法，引數直接置於請求行URL中，報文體則為空

假設通過get方法，產生了這麼一個連結：

<a href="http://www.google.cn/search?hl=zh-CN&source=hp&q=domety&aq=f&oq=">http://www.google.cn/search?hl=zh-CN&source=hp
&q=domety&aq=f&oq=</a> 

則相應的請求報文為:

GET /search?hl=zh-CN&source=hp&q=domety&aq=f&oq= HTTP/1.1  
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-excel, application/vnd.ms-powerpoint, 
application/msword, application/x-silverlight, application/x-shockwave-flash, */*  
Referer: <a href="http://www.google.cn/">http://www.google.cn/</a>  
Accept-Language: zh-cn  
Accept-Encoding: gzip, deflate  
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; TheWorld)  
Host: <a href="http://www.google.cn">www.google.cn</a>  
Connection: Keep-Alive  
Cookie: PREF=ID=80a06da87be9ae3c:U=f7167333e2c3b714:NW=1:TM=1261551909:LM=1261551917:S=ybYcq2wpfefs4V9g; 
NID=31=ojj8d-IygaEtSxLgaJmqSjVhCspkviJrB6omjamNrSm8lZhKy_yMfO2M4QMRKcH1g0iQv9u-2hfBW7bUFwVh7pGaRUb0RnHcJU37y-
FxlRugatx63JLv7CWMD6UB_O_r

　　　　　　　　　　　　HTTP響應報文：

同樣的，HTTP響應報文也由三部分組成：響應行、響應頭、響應體

1.響應行

響應行一般由協議版本、狀態碼及其描述組成   比如 HTTP/1.1 200 OK

其中協議版本HTTP/1.1 或者HTTP/1.0

200就是它的狀態碼，OK則為它的描述

----------------------常見狀態碼---------------

 100~199：表示成功接收請求，要求客戶端繼續提交下一次請求才能完成整個處理過程。
 200~299：表示成功接收請求並已完成整個處理過程。常用200
 300~399：為完成請求，客戶需進一步細化請求。例如：請求的資源已經移動一個新地址、常用302（意味著你請求我，我讓你去找別人）,307和304（我不給你這個資源，自己拿快取）
 400~499：客戶端的請求有錯誤，常用404（意味著你請求的資源在web伺服器中沒有）403（伺服器拒絕訪問，許可權不夠）
 500~599：伺服器端出現錯誤，常用500

【1xx: 資訊】

100 Continue    伺服器僅接收到部分請求，但是一旦伺服器並沒有拒絕該請求，客戶端應該繼續傳送其餘的請求。
101 Switching Protocols    伺服器轉換協議：伺服器將遵從客戶的請求轉換到另外一種協議。

【2xx: 成功】

200 OK    請求成功（其後是對GET和POST請求的應答文件。）
201 Created    請求被建立完成，同時新的資源被建立。
202 Accepted    供處理的請求已被接受，但是處理未完成。
203 Non-authoritative Information    文件已經正常地返回，但一些應答頭可能不正確，因為使用的是文件的拷貝。
204 No Content    沒有新文件。瀏覽器應該繼續顯示原來的文件。如果使用者定期地重新整理頁面，而Servlet可以確定使用者文件足夠新，這個狀態程式碼是很有用的。
205 Reset Content    沒有新文件。但瀏覽器應該重置它所顯示的內容。用來強制瀏覽器清除表單輸入內容。
206 Partial Content    客戶傳送了一個帶有Range頭的GET請求，伺服器完成了它。

【3xx: 重定向】

300 Multiple Choices    多重選擇。連結列表。使用者可以選擇某連結到達目的地。最多允許五個地址。
301 Moved Permanently    所請求的頁面已經轉移至新的url。
302 Found    所請求的頁面已經臨時轉移至新的url。
303 See Other    所請求的頁面可在別的url下被找到。
304 Not Modified    未按預期修改文件。客戶端有緩衝的文件併發出了一個條件性的請求（一般是提供If-Modified-Since頭表示客戶只想比指定日期更新的文件）。伺服器告訴客戶，原來緩衝的文件還可以繼續使用。
305 Use Proxy    客戶請求的文件應該通過Location頭所指明的代理伺服器提取。
306 Unused    此程式碼被用於前一版本。目前已不再使用，但是程式碼依然被保留。
307 Temporary Redirect    被請求的頁面已經臨時移至新的url。

