Maciej Mączko - Wielkie protokoły wielkich ludzi Używany na co dzień, znormalizowany sposób komunikacji w sieci WWW istnieje w prawie niezmiennej formie od wielu lat. HTTP, bo o nim mowa, jest prosty ale skuteczny. Poznamy jego historię, podstawowe metody i wykonamy kilka zapytań. Wstęp do następnego wykładu.

1. Wielkie protokoły wielkich ludzi

2. Uszanowanko!

4. Sponsorują:

5. Twórca
Sir Timothy Berners-Lee
● Brytyjski fizyk i programista
● Absolwent Oxford
● Twórca WWW
● Przewodniczący World Wide Web Consortium (W3C)
● Rycerz

6. Duck tape

7. Spis treści
● Co to jest HTTP
● Metody HTTP
● Cookies
● Nagłówki
● Przykłady zapytań
● Live demo

8. HTTP
=
Hypertext Transfer Protocol

9. HTTP? Na co to komu?
● Przesyłanie hipertekstu
● Normalizacja sposobu komunikacji komputerów
● Na żądanie klienta zwraca odpowiedź z serwera
● Bezstanowy
● port 80

10. Z czego składa się wiadomość?
● [Metoda] [URI] [Protokół] (np. “GET / HTTP/1.0”)
● Nagłówki
● Pusta linia
● Body (opcjonalnie)
Odpowiedź ma w pierwszej linii status (np. “HTTP/1.1 200 OK”).

11. Przykładowe zapytanie HTTP

12. Przykładowa odpowiedź HTTP

13. Metody HTTP
GET, HEAD, PUT, POST, DELETE, OPTIONS, TRACE, CONNECT (1.0),
PATCH

14. GET
● Zapytanie o konkretny zasób sieciowy
● Powinien tylko pobierać dane, bez zmiany stanu.
● Zapytanie nie ma body

15. HEAD
● Zapytanie o konkretny zasób sieciowy, bez zwracania jego
zwartości.
● Powinien tylko pobierać dane, bez zmiany stanu.
● Zapytanie i odpowiedź nie mają body.

16. PUT
● Umieszczenie pełnej encji pod konkretnym URI (jeżeli już
istnieje zostanie nadpisany).
● Niekeszowalne.

17. POST
● Umieszczenie encji jako podwładnej konkretnemu URI (np. nowy
post na forum).

18. DELETE
● … serio? ;-)
● Zapytanie nie ma body
● Niekeszowalne.

19. TRACE
● Zwraca nam treść zapytania.
● Możemy sprawdzić, czy kanał komunikacyjny jest spójny.
● Zapytanie nie ma body.
● Niekeszowalne.

20. OPTIONS
● Zwraca nam listę metod HTTP, które są dozwolone na danym
URI
● Zapytanie nie ma body.
● Niekeszowalne.

21. CONNECT
● Metoda używana do zestawiania tunelu (np. ssl) przez zwykly
protokół HTTP.
● Nie istnieje w HTTP 1.1
● (i tak jest implementowana ponieważ taśma klejąca)
● Niekeszowalne.

22. PATCH
● Aktualizacja części encji, umieszczonej pod URI

23. Cookies?
● Służą identyfikacji użytkownika
● mogą przechowywać informacje o sesji
● są wysyłane do serwera przy każdym zapytaniu
● usuwają bez z “bezstanowości”.

24. Ustawianie cookie
Serwer zwraca nagłówek set-cookie:
Set-Cookie:NID=e7617586147a456489a5de15d65409f9;
expires=Sat, 12-Nov-2016 16:17:34 GMT; path=/; domain=.google.
com; HttpOnly

25. Wysyłanie cookies
Przeglądarka wysyła nagłówek:
cookie:NID=e7617586147a456489a5de15d65409f9

26. Sesje
● Powiązanie kilku wiadomości w dialog
● W praktyce realizowane poprzez ustawienie cookie
● W przypadku PHP - phpsessid

27. Pragma: no-cache
● HTTP/1.0
● Prośba przeglądarki o zwrócenie aktualnej wersji dokumentu
● Zdefiniowane wyłącznie dla zapytań!
● Legacy, legacy, legacy

28. Cache-control w zapytaniach
● Cache-control: public tylko publiczne cache
● Cache-control: private tylko prywatne cache
● Cache-control: no-cache nie wolno cachować
● Cache-control: no-store nie wolno archiwizować

29. Cache-control w odpowiedziach
● Cache-control: no-store nie wolno zapisać na dysk
● Cache-control: no-cache nie zapisuj do cache
● Cache-control: must-revalidate trzeba sprawdzać aktualność
● Cache-control: max-age=1 cache na sekundę

30. Expires
● Expires: Thu, 01 Dec 1994 16:00:00 GMT
● jeżeli max-age jest zdefiniowany, to Expires jest nadpisywany,
nawet jeżeli jest bardziej restrykcyjny

31. HTTP return codes
● 1xx - informacyjny (Continue)
● 2xx - sukces (OK/CREATED/ACCEPTED)
● 3xx - przekierowanie (301 MOVED PERMANENTLY/302 FOUND)
● 4xx - błąd klienta (PAYMENT REQUIRED/NOT
FOUND/FORBIDDEN)
● 5xx - bład serwera (INTERNAL SERVER ERROR)

32. Connection: keep-alive
● zezwala na wiele zapytań HTTP w jednym połączeniu TCP w
HTTP/1.0
● w HTTP/1.1 działa od strzała

33. “Pierwsza
zasada live
demo: nigdy nie
rób live demo”
~ Tyler Durden, Fight Club

35. Teraz będzie live demo....

36. Dziękuję za uwagę.