HTTP: Hypertext Transfer Protocol

HTTP ist ein Anwendungsschichtprotokoll zur bertragung von Hypermedia-Dokumenten, wie HTML. Es wurde fr die Kommunikation zwischen Webbrowsern und Webservern entwickelt, kann jedoch auch fr andere Zwecke verwendet werden, wie zum Beispiel machine-to-machine Kommunikation, programmgesteuerten Zugriff auf APIs und mehr.

HTTP folgt einem klassischen Client-Server-Modell, wobei ein Client eine Verbindung ffnet, um eine Anfrage zu stellen, und dann wartet, bis er eine Antwort vom Server erhlt. HTTP ist ein zustandsloses Protokoll, was bedeutet, dass der Server keine Sitzungsdaten zwischen zwei Anfragen speichert, obwohl die sptere Einfhrung von Cookies Zustand zu einigen Client-Server-Interaktionen hinzufgt.

Leitfden

HTTP ist ein erweiterbares Protokoll, das sich auf Konzepte wie Ressourcen und Uniform Resource Identifiers (URIs), eine grundlegende Nachrichtenstruktur und ein Client-Server-Kommunikationsmodell sttzt. Auf Basis dieser Konzepte wurden im Laufe der Jahre zahlreiche Erweiterungen entwickelt, die Funktionalitt und aktualisierte Semantik hinzufgen, einschlielich zustzlicher HTTP-Methoden und -Header.

Die HTTP-Leitfden sind von allgemeinen bersichten zu spezialisierten, anwendungsfallgetriebenen Themen geordnet. Anfngern wird empfohlen, mit den grundlegenden Leitfden zu beginnen, bevor sie tiefere Artikel erkunden.

