Tìm hiểu về yêu cầu HTTP: Chúng được tạo thành từ đâu?

Yêu cầu HTTP bao gồm những gì?

Khi bạn duyệt internet, mỗi lần nhấp hoặc nhập dữ liệu bạn thực hiện sẽ gửi một tín hiệu, hay chính xác hơn là một yêu cầu HTTP, đến máy chủ lưu trữ trang web. Đây là một phần cốt lõi trong cách thức hoạt động của web, nhưng thường bị bỏ qua hoặc hiểu sai. Trong bài viết này, chúng tôi sẽ phân tích yêu cầu HTTP bao gồm những gì và từng thành phần hoạt động như thế nào.

Thành phần	Sự miêu tả	Tầm quan trọng	Ví dụ
Dòng yêu cầu	Dòng đầu tiên trong tin nhắn yêu cầu HTTP. Bao gồm phương thức, URL và phiên bản HTTP.	Cao	NHẬN /index.html HTTP/1.1
Tiêu đề	Cặp khóa-giá trị cung cấp thông tin bổ sung về yêu cầu.	Cao	Máy chủ: www.example.com
Thân hình	Thành phần tùy chọn mang dữ liệu do máy khách gửi, đặc biệt là trong các yêu cầu POST.	Khác nhau	Dữ liệu biểu mẫu, tải trọng JSON
Phương pháp	Chỉ định hành động mà khách hàng muốn thực hiện.	Cao	GET, POST, PUT, DELETE
URL/URI	Xác định tài nguyên trên máy chủ mà máy khách muốn tương tác.	Cao	/Về, /api/v1/người dùng
Phiên bản HTTP	Chỉ ra phiên bản HTTP được sử dụng trong yêu cầu.	Trung bình	HTTP/1.1, HTTP/2.0
Dòng trạng thái	Một phần phản hồi của máy chủ, không phải yêu cầu. Bao gồm mã trạng thái và thông báo.	Trung bình	HTTP/1.1 200 Đồng ý
Tham số truy vấn	Một phần của URL bao gồm thông tin bổ sung cho yêu cầu, thường là sau ? biểu tượng.	Trung bình	/tìm kiếm?q=máy+chủ+proxy
Bánh quy	Những dữ liệu nhỏ được máy chủ gửi đến máy khách, được lưu trữ và gửi lại trong các yêu cầu tiếp theo.	Trung bình	Cookie: sessionId=abc123
Dữ liệu xác thực	Thông tin được sử dụng để xác minh danh tính của khách hàng đưa ra yêu cầu.	Cao	Quyền hạn: Cơ bản YWxhZGRpbjpvcGVuc2VzYW1l
Người giới thiệu	Chỉ định URL mà yêu cầu bắt nguồn từ đó.	Thấp	Người giới thiệu: https://google.com

1. Dòng yêu cầu

Dòng yêu cầu là dòng đầu tiên trong yêu cầu HTTP và chứa ba thành phần chính: phương pháp, URL hoặc URI và phiên bản HTTP. Các thành phần này cho máy chủ biết máy khách muốn làm gì và làm như thế nào.

a) Phương pháp HTTP

• LẤY: Yêu cầu dữ liệu từ một nguồn cụ thể.
• BƯU KIỆN: Gửi dữ liệu cần xử lý tới một tài nguyên được chỉ định.
• ĐẶT: Thay thế tất cả các biểu diễn hiện tại của tài nguyên mục tiêu bằng nội dung đã tải lên.
• XÓA BỎ: Xóa tài nguyên đã chỉ định.

Mỗi phương pháp đều có mục đích riêng biệt và việc hiểu chúng rất quan trọng khi làm việc với API và các công nghệ web khác.

b) URL/URI

URL (Uniform Resource Locator) hoặc URI (Uniform Resource Identifier) chỉ định vị trí của tài nguyên mà máy khách muốn tương tác. Ví dụ, khi bạn nhập địa chỉ của một trang web, bạn đang sử dụng URL để hướng trình duyệt của mình đến một tài nguyên cụ thể trên máy chủ.

c) Phiên bản HTTP

Phiên bản HTTP thông báo cho máy chủ về phiên bản giao thức HTTP mà máy khách đang sử dụng. Điều này rất quan trọng để đảm bảo tính tương thích giữa máy khách và máy chủ. Hầu hết các yêu cầu hiện nay đều sử dụng HTTP/1.1, mặc dù HTTP/2 đang ngày càng trở nên phổ biến do cải thiện hiệu suất.

2. Tiêu đề

Tiêu đề rất quan trọng vì chúng cung cấp ngữ cảnh và hướng dẫn bổ sung cho yêu cầu. Chúng là cặp khóa-giá trị được phân tách bằng dấu hai chấm. Sau đây là một số tiêu đề phổ biến nhất:

• Chủ nhà: Chỉ định tên miền của máy chủ (ví dụ: Máy chủ: www.example.com).
• Người dùng-Agent: Chứa thông tin về trình duyệt hoặc ứng dụng của khách hàng.
• Loại nội dung: Chỉ ra loại phương tiện của tài nguyên (ví dụ: Loại nội dung: ứng dụng/json).
• Chấp nhận: Thông báo cho máy chủ về các loại phương tiện mà máy khách có thể xử lý.