【4xx: 客戶端錯誤】

400 Bad Request    伺服器未能理解請求。
401 Unauthorized    被請求的頁面需要使用者名稱和密碼。
402 Payment Required    此程式碼尚無法使用。
403 Forbidden    對被請求頁面的訪問被禁止。
404 Not Found    伺服器無法找到被請求的頁面。
405 Method Not Allowed    請求中指定的方法不被允許。
406 Not Acceptable    伺服器生成的響應無法被客戶端所接受。
407 Proxy Authentication Required    使用者必須首先使用代理伺服器進行驗證，這樣請求才會被處理。
408 Request Timeout    請求超出了伺服器的等待時間。
409 Conflict    由於衝突，請求無法被完成。
410 Gone    被請求的頁面不可用。
411 Length Required    "Content-Length" 未被定義。如果無此內容，伺服器不會接受請求。
412 Precondition Failed    請求中的前提條件被伺服器評估為失敗。
413 Request Entity Too Large    由於所請求的實體的太大，伺服器不會接受請求。
414 Request-url Too Long    由於url太長，伺服器不會接受請求。當post請求被轉換為帶有很長的查詢資訊的get請求時，就會發生這種情況。
415 Unsupported Media Type    由於媒介型別不被支援，伺服器不會接受請求。
416     伺服器不能滿足客戶在請求中指定的Range頭。
417 Expectation Failed     

【5xx: 伺服器錯誤】

500 Internal Server Error    請求未完成。伺服器遇到不可預知的情況。
501 Not Implemented    請求未完成。伺服器不支援所請求的功能。
502 Bad Gateway    請求未完成。伺服器從上游伺服器收到一個無效的響應。
503 Service Unavailable    請求未完成。伺服器臨時過載或當機。
504 Gateway Timeout    閘道器超時。
505 HTTP Version Not Supported    伺服器不支援請求中指明的HTTP協議版本。

