Was ist HTTP (Hypertext Transfer Protocol)?

Protokoll der Anwendungsschicht, mit dem unter anderem Webbrowser und Webserver HTML, Bilder und Daten austauschen. Der Client sendet eine Anfrage aus Methode, URL, Headern und Body, der Server gibt eine Antwort aus Statuscode, Headern und Body zurück. Als Protokoll ist HTTP zustandslos; Zustände wie eine Anmeldung werden etwa mit Cookies gehalten. HTTP/1.1 verwendet ein Textformat und persistente Verbindungen, HTTP/2 multiplext mehrere Streams über eine TCP-Verbindung, und HTTP/3 verwendet QUIC über UDP. Mit TLS geschütztes HTTP heißt HTTPS.

Japanische Bezeichnung: HTTP

„HTTP (Hypertext Transfer Protocol)“ kommt in 14 Übungsfragen aus 2 Themen vor, z. B. Grundlagen der Webtechnologien, Grundlagen der Computernetzwerke.

Fachgebiet: Grundlagen der Webtechnologien

Aufbau von Anfragen und Antworten

Eine Anfrage besteht in dieser Reihenfolge aus einer Anfragezeile wie „GET /index.html HTTP/1.1“, Headern wie Host und Accept, einer Leerzeile und dem Body. Eine Antwort besteht aus einer Statuszeile wie „HTTP/1.1 200 OK“, Headern wie Content-Type und Cache-Control und dem Body. Header haben die Form „Name: Wert“ und übermitteln etwa die Art des Bodys, den Umgang mit Caches, Authentifizierungsdaten und das Komprimierungsverfahren.

Unterschiede zwischen den Versionen

Bei HTTP/1.1 sind persistente Verbindungen, die eine TCP-Verbindung wiederverwenden, der Standard, doch über eine Verbindung werden die Antworten der Reihe nach einzeln empfangen. HTTP/2 zerlegt Nachrichten in binäre Frames, multiplext mehrere Anfragen und Antworten über eine Verbindung und komprimiert auch die Header. HTTP/3 verwendet als Transport QUIC über UDP; das verringert das Problem, dass ein Paketverlust auch unbeteiligte Streams anhält, und senkt die Zahl der Umläufe für den Verbindungsaufbau.

Zustandslosigkeit und Zustandsverwaltung

HTTP ist ein zustandsloses Protokoll, das jede Anfrage unabhängig behandelt. Da sich der Server frühere Anfragen nicht merken muss, lässt sich die Last leicht auf viele Server verteilen. Zustände wie eine Anmeldung hält die Anwendung selbst, etwa indem eine vom Server ausgegebene Sitzungs-ID per Cookie übergeben oder ein signierter Wert im Header Authorization gesendet wird.

Jetzt üben: Fragen zu HTTP (Hypertext Transfer Protocol)

Was wird durch HTTPS (durch TLS geschütztes HTTP) geschützt?

ADass der Betreiber der aufgerufenen Website eine vertrauenswürdige Person oder Organisation ohne böse Absicht ist
BDass weder die Tatsache der Kommunikation noch die IP-Adresse des aufgerufenen Servers unterwegs sichtbar ist
CDass der Inhalt unterwegs weder mitgelesen noch verändert werden kann und dass der aufgerufene Server der rechtmäßige Inhaber des Domainnamens im Zertifikat ist

Antwort und Erläuterung anzeigen

Antwort: C. Dass der Inhalt unterwegs weder mitgelesen noch verändert werden kann und dass der aufgerufene Server der rechtmäßige Inhaber des Domainnamens im Zertifikat ist

TLS bietet dreierlei: Verschlüsselung der Kommunikation (Vertraulichkeit), Erkennung von Manipulationen (Integrität) und Authentifizierung des Servers. Der Server legt ein Zertifikat vor, und der Browser prüft es, indem er die Signaturen bis zu einer vertrauenswürdigen Zertifizierungsstelle (CA) zurückverfolgt, und vergleicht es mit dem Domainnamen der URL. Damit ist jedoch nur belegt, dass man mit dem Inhaber dieses Domainnamens kommuniziert; ob der Betreiber der Website redlich ist, sagt es nicht. Auch eine betrügerische Website kann ein Zertifikat für ihre eigene Domain erhalten. Außerdem wird der IP-Header nicht verschlüsselt, sodass unterwegs sichtbar ist, mit welcher IP-Adresse wann und wie viel kommuniziert wird.