berblick ber HTTP: Die grundlegenden Merkmale von HTTP, was es tun kann, seine beabsichtigte Verwendung in der Web-Architektur und seine Position im Protokoll-Stack.
Entwicklung von HTTP: HTTP wurde in den frhen 1990er Jahren erstellt und wurde mehrmals erweitert. Dieser Artikel behandelt seine Geschichte und beschreibt HTTP/0.9, HTTP/1.0, HTTP/1.1, sowie HTTP/2 und HTTP/3, und Neuerungen, die im Laufe der Jahre eingefhrt wurden.
Eine typische HTTP-Sitzung: Beschreibt den Ablauf einer HTTP-Sitzung, vom Herstellen einer Verbindung, ber das Senden einer Anfrage bis hin zum Empfang einer Antwort.
HTTP-Nachrichten: HTTP-Nachrichten, die als Anfragen und Antworten gesendet werden, haben eine definierte Struktur. Dieser Artikel beschreibt diese allgemeine Struktur, ihren Zweck und die verschiedenen Nachrichtentypen.
MIME-Typen: Seit HTTP/1.0 knnen verschiedene Inhaltsarten bertragen werden. Dieser Artikel erklrt, wie dies mit dem Content-Type-Header und dem MIME-Standard erreicht wird. Eine kurze Liste der von Webentwicklern hufig verwendeten Typen finden Sie unter Common MIME types.
Kompression in HTTP: Browser und Server komprimieren ihre Nachrichten, bevor sie ber das Netzwerk gesendet werden, um die zu bertragende Datenmenge zu reduzieren und so die bertragungsgeschwindigkeit und die Bandbreitennutzung zu verbessern.
HTTP-Caching: Caching ist ein uerst wichtiger Mechanismus, um schnelle Erlebnisse im Web zu bieten und Ressourcen effizient zu nutzen. Dieser Artikel beschreibt verschiedene Methoden des Cachings und deren Steuerung durch HTTP-Header.
HTTP-Authentifizierung: Authentifizierung ist eine Mglichkeit, die Identitt eines Clients bei Anfragen an einen Server zu berprfen. Es stellt sicher, dass nur autorisierte Benutzer oder Systeme auf bestimmte Ressourcen zugreifen knnen.
Verwendung von HTTP-Cookies: Obwohl HTTP ein zustandsloses Protokoll ist, kann ein Server mit der Antwort einen Set-Cookie-Header senden. Der Client sendet dann den Wert des Cookies bei jeder nachfolgenden Anfrage an den Server in Form eines Cookie-Anfrage-Headers zurck. Dies erlaubt das Speichern und Austauschen einer kleinen Datenmenge, die effektiv Zustand zu einigen Client-Server-Interaktionen hinzufgt.
Umleitungen in HTTP: URL-Umleitungen, auch bekannt als URL-Weiterleitungen, sind eine Technik, um einer Seite, einem Formular, einer ganzen Webseite oder einer Webanwendung mehr als eine URL-Adresse zuzuweisen. HTTP verfgt ber eine spezielle Art der Antwort, genannt HTTP-Umleitung, fr diesen Vorgang.
HTTP-Bedingungsanfragen: Bei bedingten Anfragen hngt das Ergebnis einer Anfrage vom Wert eines Validators in der Anfrage ab. Diese Methode wird stark im Caching und in Anwendungsfllen wie dem Fortsetzen eines Downloads, dem Verhindern verlorener Aktualisierungen bei der nderung eines Dokuments auf dem Server und mehr verwendet.
HTTP-Bereichsanfragen: Eine Bereichsanfrage fordert den Server auf, einen spezifischen Teil (oder Teile) einer Ressource an einen Client zurckzusenden, anstatt die gesamte Ressource. Bereichsanfragen sind ntzlich, wenn ein Client wei, dass er nur einen Teil einer groen Datei bentigt, oder in Fllen, in denen eine Anwendung dem Benutzer erlaubt, einen Download zu pausieren und fortzusetzen.
Inhaltsverhandlung: HTTP definiert eine Reihe von Nachrichten-Headern, beginnend mit Accept, als eine Mglichkeit fr einen Browser, das bevorzugte Format, die Sprache oder die Kodierung anzukndigen. Dieser Artikel erklrt, wie diese Ankndigung erfolgt, wie der Server erwartet wird zu reagieren, und wie er die am besten geeignete Antwort auf eine Anfrage auswhlt.
Verbindungsmanagement in HTTP/1.x: HTTP/1.1 war die erste Version von HTTP, die dauerhafte Verbindungen und Pipelining untersttzte. Dieser Artikel erklrt beide Konzepte, einschlielich der Vor- und Nachteile jedes einzelnen.
Protokoll-Upgrade-Mechanismus: HTTP/1.1 bietet einen Mechanismus, um eine bereits etablierte Verbindung auf ein anderes Protokoll mithilfe des Upgrade-Headers zu aktualisieren. Ein Client kann eine Verbindung von HTTP/1.1 auf HTTP/2 oder eine HTTP(S)-Verbindung auf einen WebSocket (ws / wss) aktualisieren.
Proxy-Server und Tunneling: Ein Proxy kann auf dem lokalen Computer des Benutzers oder irgendwo zwischen dem Computer des Benutzers und einem Zielserver im Internet sein. Diese Seite skizziert einige Grundlagen ber Proxies und fhrt einige Konfigurationsmglichkeiten ein.
HTTP Client-Hinweise: Client-Hinweise sind eine Reihe von Antwort-Headern, die ein Server verwenden kann, um proaktiv Informationen von einem Client ber das Gert, das Netzwerk, die Benutzer- und benutzeragentenspezifischen Prferenzen anzufordern. Der Server kann dann basierend auf den Informationen, die der Client bereitzustellen whlt, bestimmen, welche Ressourcen gesendet werden sollen.
Network Error Logging: Network Error Logging ist ein Mechanismus, der ber den NEL-HTTP-Antwort-Header konfiguriert werden kann. Dieser experimentelle Header ermglicht es Websites und Anwendungen, Berichte ber fehlgeschlagene (oder sogar erfolgreiche) Netzwerkabrufe von untersttzenden Browsern zu erhalten.
Browser-Erkennung mithilfe des User-Agent: Es ist selten eine gute Idee, User-Agent-Sniffing zur Erkennung eines Browsers zu verwenden, aber es gibt Grenzflle, die es erfordern. Dieses Dokument wird Ihnen dabei helfen, dies so korrekt wie mglich zu tun, wenn dies erforderlich ist, mit einem Schwerpunkt auf berlegungen, die vor einer Entscheidung dazu angestellt werden sollten.