更詳細全面的狀態碼：

  1 狀態碼    含義 原文（http://tool.oschina.net/commons?type=5）
  2 
  3 100    客戶端應當繼續傳送請求。這個臨時響應是用來通知客戶端它的部分請求已經被伺服器接收，且仍未被拒絕。客戶端應當繼續傳送請求的剩餘部分，或者如果請求已經完成，忽略這個響應。伺服器必須在請求完成後向客戶端傳送一個最終響應。
  4 
  5 101    伺服器已經理解了客戶端的請求，並將通過Upgrade 訊息頭通知客戶端採用不同的協議來完成這個請求。在傳送完這個響應最後的空行後，伺服器將會切換到在Upgrade 訊息頭中定義的那些協議。 　　只有在切換新的協議更有好處的時候才應該採取類似措施。例如，切換到新的HTTP 版本比舊版本更有優勢，或者切換到一個實時且同步的協議以傳送利用此類特性的資源。
  6 
  7 102    由WebDAV（RFC 2518）擴充套件的狀態碼，代表處理將被繼續執行。
  8 
  9 200    請求已成功，請求所希望的響應頭或資料體將隨此響應返回。
 10 
 11 201    請求已經被實現，而且有一個新的資源已經依據請求的需要而建立，且其 URI 已經隨Location 頭資訊返回。假如需要的資源無法及時建立的話，應當返回 ‘202 Accepted‘。
 12 
 13 202    伺服器已接受請求，但尚未處理。正如它可能被拒絕一樣，最終該請求可能會也可能不會被執行。在非同步操作的場合下，沒有比傳送這個狀態碼更方便的做法了。 　　返回202狀態碼的響應的目的是允許伺服器接受其他過程的請求（例如某個每天只執行一次的基於批處理的操作），而不必讓客戶端一直保持與伺服器的連線直到批處理操作全部完成。在接受請求處理並返回202狀態碼的響應應當在返回的實體中包含一些指示處理當前狀態的資訊，以及指向處理狀態監視器或狀態預測的指標，以便使用者能夠估計操作是否已經完成。
 14 
 15 203    伺服器已成功處理了請求，但返回的實體頭部元資訊不是在原始伺服器上有效的確定集合，而是來自本地或者第三方的拷貝。當前的資訊可能是原始版本的子集或者超集。例如，包含資源的元資料可能導致原始伺服器知道元資訊的超級。使用此狀態碼不是必須的，而且只有在響應不使用此狀態碼便會返回200 OK的情況下才是合適的。
 16 
 17 204    伺服器成功處理了請求，但不需要返回任何實體內容，並且希望返回更新了的元資訊。響應可能通過實體頭部的形式，返回新的或更新後的元資訊。如果存在這些頭部資訊，則應當與所請求的變數相呼應。 　　如果客戶端是瀏覽器的話，那麼使用者瀏覽器應保留髮送了該請求的頁面，而不產生任何文件檢視上的變化，即使按照規範新的或更新後的元資訊應當被應用到使用者瀏覽器活動檢視中的文件。 　　由於204響應被禁止包含任何訊息體，因此它始終以訊息頭後的第一個空行結尾。
 18 
 19 205    伺服器成功處理了請求，且沒有返回任何內容。但是與204響應不同，返回此狀態碼的響應要求請求者重置文件檢視。該響應主要是被用於接受使用者輸入後，立即重置表單，以便使用者能夠輕鬆地開始另一次輸入。 　　與204響應一樣，該響應也被禁止包含任何訊息體，且以訊息頭後的第一個空行結束。
 20 
 21 206    伺服器已經成功處理了部分 GET 請求。類似於 FlashGet 或者迅雷這類的 HTTP 下載工具都是使用此類響應實現斷點續傳或者將一個大文件分解為多個下載段同時下載。 　　該請求必須包含 Range 頭資訊來指示客戶端希望得到的內容範圍，並且可能包含 If-Range 來作為請求條件。 　　響應必須包含如下的頭部域： 　　Content-Range 用以指示本次響應中返回的內容的範圍；如果是 Content-Type 為 multipart/byteranges 的多段下載，則每一 multipart 段中都應包含 Content-Range 域用以指示本段的內容範圍。假如響應中包含 Content-Length，那麼它的數值必須匹配它返回的內容範圍的真實位元組數。 　　Date 　　ETag 和/或 Content-Location，假如同樣的請求本應該返回200響應。 　　Expires, Cache-Control，和/或 Vary，假如其值可能與之前相同變數的其他響應對應的值不同的話。 　　假如本響應請求使用了 If-Range 強快取驗證，那麼本次響應不應該包含其他實體頭；假如本響應的請求使用了 If-Range 弱快取驗證，那麼本次響應禁止包含其他實體頭；這避免了快取的實體內容和更新了的實體頭資訊之間的不一致。否則，本響應就應當包含所有本應該返回200響應中應當返回的所有實體頭部域。 　　假如 ETag 或 Last-Modified 頭部不能精確匹配的話，則客戶端快取應禁止將206響應返回的內容與之前任何快取過的內容組合在一起。 　　任何不支援 Range 以及 Content-Range 頭的快取都禁止快取206響應返回的內容。
