HTTP请求方法和响应状态详解

HTTP请求方法

HTTP1.0/1.1支持的所有请求方法如下所示：

GET

用来请求访问已被URI识别的资源。指定的资源经服务器解析后返回响应内容。

POST

POST方法用来传输实体的主体（一般是身份认证信息数据或者是请求服务的参数数据），虽GET方法也能做到，但一般不用。POST的功能和GET很类似，但POST的主要目的并不是获取响应的主体内容。

PUT

PUT方法用来传输文件，要求在请求报文的主体中包含文件内容，然后将文件保存请求URI指定的位置。

但是由于PUT方法自身不带验证机制，所以为了保障Web网站安全（防止恶意文件上传），一般不使用PUT方法。

状态码204表明文件传输成功，且没有数据返回。

DELETE

DELETE用来删除文件，是与PUT方法完全相反的方法，使用DELETE方法可以按照请求URI删除指定的资源。同样，DELETE方法本身也不带验证机制，一般Web网站都不会使用DELETE方法。

HEAD

HEAD方法和GET方法一样，只是不返回响应报文的主体部分，一般用来确认URI的有效性以及资源更新的日期时间。

上述例子通过HEAD方法请求响应得到响应报文的首部，根据首部就可以确认请求URI是否有效以及请求资源的更新时间。

Options

OPTIONS方法用来查询针对请求URI指定资源支持的请求方法。

上述例子表明请求URI指定资源支持的请求方法有GET、POST、HEAD、OPTIONS。

HTTP响应状态码

响应状态码的职责在于告知客户端请求的处理结果。

五类响应状态码

在三位的响应状态码中，第一位代表了相应的类别，后两位无任何含义，只是状态码的代号。

在上述五类响应状态码中，着重关注成功状态码（2XX）、客户端错误状态码（4XX）以及服务器错误状态码（5XX）。

200 OK

表示请求被正常处理。而根据不同请求方法，得到的响应报文中的响应实体信息也不同。

例如，使用GET方法，对应请求资源的实体会作为响应实体返回；而使用HEAD方法时，响应实体中只包含请求资源的实体首部信息（不会返回主体部分）。

204 No Content

请求已成功处理，但是返回的响应报文中不包含实体的主体部分。

一般在只需要从客户端往服务器发送信息，而对客户端不需要发送新信息内容时使用。

206 Partial Content

当客户端发起的是HTTP范围请求（即请求头中使用了字段Range），服务器若成功执行，则返回响应码206。

301 Moved Permanently

永久重定向，表明请求的资源已被分配了新的URI，以后请求该资源应使用新的URI。

302 Found

临时重定向，请求的资源被分配了临时的新URI，希望用户本次能使用新的URI请求该资源。

303 See Other

功能和302相同，但明确的表示客户端应采用GET方法获取资源。

304 Not Modified

客户端发送了附带条件的请求时，服务器端允许请求访问资源，但是请求条件未满足的情况。

400 Bad Request

该状态码表示请求报文存在语法错误，需要对请求内容进行修改后再次进行请求。

401 Unauthorized

若之前没有进行请求，则表示客户端发送的请求需要包含通过HTTP认证的认证信息；若之前已经进行过请求，则表示用户认证失败。

返回401的响应中必须包含一个WWW-Authenticate首部用以质询用户信息，浏览器初次接收到401响应时，会弹出认证用的对话窗口。

403 Forbidden

拒绝对请求资源的访问，发生403的情况：

• 未获得文件系统访问权限
• 使用受限制的IP地址访问网站资源

404 Not Found

• 服务器上找不到请求的资源
• 拒绝请求但不想向客户端表明原因

500 Internal Server Error

• 服务器端在执行请求时发生了错误
• Web应用存在bug或者出现临时故障

503 Service Unavailable

服务器此时无法处理请求（服务暂时不可用）。出现503的可能原因：

• 服务器暂时处于超负荷状态
• 服务器正进行停机维护

如果事先得知解除上述状况需要的时间，服务端最好在响应报文中写入Retry-After首部字段再返回给客户端。

参考资料

《图解HTTP》 by 上野宣