Sicherheit und Datenschutz

Berechtigungspolitik: Die Berechtigungspolitik bietet Mechanismen fr Webentwickler, um explizit anzugeben, welche Funktionalitt auf einer Website verwendet werden darf und welche nicht. Sie definieren eine Reihe von "Richtlinien", die einschrnken, auf welche APIs der Code der Website zugreifen kann oder das Standardverhalten des Browsers fr bestimmte Funktionen ndern.
Cross-Origin Resource Sharing (CORS): Cross-Site-HTTP-Anfragen sind Anfragen fr Ressourcen von einer anderen Domain als derjenigen, die die Anfrage stellt. Heutzutage laden Webseiten sehr hufig Cross-Site-Ressourcen, beispielsweise fordert eine Seite 'Domain A' (http://domaina.example/) ein Bild auf 'Domain B' (http://domainb.foo/image.jpg) ber das img-Element an. CORS ermglicht es Webentwicklern zu steuern, wie ihre Website auf Cross-Site-Anfragen reagiert.
Content Security Policy (CSP): CSP ermglicht es Website-Administratoren, den Content-Security-Policy-Antwort-Header zu verwenden, um zu steuern, welche Ressourcen der Client fr eine bestimmte Seite laden darf. Der CSP-Leitfaden beschreibt den allgemeinen Content Security Policy-Mechanismus, der hilft, bestimmte Arten von Angriffen, einschlielich Cross-Site Scripting (XSS) und Daten-Injection-Angriffe, zu erkennen und zu mildern.
Cross-Origin Resource Policy (CORP): CORP ermglicht es Websites und Anwendungen, sich fr den Schutz gegen bestimmte Anfragen von anderen Ursprngen zu entscheiden (wie jene, die mit Elementen wie <script> und <img> ausgefhrt werden), um spekulative Seitenkanalangriffe zu mindern.
Mozilla-Web-Sicherheitsrichtlinien: Eine Sammlung von Tipps, um Operationsteams bei der Erstellung sicherer Webanwendungen zu untersttzen.

Werkzeuge & Ressourcen

Hilfreiche Werkzeuge und Ressourcen, um HTTP zu verstehen und Fehler zu beheben.

Firefox-Entwickler-Tools: Netzwerkmonitor
HTTP Observatory: Ein Projekt, das darauf abzielt, Entwicklern, Systemadministratoren und Sicherheitsexperten zu helfen, ihre Websites sicher und zuverlssig zu konfigurieren.
RedBot: Werkzeuge, um Ihre cache-bezogenen Header zu berprfen.
nghttp2: Eine HTTP/2-Client-, Server- und Proxy-Implementierung, geschrieben in C mit Belastungstest- und Benchmark-Tools sowie einem HPACK-Encoder und -Decoder.
curl: Ein Kommandozeilenwerkzeug zum bertragen von Daten, die mit URL-Syntax angegeben sind. Untersttzt HTTP, HTTPS, WS, WSS, unter vielen anderen Protokollen.
How Browsers Work (2011): Ein sehr umfassender Artikel ber die internen Arbeitsweisen von Browsern und den Anforderungsfluss durch das HTTP-Protokoll.

Referenz

Die HTTP-Referenz Dokumentation enthlt detaillierte Informationen zu Headern, Anfragemethoden, Statusantworten und listet relevante Spezifikations- und Standardsdokumente auf.

HTTP-Header: Nachrichten-Header werden verwendet, um Metadaten ber eine Ressource oder eine HTTP-Nachricht zu senden, und um das Verhalten des Clients oder des Servers zu beschreiben.
HTTP-Anfragemethoden: Anfragemethoden geben den Zweck der Anfrage an und was erwartet wird, wenn die Anfrage erfolgreich ist. Die gebruchlichsten Methoden sind GET und POST zum Abrufen bzw. Senden von Daten an Server, es gibt jedoch auch andere Methoden, die unterschiedlichen Zwecken dienen.
HTTP-Antwort-Statuscodes: Antwort-Statuscodes geben das Ergebnis einer spezifischen HTTP-Anfrage an. Antworten werden in fnf Klassen gruppiert: Informationell, erfolgreich, Umleitungen, Client-Fehler und Server-Fehler.
HTTP-Ressourcen und Spezifikationen: Diese Seite listet relevante Ressourcen ber HTTP seit seiner ersten Spezifikation in den frhen 1990er Jahren auf.

Die folgenden Unterabschnitte sind ebenfalls bemerkenswert:

CSP-Direktiven: Der Content-Security-Policy (CSP)-Antwort-Header erlaubt es Website-Administratoren, anzugeben, welche Ressourcen der Benutzeragent fr eine bestimmte Seite laden darf. Dieser Abschnitt listet Direktiven auf, die in einem CSP-Header verwendet werden knnen, mit einzelnen Dokumentationsseiten, die beschreiben, wie die Direktiven funktionieren und wie man sie verwendet.
Permissions-Policy-Direktiven: Der Permissions-Policy-Antwort-Header bietet einen Mechanismus, um die Verwendung von Browserfunktionen in einem Dokument oder innerhalb eines beliebigen <iframe>-Elements im Dokument zu erlauben oder zu verweigern. Dieser Abschnitt listet Direktiven auf, die in einem Permissions-Policy-Header verwendet werden knnen, mit individuellen Dokumentationsseiten, die beschreiben, wie die Direktiven funktionieren und wie man sie verwendet.

Help improve MDN

War diese bersetzung hilfreich?

Ja Nein

Erfahren Sie, wie Sie beitragen knnen Diese Seite wurde automatisch aus dem Englischen bersetzt.

bersetzung auf GitHub anzeigen Fehler mit dieser bersetzung melden