راهنمای مبتدیان برای درک پروتکل HTTP – انجمن DEV

Summarize this content to 400 words in Persian Lang
من یک نویسنده در حوزه امنیت سایبری هستم و همچنین برای SafeLine، یک WAF منبع باز کار می کنم.

قبل از بررسی امنیت برنامه های وب، چه در تیم دفاعی و چه در تیم حمله، ما باید برخی از فناوری های کاربردی وب اولیه را بیاموزیم. در این مقاله قصد دارم در مورد پروتکل HTTP از زاویه مبتدی صحبت کنم.

پروتکل انتقال ابرمتن (HTTP) پایه و اساس ارتباطات داده در شبکه جهانی وب است. این یک پروتکل ضروری است که نحوه ارتباط مرورگرهای وب و سرورها را کنترل می کند و به شما امکان می دهد وب سایت ها را مشاهده کنید، داده ها را ارسال کنید و با برنامه های کاربردی وب تعامل داشته باشید. این راهنمای مبتدی با هدف تجزیه مفاهیم کلیدی HTTP، درک و کاربرد آن در سفر توسعه وب شما را آسان‌تر می‌کند.

HTTP چیست؟

HTTP مخفف Hypertext Transfer Protocol است. این پروتکلی است که برای انتقال ابرمتن (مانند HTML) از طریق اینترنت استفاده می شود. از مدل مشتری-سرور پیروی می کند، جایی که مشتری (معمولاً یک مرورگر وب) درخواستی را ارسال می کند و سرور (سرور وب میزبان وب سایت) با اطلاعات درخواستی پاسخ می دهد.

مبانی HTTP

1. Client-Server Model:
• Client: Initiates the request (e.g., web browser, mobile app).
• Server: Responds to the request (e.g., web server, API server).
2. Requests and Responses:
• Request: Sent by the client to request information or perform an action.
• Response: Sent by the server containing the requested data or the result of the action.
3. Stateless Protocol:
• HTTP is stateless, meaning each request-response pair is independent. The server does not retain any information about previous requests.

وارد حالت تمام صفحه شوید

از حالت تمام صفحه خارج شوید

ساختار درخواست HTTP

یک درخواست HTTP از چندین جزء تشکیل شده است:

1. Request Line: Contains the HTTP method, the path of the resource, and the HTTP version.
• Example: GET /index.html HTTP/1.1
2. Headers: Provide additional information about the request.
• Example: Host: www.example.com, User-Agent: Mozilla/5.0
3. Body: Optional part of the request used to send data (e.g., form data in a POST request).

وارد حالت تمام صفحه شوید

از حالت تمام صفحه خارج شوید

روش های HTTP

HTTP چندین روش را برای نشان دادن عمل مورد نظر تعریف می کند:

1. GET: Retrieve data from the server.
2. POST: Send data to the server.
3. PUT: Update data on the server.
4. DELETE: Remove data from the server.
5. HEAD: Similar to GET but only retrieves headers.
6. OPTIONS: Describes communication options for the target resource.

وارد حالت تمام صفحه شوید

از حالت تمام صفحه خارج شوید

ساختار پاسخ HTTP

پاسخ HTTP شامل موارد زیر است:

1. Status Line: Contains the HTTP version, status code, and reason phrase.
• Example: HTTP/1.1 200 OK
2. Headers: Provide additional information about the response.
• Example: Content-Type: text/html, Content-Length: 1234
3. Body: Contains the requested data (e.g., HTML of a webpage).

وارد حالت تمام صفحه شوید

از حالت تمام صفحه خارج شوید

کدهای وضعیت HTTP

کدهای وضعیت نتیجه درخواست HTTP را نشان می دهد:

1. 1xx (Informational): Request received, continuing process.
• Example: 100 Continue
2. 2xx (Success): The request was successfully received, understood, and accepted.
• Example: 200 OK, 201 Created
3. 3xx (Redirection): Further action needs to be taken to complete the request.
• Example: 301 Moved Permanently, 302 Found
4. 4xx (Client Error): The request contains bad syntax or cannot be fulfilled.
• Example: 400 Bad Request, 404 Not Found
5. 5xx (Server Error): The server failed to fulfill a valid request.
• Example: 500 Internal Server Error, 502 Bad Gateway

وارد حالت تمام صفحه شوید

از حالت تمام صفحه خارج شوید

HTTPS: HTTP امن

HTTPS (پروتکل انتقال ابرمتن امن) یک برنامه افزودنی از HTTP است. از رمزگذاری (از طریق SSL/TLS) برای ایمن سازی انتقال داده بین مشتری و سرور استفاده می کند و از اطلاعات حساس در برابر استراق سمع و دستکاری محافظت می کند.

