Hypertext Transfer Protocol
Das Netzwerkprotokoll Hypertext Transfer Protocol / HTTP wird vor allem eingesetzt, um Webseiten und andere Daten von einem Webserver aus dem World Wide Web in einen Webbrowser zu laden.
HTTP 1.0 wurde im Mai 1996 in der RFC 1945 veröffentlicht, im August 1996 folgte HTTP 1.1. Wie finger, telnet und echo ist auch HTTP ein verbindungs- oder statusloses Protokoll. Server und Client nehmen also nie einen besonderen Zustand an, sondern beenden nach jedem Befehl den Prozess vollständig, entweder mit Erfolg oder mit einer Fehlermeldung. Es obliegt dem Kommunikatiosnpartner, darauf in angemessener Weise zu reagieren.
Für Streaming eignet sich HTTP nicht gerade ideal, denn sobald durch Paketverluste Aussetzer entstehen, schaukelt sich der Effekt noch hoch, weil die verlorenen Pakete neu übertragen werden.
Protokollaufbau
HTTP-Befehle können aus mehreren Zeilen bestehen. Die erste Zeile ist immer die Befehlszeile. Daran angehängt kann ein sogenannter Message-Header folgen. Dieser Header enthält weitere Parameter, die den Befehl näher bestimmen. So kann ein "Content-Length"-Feld enthalten sein. Steht dort ein Wert grösser als 0, so folgen dem Header Daten. Die Daten werden also gleich zusammen mit dem Befehl gesendet - man spricht dann vom "Body" der Nachricht. HTTP versteht im Gegensatz zu SMTP den Umgang mit 8-Bit-Werten. Binärdaten wie Bilder oder Klänge müssen nicht umgewandelt werden. Folgen dem HTTP-Befehl und den Header-Zeilen zwei Leerzeichen, (Zeilenwechsel "\n"), so gilt der Befehl als beendet. Befehle mit Body haben kein besonderes Endezeichen, das "Content-Length"-Feld bestimmt, wieviele Bytes als Inhalt der Nachricht eingelesen werden. Ein HTTP-Befehl hat immer den folgenden Aufbau. Mit "Methode" oder "HTTP-Request-Methode" wird der Befehl selbst bezeichnet.
<METHODE> ID VERSION
Die folgende Tabelle zeigt alle HTTP-Befehle. Sie sind sämtlich in Grossbuchstaben zu schreiben.
| Befehl | Beschreibung |
|---|---|
| DELETE | Ressource löschen |
| GET | Ressource anfordern |
| HEAD | Header der Ressource anfordern |
| LINK | Verknüpfung zweier Ressourcen beantragen |
| OPTIONS | Optionen des Webservers erfragen |
| POST | Daten an einen Serverprozess senden |
| PUT | Ressource auf dem Webserver ablegen |
| TRACE | Befehl zurückschicken lassen |
| UNLINK | Verknüpfung zwischen Ressourcen löschen |
Die ID einer Ressource kann beispielsweise eine Adresse oder ein Dateiname sein. Folgender Befehl fordert die datei "index.html" an.
GET index.htm HTTP/1.0
Statuscodes
Die Antwort auf einen Befehl besteht im Senden eines Statuscodes. Dem Statuscode folgen optionale Felder, und bei der Übertragung von Ressourcen die Daten. Die Statuszeile hat folgenden Aufbau. Der Statuscode ist eine dreistellige Ziffer, von denen die erste die Zuordnung zu einer bestimmten Gruppe zeigt.
VERSION STATUSCODE STATUSTEXT
Folgende Tabelle zeigt eine Übersicht über die wichtigsten Statusmeldungen.