 22 
 23 207    由WebDAV(RFC 2518)擴充套件的狀態碼，代表之後的訊息體將是一個XML訊息，並且可能依照之前子請求數量的不同，包含一系列獨立的響應程式碼。
 24 
 25 300    被請求的資源有一系列可供選擇的回饋資訊，每個都有自己特定的地址和瀏覽器驅動的商議資訊。使用者或瀏覽器能夠自行選擇一個首選的地址進行重定向。 　　除非這是一個 HEAD 請求，否則該響應應當包括一個資源特性及地址的列表的實體，以便使用者或瀏覽器從中選擇最合適的重定向地址。這個實體的格式由 Content-Type 定義的格式所決定。瀏覽器可能根據響應的格式以及瀏覽器自身能力，自動作出最合適的選擇。當然，RFC 2616規範並沒有規定這樣的自動選擇該如何進行。 　　如果伺服器本身已經有了首選的回饋選擇，那麼在 Location 中應當指明這個回饋的 URI；瀏覽器可能會將這個 Location 值作為自動重定向的地址。此外，除非額外指定，否則這個響應也是可快取的。
 26 
 27 301    被請求的資源已永久移動到新位置，並且將來任何對此資源的引用都應該使用本響應返回的若干個 URI 之一。如果可能，擁有連結編輯功能的客戶端應當自動把請求的地址修改為從伺服器反饋回來的地址。除非額外指定，否則這個響應也是可快取的。 　　新的永久性的 URI 應當在響應的 Location 域中返回。除非這是一個 HEAD 請求，否則響應的實體中應當包含指向新的 URI 的超連結及簡短說明。 　　如果這不是一個 GET 或者 HEAD 請求，因此瀏覽器禁止自動進行重定向，除非得到使用者的確認，因為請求的條件可能因此發生變化。 　　注意：對於某些使用 HTTP/1.0 協議的瀏覽器，當它們傳送的 POST 請求得到了一個301響應的話，接下來的重定向請求將會變成 GET 方式。
 28 
 29 302    請求的資源現在臨時從不同的 URI 響應請求。由於這樣的重定向是臨時的，客戶端應當繼續向原有地址傳送以後的請求。只有在Cache-Control或Expires中進行了指定的情況下，這個響應才是可快取的。 　　新的臨時性的 URI 應當在響應的 Location 域中返回。除非這是一個 HEAD 請求，否則響應的實體中應當包含指向新的 URI 的超連結及簡短說明。 　　如果這不是一個 GET 或者 HEAD 請求，那麼瀏覽器禁止自動進行重定向，除非得到使用者的確認，因為請求的條件可能因此發生變化。 　　注意：雖然RFC 1945和RFC 2068規範不允許客戶端在重定向時改變請求的方法，但是很多現存的瀏覽器將302響應視作為303響應，並且使用 GET 方式訪問在 Location 中規定的 URI，而無視原先請求的方法。狀態碼303和307被添加了進來，用以明確伺服器期待客戶端進行何種反應。
 30 
 31 303    對應當前請求的響應可以在另一個 URI 上被找到，而且客戶端應當採用 GET 的方式訪問那個資源。這個方法的存在主要是為了允許由指令碼啟用的POST請求輸出重定向到一個新的資源。這個新的 URI 不是原始資源的替代引用。同時，303響應禁止被快取。當然，第二個請求（重定向）可能被快取。 　　新的 URI 應當在響應的 Location 域中返回。除非這是一個 HEAD 請求，否則響應的實體中應當包含指向新的 URI 的超連結及簡短說明。 　　注意：許多 HTTP/1.1 版以前的 瀏覽器不能正確理解303狀態。如果需要考慮與這些瀏覽器之間的互動，302狀態碼應該可以勝任，因為大多數的瀏覽器處理302響應時的方式恰恰就是上述規範要求客戶端處理303響應時應當做的。
 32 