Welche Kombination nennt die Elemente der ersten Zeile (der Anfragezeile) einer HTTP/1.1-Anfrage richtig?

AMethode, Ziel der Anfrage (etwa ein Pfad), HTTP-Version
BHTTP-Version, Statuscode, kurze Begründungsphrase
CQuell-IP-Adresse, Zielportnummer, Methode

Antwort und Erläuterung anzeigen

Antwort: A. Methode, Ziel der Anfrage (etwa ein Pfad), HTTP-Version

Eine HTTP-Anfrage besteht in dieser Reihenfolge aus der Anfragezeile, den Headern (ein „Name: Wert“ pro Zeile), einer Leerzeile und dem Body. „GET /docs/index.html HTTP/1.1“ ist zum Beispiel eine Zeile, die mit der Methode GET /docs/index.html anfordert. Bei HTTP/1.1 muss außerdem immer der Host-Header gesendet werden, damit der Server erkennen kann, an welche Website sich eine Anfrage richtet, auch wenn mehrere Websites unter derselben IP-Adresse betrieben werden. Die erste Zeile der Antwort ist die Statuszeile; sie enthält wie in „HTTP/1.1 200 OK“ die Version, den Statuscode und die Begründungsphrase (Reason Phrase).

Häufige Fragen

Was ist der Unterschied zwischen HTTP und HTTPS?

HTTPS verschlüsselt den HTTP-Austausch mit TLS und ergänzt die Erkennung von Manipulationen und die Authentifizierung des Servers. Anfragen und Antworten haben dieselbe Form wie bei HTTP; die Standardportnummern sind 80 für HTTP und 443 für HTTPS. Websites verwenden im Allgemeinen HTTPS, um Passwörter und Cookies zu schützen.

Wann verwendet man GET und wann POST?

GET ist die Methode zum Abrufen einer Ressource. Sie gilt als „sicher“, weil sie den Zustand des Servers nicht ändert, und Browser und Caches senden sie unter Umständen wiederholt oder speichern das Ergebnis. POST verwendet man, wenn der Server etwas verarbeiten oder Daten erfassen soll, etwa bei einer Bestellung oder einem Beitrag. Die Query einer GET-Anfrage steht in der URL und bleibt in Zugriffsprotokollen und im Browserverlauf erhalten; geheime Informationen wie Passwörter gehören daher nicht hinein.

„HTTP (Hypertext Transfer Protocol)“ in den Erläuterungen

Eine HTTP-Anfrage besteht in dieser Reihenfolge aus der Anfragezeile, den Headern (ein „Name: Wert“ pro Zeile), einer Leerzeile und dem Body.
Welche Kombination nennt die Elemente der ersten Zeile (der…
Auch HTTP/1.1 kann mit persistenten Verbindungen (Keep-Alive) eine TCP-Verbindung wiederverwenden, doch über eine Verbindung werden die Antworten der Reihe nach einzeln empfangen; deshalb bauten Browser mehrere Verbindungen parallel auf.
Welche Aussage über HTTP/2 und HTTP/3 ist richtig?
Bei einem Webhook benachrichtigt der Dienst, bei dem ein Ereignis eingetreten ist, den Empfänger, indem er eine HTTP-Anfrage an die vom Empfänger registrierte URL sendet.
Der Server eines Händlers soll sofort erfahren, wenn bei ei…
HTTP und DNS sind Protokolle der Anwendungsschicht.
Zu welcher Schicht des vierschichtigen TCP/IP-Modells gehör…
Wird Zuverlässigkeit benötigt, sorgt die Anwendung dafür; QUIC, das HTTP/3 verwendet, implementiert zum Beispiel Sendewiederholung und Verschlüsselung auf UDP.
Welche Beschreibung von UDP ist richtig?