مثال های عملی

1. Viewing a Webpage:
• When you type www.example.com in your browser, it sends a GET request to the server.
• The server responds with the HTML content of the webpage.
2. Submitting a Form:
• When you submit a form, the browser typically sends a POST request with the form data.
• The server processes the data and responds with the result (e.g., a confirmation message).

وارد حالت تمام صفحه شوید

از حالت تمام صفحه خارج شوید

ابزارهایی برای یادگیری و اشکال زدایی HTTP

1. Browser Developer Tools: Inspect HTTP requests and responses directly in your browser.

Postman: A popular tool for testing APIs by sending custom HTTP requests.
cURL: A command-line tool for making HTTP requests.

وارد حالت تمام صفحه شوید

از حالت تمام صفحه خارج شوید

نتیجه گیری

درک HTTP برای هر کسی که در توسعه وب یا ارتباطات شبکه مشارکت دارد بسیار مهم است. با درک اصول اولیه نحوه عملکرد درخواست ها و پاسخ ها، روش های مختلف و کدهای وضعیت، و اهمیت HTTPS، می توانید برنامه های کاربردی وب ایمن و کارآمدتری توسعه دهید. این راهنما به عنوان یک پله عمل می کند، و با ادامه کاوش HTTP، قدردانی عمیق تری از این پروتکل بنیادی وب به دست خواهید آورد.

1.  Client-Server Model:
• Client: Initiates the request (e.g., web browser, mobile app).
• Server: Responds to the request (e.g., web server, API server).
2.  Requests and Responses:
• Request: Sent by the client to request information or perform an action.
• Response: Sent by the server containing the requested data or the result of the action.
3.  Stateless Protocol:
• HTTP is stateless, meaning each request-response pair is independent. The server does not retain any information about previous requests.

1.  Request Line: Contains the HTTP method, the path of the resource, and the HTTP version.
• Example: GET /index.html HTTP/1.1
2.  Headers: Provide additional information about the request.
• Example: Host: www.example.com, User-Agent: Mozilla/5.0
3.  Body: Optional part of the request used to send data (e.g., form data in a POST request).

1.  GET: Retrieve data from the server.
2.  POST: Send data to the server.
3.  PUT: Update data on the server.
4.  DELETE: Remove data from the server.
5.  HEAD: Similar to GET but only retrieves headers.
6.  OPTIONS: Describes communication options for the target resource.

1.  Status Line: Contains the HTTP version, status code, and reason phrase.
• Example: HTTP/1.1 200 OK
2.  Headers: Provide additional information about the response.
• Example: Content-Type: text/html, Content-Length: 1234
3.  Body: Contains the requested data (e.g., HTML of a webpage).

1.  1xx (Informational): Request received, continuing process.
• Example: 100 Continue
2.  2xx (Success): The request was successfully received, understood, and accepted.
• Example: 200 OK, 201 Created
3.  3xx (Redirection): Further action needs to be taken to complete the request.
• Example: 301 Moved Permanently, 302 Found
4.  4xx (Client Error): The request contains bad syntax or cannot be fulfilled.
• Example: 400 Bad Request, 404 Not Found
5.  5xx (Server Error): The server failed to fulfill a valid request.
• Example: 500 Internal Server Error, 502 Bad Gateway

1.  Viewing a Webpage:
• When you type www.example.com in your browser, it sends a GET request to the server.
• The server responds with the HTML content of the webpage.
2.  Submitting a Form:
• When you submit a form, the browser typically sends a POST request with the form data.
• The server processes the data and responds with the result (e.g., a confirmation message).

1.  Browser Developer Tools: Inspect HTTP requests and responses directly in your browser.


 Postman: A popular tool for testing APIs by sending custom HTTP requests.
 cURL: A command-line tool for making HTTP requests.