Tiêu đề cực kỳ linh hoạt và cho phép tùy chỉnh các yêu cầu và phản hồi để tối ưu hóa hiệu suất, tăng cường bảo mật và duy trì khả năng tương thích.

3. Thân

Thân của yêu cầu HTTP là nơi lưu trữ dữ liệu được gửi đến máy chủ. Điều này đặc biệt liên quan đến các phương thức như POST, PUT và PATCH, trong đó máy khách cần gửi dữ liệu đến máy chủ để xử lý hoặc lưu trữ.

Phần thân có thể chứa nhiều loại dữ liệu khác nhau, chẳng hạn như:

• Dữ liệu biểu mẫu: Thường được sử dụng cho các biểu mẫu HTML.
• JSON: Thường được sử dụng trong API cho dữ liệu có cấu trúc.
• XML: Một định dạng khác được sử dụng cho dữ liệu có cấu trúc, mặc dù hiện nay ít phổ biến hơn.

Phần thân là tùy chọn, đặc biệt là trong các yêu cầu GET, khi không cần dữ liệu bổ sung nào ngoài những dữ liệu được cung cấp trong URL.

4. Tham số truy vấn

Tham số truy vấn là một phần của URL cho phép khách hàng truyền thông tin bổ sung đến máy chủ. Chúng thường xuất hiện sau một ? trong URL và được phân tách bằng &.

Ví dụ, trong URL https://example.com/search?q=proxy+servers, q=proxy+máy chủ là một tham số truy vấn. Điều này thường được sử dụng trong các hàm tìm kiếm hoặc khi lọc dữ liệu.

5. Cookie

Cookie là những phần dữ liệu nhỏ mà máy chủ gửi đến trình duyệt của máy khách, sau đó được lưu trữ và gửi lại với các yêu cầu tiếp theo. Chúng chủ yếu được sử dụng để duy trì thông tin phiên, theo dõi sở thích của người dùng hoặc quản lý nội dung cụ thể của người dùng.

Cookie đặc biệt quan trọng trong việc duy trì trạng thái trong giao thức HTTP không trạng thái, cho phép mang lại trải nghiệm được cá nhân hóa trên các trang web.

6. Dữ liệu xác thực

Dữ liệu xác thực thường được đưa vào tiêu đề để xác minh danh tính của khách hàng. Điều này có thể bao gồm:

• Ủy quyền: Mang theo thông tin xác thực như mã thông báo hoặc khóa API.
• Bánh quy: Đôi khi được sử dụng để truyền mã thông báo phiên cho người dùng đã xác thực.

Việc xử lý dữ liệu xác thực một cách an toàn là rất quan trọng để duy trì tính bảo mật của ứng dụng web, ngăn chặn truy cập trái phép và bảo vệ dữ liệu người dùng.

7. Người giới thiệu

Tiêu đề Referrer chỉ định URL mà yêu cầu bắt nguồn. Điều này hữu ích cho phân tích, bảo mật và đôi khi là kiểm soát truy cập. Ví dụ: máy chủ có thể chặn các yêu cầu không bắt nguồn từ một miền cụ thể, tăng cường bảo mật chống lại các cuộc tấn công giả mạo yêu cầu chéo trang (CSRF).

Phần kết luận

Hiểu được cấu trúc của yêu cầu HTTP là điều cơ bản để làm việc với các công nghệ web. Cho dù bạn là nhà phát triển tích hợp với API, thiết lập máy chủ proxy hay chỉ đơn giản là tò mò về cách thức hoạt động của web, việc nắm bắt các khái niệm này là rất quan trọng.

Các thành phần chính của yêu cầu HTTP—dòng yêu cầu, tiêu đề, nội dung, tham số truy vấn, cookie và dữ liệu xác thực—hoạt động cùng nhau để đảm bảo máy khách và máy chủ giao tiếp hiệu quả, cho phép Internet hoạt động trơn tru như hiện nay.

Đối với những người thiết lập máy chủ proxy hoặc làm việc với bảo mật web, việc biết cách các yếu tố này tương tác có thể giúp tối ưu hóa và bảo mật lưu lượng truy cập web của bạn. Rốt cuộc, bạn càng hiểu rõ về các yêu cầu HTTP, bạn càng có khả năng khắc phục sự cố, nâng cao hiệu suất và bảo vệ sự hiện diện trực tuyến của mình.

Bằng cách phân tích từng thành phần, chúng tôi không chỉ minh họa yêu cầu HTTP bao gồm những gì mà còn minh họa tầm quan trọng của từng phần trong bối cảnh rộng lớn hơn của giao tiếp web.

Với kiến thức này, bạn có thể kiểm soát hoàn toàn các tương tác của mình với máy chủ web, cho dù bạn đang cấu hình trình duyệt, làm việc với API hay quản lý mạng máy chủ proxy.