 33 304    如果客戶端傳送了一個帶條件的 GET 請求且該請求已被允許，而文件的內容（自上次訪問以來或者根據請求的條件）並沒有改變，則伺服器應當返回這個狀態碼。304響應禁止包含訊息體，因此始終以訊息頭後的第一個空行結尾。 　　該響應必須包含以下的頭資訊： 　　Date，除非這個伺服器沒有時鐘。假如沒有時鐘的伺服器也遵守這些規則，那麼代理伺服器以及客戶端可以自行將 Date 欄位新增到接收到的響應頭中去（正如RFC 2068中規定的一樣），快取機制將會正常工作。 　　ETag 和/或 Content-Location，假如同樣的請求本應返回200響應。 　　Expires, Cache-Control，和/或Vary，假如其值可能與之前相同變數的其他響應對應的值不同的話。 　　假如本響應請求使用了強快取驗證，那麼本次響應不應該包含其他實體頭；否則（例如，某個帶條件的 GET 請求使用了弱快取驗證），本次響應禁止包含其他實體頭；這避免了快取了的實體內容和更新了的實體頭資訊之間的不一致。 　　假如某個304響應指明瞭當前某個實體沒有快取，那麼快取系統必須忽視這個響應，並且重複傳送不包含限制條件的請求。 　　假如接收到一個要求更新某個快取條目的304響應，那麼快取系統必須更新整個條目以反映所有在響應中被更新的欄位的值。
 34 
 35 305    被請求的資源必須通過指定的代理才能被訪問。Location 域中將給出指定的代理所
 36 在的 URI 資訊，接收者需要重複傳送一個單獨的請求，通過這個代理才能訪問相應資源。只有原始伺服器才能建立305響應。 　　注意：RFC 2068中沒有明確305響應是為了重定向一個單獨的請求，而且只能被原始伺服器建立。忽視這些限制可能導致嚴重的安全後果。
 37 
 38 306    在最新版的規範中，306狀態碼已經不再被使用。
 39 
 40 307    請求的資源現在臨時從不同的URI 響應請求。由於這樣的重定向是臨時的，客戶端應當繼續向原有地址傳送以後的請求。只有在Cache-Control或Expires中進行了指定的情況下，這個響應才是可快取的。 　　新的臨時性的URI 應當在響應的 Location 域中返回。除非這是一個HEAD 請求，否則響應的實體中應當包含指向新的URI 的超連結及簡短說明。因為部分瀏覽器不能識別307響應，因此需要新增上述必要資訊以便使用者能夠理解並向新的 URI 發出訪問請求。 　　如果這不是一個GET 或者 HEAD 請求，那麼瀏覽器禁止自動進行重定向，除非得到使用者的確認，因為請求的條件可能因此發生變化。
 41 
 42 400    1、語義有誤，當前請求無法被伺服器理解。除非進行修改，否則客戶端不應該重複提交這個請求。 　　2、請求引數有誤。
 43 
 44 401    當前請求需要使用者驗證。該響應必須包含一個適用於被請求資源的 WWW-Authenticate 資訊頭用以詢問使用者資訊。客戶端可以重複提交一個包含恰當的 Authorization 頭資訊的請求。如果當前請求已經包含了 Authorization 證書，那麼401響應代表著伺服器驗證已經拒絕了那些證書。如果401響應包含了與前一個響應相同的身份驗證詢問，且瀏覽器已經至少嘗試了一次驗證，那麼瀏覽器應當向用戶展示響應中包含的實體資訊，因為這個實體資訊中可能包含了相關診斷資訊。參見RFC 2617。
 45 
 46 402    該狀態碼是為了將來可能的需求而預留的。
 47 
 48 403    伺服器已經理解請求，但是拒絕執行它。與401響應不同的是，身份驗證並不能提供任何幫助，而且這個請求也不應該被重複提交。如果這不是一個 HEAD 請求，而且伺服器希望能夠講清楚為何請求不能被執行，那麼就應該在實體內描述拒絕的原因。當然伺服器也可以返回一個404響應，假如它不希望讓客戶端獲得任何資訊。
 49 
 50 404    請求失敗，請求所希望得到的資源未被在伺服器上發現。沒有資訊能夠告訴使用者這個狀況到底是暫時的還是永久的。假如伺服器知道情況的話，應當使用410狀態碼來告知舊資源因為某些內部的配置機制問題，已經永久的不可用，而且沒有任何可以跳轉的地址。404這個狀態碼被廣泛應用於當伺服器不想揭示到底為何請求被拒絕或者沒有其他適合的響應可用的情況下。
 51 