| Statuscode | Beschreibung |
|---|---|
| 2xx: Befehl war erfolgreich | |
| 200 | Die Übertragung war erfolgreich und lief ohne Fehler ab. |
| 201 | Ein POST-Befehl wurde ausgegeben, es wurde erfolgreich eine Ressource erstellt und ereignislos ausgeführt. |
| 202 | Der Befehl des Clients wurde nach Authentifizierung vom Server für weitere Verarbeitung akzeptiert. |
| 203 | Der Server konnte die Anfrage des Clients nur teilweise ausführen. |
| 204 | Die Anfrage des Clients wurde bearbeitet, der Server konnte aber keine Daten zurückgeben, weil es keinen Inhalt gibt oder dieser nicht angefordert wurde. |
| 3xx: Weitere Reaktion erforderlich | |
| 300 | Der Client hat Daten verlangt, die vor kurzem an einen anderen Ort verschoben wurden. |
| 301 | Der Server hat die vom Client verlangten Daten (die Ressource) unter einer alternativen, temporär dortin umgeleiteten URL gefunden. |
| 302 | Ressource zur Zeit nicht verfügbar, der Server hat einen alternativen Standort für die vom Client angeforderten Daten vorgeschlagen. |
| 303 | Es gab ein Problem, weil der Server die verlangten Daten nicht modifizieren konnte. |
| 304 | Ressource wurde nicht verändert (steuert Proxy) |
| 4xx: Fehler, Wiederholung mit anderen Daten sinnvoll | |
| 400 | Der Client hat eine fehlerhafte Anfrage gestartet (Syntaxfehler). Diese konnte daher nicht bearbeitet werden. |
| 401 | Der Client hat versucht, auf Daten zuzugreifen, für die er keine Autorisierung hat. |
| 402 | Ein Zahlungsschema wurde gestartet. |
| 403 | Nicht öffentlicher Bereich, ein Zugriff ist nicht erlaubt. |
| 404 | Das Dokument wurde nicht gefunden. |
| 5xx: Serverfehler, Wiederholung zwecklos | |
| 500 | Interner Server-Fehler, von dem sich der Server nicht erholen kann (Fehlfunktion). Tritt häufig auf, wenn ein Client ein fehlerhaftes CGI-Skript aufruft. |
| 501 | Der Client hat eine Aktion verlangt, die der Server nicht durchführen kann oder nicht unterstützt. |
| 502 | Feldwert oder URL ungültig (nur Proxy); der Server ist überlastet. |
| 503 | Dienst nicht verfügbar. Der Server wartet darauf, dass ein anderer Gateway-Dienst Daten zurückgibt, aber der externe Dienst hängt oder ist ausgefallen. |
Der HTTP-Message-Header
An einen Befehl oder an die Statuszeile können weitere Felder angehängt werden. Der Aufbau lehnt sich an den MIME-Standard an. Die Header-Felder können in drei Hauptgruppen aufgeteilt werden.
| Gruppe | Beschreibung |
|---|---|
| F | Fragefelder (Request-Header-Fields) sind nur in Befehlen erlaubt. |
| A | Antwortfelder (Response-Header-Fields) kommen nur in der Antwort (Statusnachricht) vor. |
| I | Informationsfelder (General-Header-Fields) übertragen alle anderen Nachrichten, wie Grössen und Parameter. |
Nicht alle Server stellen alle Felder zur Verfügung, teilweise ergeben sich durch die Weiterleitung der Nachrichten an den Nutzer erhebliche Sicherheitslücken - immerhin werden die Daten vom Webbrowser empfangen. Muss ein Feld mehrfach übertragen werden, so kann die Angabe der Werte als durch Kommas getrennte Liste oder durch Wiederholung der Feldnamen erfolgen.
Header-Field Wert, Wert, Wert ...
Alternativ können die Werte auch folgendermassen auftreten.
Header-Field Wert Header-Field Wert Header-Field Wert
Einige Header können untergeordente (optionale) Informationen enthalten. So kann dem Feld "Content-Type" der Name der Datei übergeben werden. Die Elemente werden dabei mit Strichpunkten getrennt.
Content-Type: application/pdf; name=bestellung.pdf
Die folgende Tabelle zeigt alle Header-Felder und die zugehörigen Gruppen.
