HTTP 메시지

HTTP 메시지는 HTTP 어플리케이션 사이에 주고받은 데이터들이다. 이 메시지는 클라이언트, 서버, 프록시 사이를 흐른다.

메시지 흐름

• 인바운드 : 메시지가 서버로 향한다.
• 아웃바운드 : 처리가 끝난 뒤 사용자에게 돌아온다.
• 다운스트림 : 요청, 응답과 같은 모든 메시지는 다운스트림으로 흐른다.
• 업스트림 : 메시지의 발송자는 수신자의 업스트림이다.

메시지

HTTP는 시작줄, 헤더, 본문으로 이뤄져있다.

HTTP/1.0 200 OK		//시작줄
Content-Type : text/plain //헤더
Content-length: 19
HELLO WORLD // 본문

메시지 문법

요청

<메서드> <요청 URL> <버전>
<헤더>
<본문>

응답

<버전> <상태 코드> <사유 구절>
<헤더>
<본문>

응답에 들어가는 상태 코드는 요청이 무슨 일을 수행했는지 설명하는 코드이다. 세 자리 수로 이뤄져있고, 첫 번째 자리의 숫자로 성공, 에러 등을 알 수 있다.

메서드

모든 요청 메시지는 메서드를 포함하고, 서버에게 무슨 일을 해야하는지를 말해준다.

메서드	설명
GET	서버에게 리소스를 달라고 요청한다.
HEAD	GET과 비슷하지만, 응답으로 헤더만을 돌려준다.
PUT	서버에 문서를 쓰고, 이미 존재하는 문서라면 본문으로 교체한다.
POST	서버에 입력된 데이터를 전송한다.
TRACE	자신의 요청이 서버에 도달했을 때 어떻게 보이는지 알려준다. (도중에 메시지가 망가졌는지, 수정되었는지를 확인할 수 있다.)
OPTIONS	서버의 리소스에 대해 지원하는 메서드 목록을 반환한다.
DELETE	서버의 리소스를 삭제 요청한다.

상태 코드

• 100-199 : 정보성 상태 코드
• 200-299 : 성공 상태 코드
  • 200 OK : 요청 정상, 본문에 요청된 리소스를 포함하고 있다.
  • 201 CREATED : 서버에 개체를 생성하라는 요청을 위한 것이다. 응답은 Location 헤더, 리소스 참조 url을 포함해야한다.
  • 202 ACCEPTED : 요청은 받아들여졌으나 그에 대해 서버가 아무 동작도 취하지 않음.
• 300-399 : 리다이렉션 상태 코드
  클라가 관심있어하는 리소스가 다른 위치로 옮겨졌을 때 어디서 찾을 수 있는지를 리턴한다.
  • 300 MULTIPLE CHOICES : 동시에 여러 리소스를 가리키는 url을 요청한 경우 리소스 목록과 함께 반환한다.
  • 301 MOVED PERMANENTLY : 요청한 url이 옮겨졌을 때 사용한다. 리소스가 옮겨진 url도 함께 반환한다.
  • 304 NOT MODIFIED : 리소스가 수정되지 않았음을 의미한다. 이에 대한 응답 메시지는 본문을 가지면 안됨.
• 400-499 : 실패 상태 코드
  • 400 BAD REQUEST : 잘못된 요청을 보냄
  • 401 UNAUTHORIZED : 인증 요구
  • 403 FORBIDDEN : 요청이 서버에 의해 거부되었음
  • 404 NOT FOUND : 요청한 리소스를 찾을 수 없음
• 500-599 : 서버 에러 상태 코드

헤더

• 일반 헤더 : 메시지에 대한 기본적인 정보를 제공한다.

  • Connection, Date, Upgrade, Via 등

• 일반 캐시 헤더 : 매번 서버로부터 객체를 가져오는 대신 로컬 복사본으로 캐시할 수 있도록 제공한다.

  • Cached-Control, Pragma

• 요청 헤더 : 요청이 최초 발생한 곳에서 누가, 무엇이 요청을 보냈는지에 대한 정보를 제공한다.

  • Accept 관련 헤더는 서버에게 자신이 어떤 타입의 리소스를 원하는지를 알려줄 수 있다. 클라는 원하는 것을 얻을 수 있고, 서버는 클라가 사용할 수 없는 것을 전송하는데 시간과 대역폭을 낭비하지 않을 수 있다.
  • 조건부 요청 헤더는 몇몇 제약을 넣어 리소스를 제어할 수 있다. (If-Match, If-None-Match ~)
  • 요청 보안 헤더로 리소스에 접근하기 전에 인증을 하게 함으로써 트랜잭션을 더 안전하게 한다.
  • 프락시 요청 헤더도 요청 헤더에 해당한다.

• 응답 헤더 : 누가 응답을 보내고 있는지와 같은 응답자의 정보를 제공한다.

  • Age, Public, Server, Title ~
  • 인증 보안 헤더는 Proxy-Authenticate, Set-Cookie2, WWW-Authenticate 등을 포함한다.

  ---

  이 글은 HTTP 완벽 가이드를 읽고 정리한 글입니다.
  저작권 및 기타 문제가 있으면 댓글로 알려주세요.
  감사합니다.