 52 405    請求行中指定的請求方法不能被用於請求相應的資源。該響應必須返回一個Allow 頭資訊用以表示出當前資源能夠接受的請求方法的列表。 　　鑑於 PUT，DELETE 方法會對伺服器上的資源進行寫操作，因而絕大部分的網頁伺服器都不支援或者在預設配置下不允許上述請求方法，對於此類請求均會返回405錯誤。
 53 
 54 406    請求的資源的內容特性無法滿足請求頭中的條件，因而無法生成響應實體。 　　除非這是一個 HEAD 請求，否則該響應就應當返回一個包含可以讓使用者或者瀏覽器從中選擇最合適的實體特性以及地址列表的實體。實體的格式由 Content-Type 頭中定義的媒體型別決定。瀏覽器可以根據格式及自身能力自行作出最佳選擇。但是，規範中並沒有定義任何作出此類自動選擇的標準。
 55 
 56 407    　與401響應類似，只不過客戶端必須在代理伺服器上進行身份驗證。代理伺服器必須返回一個 Proxy-Authenticate 用以進行身份詢問。客戶端可以返回一個 Proxy-Authorization 資訊頭用以驗證。參見RFC 2617。
 57 
 58 408    請求超時。客戶端沒有在伺服器預備等待的時間內完成一個請求的傳送。客戶端可以隨時再次提交這一請求而無需進行任何更改。
 59 
 60 409    由於和被請求的資源的當前狀態之間存在衝突，請求無法完成。這個程式碼只允許用在這樣的情況下才能被使用：使用者被認為能夠解決衝突，並且會重新提交新的請求。該響應應當包含足夠的資訊以便使用者發現衝突的源頭。 　　衝突通常發生於對 PUT 請求的處理中。例如，在採用版本檢查的環境下，某次 PUT 提交的對特定資源的修改請求所附帶的版本資訊與之前的某個（第三方）請求向衝突，那麼此時伺服器就應該返回一個409錯誤，告知使用者請求無法完成。此時，響應實體中很可能會包含兩個衝突版本之間的差異比較，以便使用者重新提交歸併以後的新版本。
 61 
 62 410    被請求的資源在伺服器上已經不再可用，而且沒有任何已知的轉發地址。這樣的狀況應當被認為是永久性的。如果可能，擁有連結編輯功能的客戶端應當在獲得使用者許可後刪除所有指向這個地址的引用。如果伺服器不知道或者無法確定這個狀況是否是永久的，那麼就應該使用404狀態碼。除非額外說明，否則這個響應是可快取的。 　　410響應的目的主要是幫助網站管理員維護網站，通知使用者該資源已經不再可用，並且伺服器擁有者希望所有指向這個資源的遠端連線也被刪除。這類事件在限時、增值服務中很普遍。同樣，410響應也被用於通知客戶端在當前伺服器站點上，原本屬於某個個人的資源已經不再可用。當然，是否需要把所有永久不可用的資源標記為‘410 Gone‘，以及是否需要保持此標記多長時間，完全取決於伺服器擁有者。
 63 
 64 411    伺服器拒絕在沒有定義 Content-Length 頭的情況下接受請求。在添加了表明請求訊息體長度的有效 Content-Length 頭之後，客戶端可以再次提交該請求。
 65 
 66 412    伺服器在驗證在請求的頭欄位中給出先決條件時，沒能滿足其中的一個或多個。這個狀態碼允許客戶端在獲取資源時在請求的元資訊（請求頭欄位資料）中設定先決條件，以此避免該請求方法被應用到其希望的內容以外的資源上。
 67 
 68 413    伺服器拒絕處理當前請求，因為該請求提交的實體資料大小超過了伺服器願意或者能夠處理的範圍。此種情況下，伺服器可以關閉連線以免客戶端繼續傳送此請求。 　　如果這個狀況是臨時的，伺服器應當返回一個 Retry-After 的響應頭，以告知客戶端可以在多少時間以後重新嘗試。
 69 
 70 414    請求的URI 長度超過了伺服器能夠解釋的長度，因此伺服器拒絕對該請求提供服務。這比較少見，通常的情況包括： 　　本應使用POST方法的表單提交變成了GET方法，導致查詢字串（Query String）過長。 　　重定向URI “黑洞”，例如每次重定向把舊的 URI 作為新的 URI 的一部分，導致在若干次重定向後 URI 超長。 　　客戶端正在嘗試利用某些伺服器中存在的安全漏洞攻擊伺服器。這類伺服器使用固定長度的緩衝讀取或操作請求的 URI，當 GET 後的引數超過某個數值後，可能會產生緩衝區溢位，導致任意程式碼被執行[1]。沒有此類漏洞的伺服器，應當返回414狀態碼。
 71 
 72 415    對於當前請求的方法和所請求的資源，請求中提交的實體並不是伺服器中所支援的格式，因此請求被拒絕。