| Gruppe | Feldname | Beschreibung |
|---|---|---|
| F | Accept | MIME-Typen, die der Cleint verarbeiten kann. |
| F | Accept-Charset | Bevorzugter Zeichensatz |
| F | Accept-Encoding | Kodierung des Clients |
| F | Accept-Language | |
| I | Allow | Liste aller erlaubten Befehle |
| F | Authorization | Authentifizierung der Clients |
| I | Content-Disposition | Inhaltsbeschreibung einer MIME-Quelle |
| I | Content-Encoding | Kodierung der Ressource |
| I | Content-Language | Sprache der Ressource |
| I | Content-Length | Grösse der Ressource (in Byte) |
| I | Content-Type | MIME-Typ der Ressource |
| I | Date | Absende- oder Erstellungsdatum |
| I | Expires | Verfallsdatum der Ressource |
| F | From | E-Mail-Adresse des Nutzers |
| F | Host | Domainname des Webservers |
| F | If-Modified-Since | Nur dann "GET", wenn neueren Datums |
| I | Last-Modified | Aktualisierungsdatum der Ressource |
| I | Link | Verknüpfung |
| A | Location | URL der Ressource (bei Redirect) |
| I | MIME-Version | MIME-Version des Headers |
| I | Pragma | Allgemeiner Schalter "Name=Wert" |
| F | Referer | URL der Herkunfts-Ressource |
| A | Retry-After | Datum der nächsten Verfügbarkeit |
| A | Server | Name und Version des Webservers |
| I | Title | Titel der Ressource |
| U | URI | URI der Ressource |
| F | User-Agent | Name und Versionsnummer der Ressource |
| A | WWW-Authenticate | Authentifizierungsschema |
Im Gegensatz zu anderen Protokollen wird die Länge eines Datenblocks mit dem Feld "Content-Length" festgelegt, irgendwelche Begrenzungszeichen gibt es nicht. Zu beachten ist auch, dass der Server nach dem Verbindungsaufbau keine Antwort sendet. Erst der erste eintreffende Befehl löst eine Reaktion aus. Darin ist die Ursache zu sehen, wenn die Webbrowser nach der Anforderung eines unerreichbaren Servers lange Zeit nicht reagieren. Als "Totsignal" wird einfach eine vorgegebene Zeit gewartet, in welcher der Server auf den ersten Befehl reagieren sollte.
Eine einfache HTTP-Verbindung könnte nun folgendermassen aussehen.
Client: (Verbindungsaufbau des Webbrowsers)
Server: (keine Antwort)
Client: GET /index.html HTTP/1.0
If-Modified-Since: Wed, 30 Jul 2007 00:00:00
<CR><LF>
Server: HTTP/1.0 200 Document follows
Date: Mon, 18 Aug 2007 23:22:10 GMT+200
Server: IIS 5.0, Microsoft Corporation
Content-Type: text/html
Last-Modified: Mon, 11 Aug 2007 14:39:13
Content-Length: 7245
<CR><LF>
JDGGF/(&§=$(?ED... Daten ohne Endekennung
Wenn Header selbst ausgewertet werden, muss folgendes Datumsformat beachtet werden.
www, dd MMM YYYY HH:mm:ss GMT+xxx
Verwendung
Mit einem HTTP-Server kann über eine telnet-Sitzung an Port 80 direkt kommuniziert werden.
$ telnet www.linux-user.de 80 oder $ telnet www.linux-user.de http
Beispiel: Webseite ohne Webbrowser ansehen
Ansehen des Hauptdokuments von www.linux-user.de.
$ telnet www.linux-user.de 80 Trying 62.245.157.217... Connected to www.linux-user.de. Escape character is '^]'. GET / <html> ... </html> Connection closed by foreign host.
Ansehen des Hauptdokuments der Website "www.linux-user.de" mit zusätzlichen Header-Informationen, provoziert durch das Senden einer HTTP/1.0-Anfrage.
$ telnet www.linux-user.de 80 Trying 62.245.157.217... Connected to www.linux-user.de. Escape character is '^]'. GET / HTTP/1.0 HTTP/1.1 200 OK Date: Wed, 20 Apr 2005 19:53:05 GMT Server: Zope/Zope 2.3.3 (binary release, python 1.5.2, linux2-x86) ZServer/1.1b1 Content-Type: text/html Content-Length: 35720 X-Cache: MISS from www.linux-user.de Connection: close <html> ... </html> Connection closed by foreign host.
Ansehen des Hauptdokuments von www.linux-user.de mit zusätzlichen Header-Informationen, provoziert durch das Senden einer HTTP/1.0-Anfrage.
$ telnet www.linux-user.de 80 Trying 62.245.157.217... Connected to www.linux-user.de. Escape character is '^]'. GET / HTTP/1.1 Host: meister.site HTTP/1.1 200 OK Date: Wed, 20 Apr 2005 19:59:44 GMT Server: Zope/Zope 2.3.3 (binary release, python 1.5.2, linux2-x86) ZServer/1.1b1 Content-Type: text/html Content-Length: 35727 X-Cache: MISS from www.linux-user.de <html> ... </html> Connection closed by foreign host.
Ansehen des Hauptdokuments von www.linux-user.de mit zusätzlichem Abspeichern in die Datei "file.html".
$ telnet www.linux-user.de 80 | tee file.html
Konvertieren der Datei "file.html" in eine normale Textdatei.
$ html2text -o file.txt file.html
Weblinks
- Netcraft - Statistiken zum WWW