 73 
 74 416    如果請求中包含了 Range 請求頭，並且 Range 中指定的任何資料範圍都與當前資源的可用範圍不重合，同時請求中又沒有定義 If-Range 請求頭，那麼伺服器就應當返回416狀態碼。 　　假如 Range 使用的是位元組範圍，那麼這種情況就是指請求指定的所有資料範圍的首位元組位置都超過了當前資源的長度。伺服器也應當在返回416狀態碼的同時，包含一個 Content-Range 實體頭，用以指明當前資源的長度。這個響應也被禁止使用 multipart/byteranges 作為其 Content-Type。
 75 
 76 417    在請求頭 Expect 中指定的預期內容無法被伺服器滿足，或者這個伺服器是一個代理伺服器，它有明顯的證據證明在當前路由的下一個節點上，Expect 的內容無法被滿足。
 77 
 78 421    從當前客戶端所在的IP地址到伺服器的連線數超過了伺服器許可的最大範圍。通常，這裡的IP地址指的是從伺服器上看到的客戶端地址（比如使用者的閘道器或者代理伺服器地址）。在這種情況下，連線數的計算可能涉及到不止一個終端使用者。
 79 
 80 422    從當前客戶端所在的IP地址到伺服器的連線數超過了伺服器許可的最大範圍。通常，這裡的IP地址指的是從伺服器上看到的客戶端地址（比如使用者的閘道器或者代理伺服器地址）。在這種情況下，連線數的計算可能涉及到不止一個終端使用者。
 81 422    請求格式正確，但是由於含有語義錯誤，無法響應。（RFC 4918 WebDAV）423 Locked 　　當前資源被鎖定。（RFC 4918 WebDAV）
 82 
 83 424    由於之前的某個請求發生的錯誤，導致當前請求失敗，例如 PROPPATCH。（RFC 4918 WebDAV）
 84 
 85 425    在WebDav Advanced Collections 草案中定義，但是未出現在《WebDAV 順序集協議》（RFC 3658）中。
 86 
 87 426    客戶端應當切換到TLS/1.0。（RFC 2817）
 88 
 89 449    由微軟擴充套件，代表請求應當在執行完適當的操作後進行重試。
 90 
 91 500    伺服器遇到了一個未曾預料的狀況，導致了它無法完成對請求的處理。一般來說，這個問題都會在伺服器的程式碼出錯時出現。
 92 
 93 501    伺服器不支援當前請求所需要的某個功能。當伺服器無法識別請求的方法，並且無法支援其對任何資源的請求。
 94 
 95 502    作為閘道器或者代理工作的伺服器嘗試執行請求時，從上游伺服器接收到無效的響應。
 96 
 97 503    由於臨時的伺服器維護或者過載，伺服器當前無法處理請求。這個狀況是臨時的，並且將在一段時間以後恢復。如果能夠預計延遲時間，那麼響應中可以包含一個 Retry-After 頭用以標明這個延遲時間。如果沒有給出這個 Retry-After 資訊，那麼客戶端應當以處理500響應的方式處理它。 　　注意：503狀態碼的存在並不意味著伺服器在過載的時候必須使用它。某些伺服器只不過是希望拒絕客戶端的連線。
 98 
 99 504    作為閘道器或者代理工作的伺服器嘗試執行請求時，未能及時從上游伺服器（URI標識出的伺服器，例如HTTP、FTP、LDAP）或者輔助伺服器（例如DNS）收到響應。 　　注意：某些代理伺服器在DNS查詢超時時會返回400或者500錯誤
100 
101 505    伺服器不支援，或者拒絕支援在請求中使用的 HTTP 版本。這暗示著伺服器不能或不願使用與客戶端相同的版本。響應中應當包含一個描述了為何版本不被支援以及伺服器支援哪些協議的實體。
102 
103 506    由《透明內容協商協議》（RFC 2295）擴充套件，代表伺服器存在內部配置錯誤：被請求的協商變元資源被配置為在透明內容協商中使用自己，因此在一個協商處理中不是一個合適的重點。
104 
105 507    伺服器無法儲存完成請求所必須的內容。這個狀況被認為是臨時的。WebDAV (RFC 4918)
106 
107 509    伺服器達到頻寬限制。這不是一個官方的狀態碼，但是仍被廣泛使用。
108 
109 510    獲取資源所需要的策略並沒有沒滿足。（RFC 2774）

2.響應頭

響應頭通常也是由 欄位名：值  組成 

響應頭用於描述伺服器的基本資訊，以及資料的描述，伺服器通過這些資料的描述資訊，可以通知客戶端如何處理等一會兒它回送的資料。

常見的響應頭欄位：

Location：　　　　     這個頭配合302狀態碼使用，用於告訴客戶找誰。
Server：　　　　　     伺服器通過這個頭告訴瀏覽器伺服器的型別。
Content-Encoding：　伺服器通過這個頭告訴瀏覽器資料的壓縮格式。
Content-Length：　　伺服器通過這個頭告訴瀏覽器回送資料的長度
Content-Type：   　　伺服器通過這個頭告訴瀏覽器回送資料的型別
Last-Modified：   　　告訴瀏覽器當前資源的最後快取時間
Refresh：　　　　      告訴瀏覽器隔多久重新整理一次
Content-Disposition：告訴瀏覽器以下載方式開啟資料
Transfer-Encoding：  告訴瀏覽器資料的傳送格式
ETag：      　　　  　  快取相關的頭

其中三種禁止瀏覽器快取的頭欄位：
 Expires：告訴瀏覽器把回送的資源快取多長時間 -1或0則是不快取
 Cache-Control：no-cache
 Pragma：no-cache
伺服器通過以上兩個頭，也就是控制瀏覽器不要快取資料

比如通過百度的GET某張圖片--其相應響應頭

1 Cache-Control    max-age=315360000
2 Connection    keep-alive
3 Date    Fri, 20 Mar 2015 06:05:22 GMT
4 Etag    "2c1-4a6473f6030c0"
5 Expires    Mon, 17 Mar 2025 06:05:23 GMT
6 Server    bfe/1.0.5.38
7 Set-Cookie    __bsi=16929409652610129136_00_122_R_N_1_0303_C02F_N_I_I; expires=Fri, 20-Mar-15 06:05:27 GMT; domain=www.baidu.com; path=/

3.響應體

響應體就是響應的訊息體

如果是純資料就是返回純資料，如果請求的是HTML頁面，那麼返回的就是HTML程式碼，如果是JS就是JS程式碼，如此之類。

一個稍微完整的HTTP響應報文：

Http定義了與伺服器互動的不同方法，最基本的方法有4種：GET、POST、PUT、DELETE

而HTTP中的GET，POST，PUT，DELETE就對應著對URL資源的查，改，增，刪4個操作。

所以說：GET一般用於獲取/查詢資源資訊，而POST一般用於更新資源資訊。

主要區分一下get和post

1.提交資料的形式：

GET請求的資料會附在URL之後（就是把資料放置在HTTP協議頭中），會直接展現在位址列中，以?分割URL和傳輸資料，引數之間以&相連

如：login.action?name=hyddd&password=idontknow&verify=%E4%BD%A0%E5 %A5%BD。

如果資料是英文字母/數字，原樣傳送，如果是空格，轉換為+，如果是中文/其他字元，則直接把字串用BASE64加密，

得出如：%E4 %BD%A0%E5%A5%BD，其中％XX中的XX為該符號以16進製表示的ASCII。

而POST方法則會把資料放到請求資料欄位中以&分隔各個欄位，請求行不包含資料引數，位址列也不會額外附帶引數

2.提交資料的大小

get方法提交資料的大小直接影響到了URL的長度，但HTTP協議規範中其實是沒有對URL限制長度的，

限制URL長度的是客戶端或伺服器的支援的不同所影響：

比如IE對URL長度的限制是2083位元組(2K+35)。對於其他瀏覽器，如Netscape、FireFox等，理論上沒有長度限制，其限制取決於作業系統的支援。

post方式HTTP協議規範中也沒有限定，起限制作用的是伺服器的處理程式的處理能力。

所以大小的限制還是得受各個web伺服器配置的不同而影響著。

3.提交資料的安全

POST比GET方式的安全性要高

通過GET提交資料，使用者名稱和密碼將明文出現在URL上，因為一下幾個原因get方式安全性會比post弱：

(1)登入頁面有可能被瀏覽器快取

(2)其他人檢視瀏覽器的歷史紀錄，那麼別人就可 以拿到你的賬號和密碼了

(3)當遇上跨站的攻擊時，安全性的表現更差了

4.提交資料的安全（1）

tip:這裡的安全，不是上訴所述的安全。而是隻資料是否會被修改，完整性是否會被破壞的意思。

"  在ASP中，服務端獲取GET請求引數用Request.QueryString，獲取POST請求引數用Request.Form。

在JSP中，用 request.getParameter(\"XXXX\")來獲取，雖然jsp中也有request.getQueryString()方法，但使用 起來比較麻煩

比如：傳一個test.jsp?name=hyddd&password=hyddd，

用 request.getQueryString()得到的是：name=hyddd&password=hyddd。

在PHP中，可以 用$_GET和$_POST分別獲取GET和POST中的資料，而$_REQUEST則可以獲取GET和POST兩種請求中的資料。

值得注意的是，JSP 中使用request和PHP中使用$_REQUEST都會有隱患  "