Resúmenes

Apuntes universitarios en formato Markdown desde Obsidian.

Protocollo HTTP

download Descargar MD

L'HTTP (HyperText Transfer Protocol) è un protocollo di livello applicativo fondamentale per il Web. È utilizzato per trasferire risorse (documenti, immagini, video) tra un Client (es. Browser) e un Server.

[!INFO] Concetti Chiave

  • Richiesta/Risposta (Request/Response): Il client invia una richiesta, il server risponde.
  • Risorsa: Qualsiasi oggetto identificabile sul web (pagina HTML, immagine, servizio API).
  • URI (Uniform Resource Identifier): Stringa univoca che identifica una risorsa.
  • Stateless: Il server non "ricorda" le richieste precedenti dello stesso client.

    URI: Identificare le Risorse

L'URI (Uniform Resource Identifier) è l'identificatore generico di una risorsa. Si divide in due sottocategorie:

  1. URN (Uniform Resource Name): Identifica una risorsa tramite un nome univoco, indipendentemente dalla sua posizione o disponibilità (es. ISBN di un libro, Codice Fiscale).
  2. URL (Uniform Resource Locator): Identifica una risorsa specificando il metodo per accedervi e la sua posizione fisica.

    Struttura di un URL

    La forma generale è: protocollo://host:porta/percorso?query

Esempio pratico: http://www.example.com:8080/blog/articolo?id=123&lang=it

Componente Esempio Descrizione
Protocollo http Lo schema di accesso (altri: https, ftp, mailto).
Host www.example.com Indirizzo del server (nome dominio o IP).
Porta :8080 Porta di ascolto (default HTTP: 80, HTTPS: 443).
Percorso (Path) /blog/articolo Posizione della risorsa nel file system del server.
Query String ?id=123&lang=it Parametri passati alla risorsa (coppie chiave=valore).

Il Messaggio HTTP

Sia le richieste che le risposte seguono lo stesso formato testuale standard.

Struttura Generica

START-LINE
HEADER-1: Value
HEADER-2: Value

MESSAGE-BODY (opzionale)
  1. Start-Line: Definisce il tipo di messaggio (Richiesta o Risposta).
  2. Headers: Metadati (es. tipo di contenuto, lingua, cookie).
  3. Riga Vuota: Separa gli header dal corpo.
  4. Message-Body: Il contenuto vero e proprio (es. HTML della pagina o dati di un form).

    Metodi di Richiesta (Request Methods)

    La "Start-Line" di una richiesta contiene: METODO + PERCORSO + VERSIONE HTTP.

    GET (Recupero)

    Utilizzato per richiedere dati. I parametri sono visibili nell'URL (Query String).

    • Sicuro: Non modifica lo stato del server.
    • Idempotente: Eseguirlo più volte produce lo stesso risultato. 
      GET /search?q=informatica HTTP/1.1
Host: www.google.com
Accept: text/html

      POST (Invio)

      Utilizzato per inviare dati al server (es. form di login). I dati sono nel Body della richiesta e non nell'URL.

    • Non è idempotente (inviare due volte un pagamento potrebbe addebitarlo due volte). 
      
POST /login.php HTTP/1.1
Host: www.example.com
Content-Type: application/x-www-form-urlencoded

user=mario&pass=12345


### Altri Metodi
*   **HEAD:** Come GET, ma restituisce solo gli Header (senza Body). Utile per controllare se una risorsa esiste o è cambiata.
*   **PUT:** Carica/sostituisce una risorsa specifica.
*   **DELETE:** Cancella una risorsa.
*   **OPTIONS:** Chiede al server quali metodi sono supportati.
*   **TRACE:** Diagnostica (echo della richiesta).
## Codici di Stato (Response Codes)
La "Start-Line" di una risposta contiene: `VERSIONE HTTP + CODICE + MESSAGGIO`.
Esempio: `HTTP/1.1 200 OK`

| Classe | Descrizione | Esempi |
| :--- | :--- | :--- |
| **1xx** | Informativi | `100 Continue` |
| **2xx** | Successo | `200 OK` (Tutto bene), `201 Created` (Risorsa creata). |
| **3xx** | Redirezione | `301 Moved Permanently` (URL cambiato per sempre), `302 Found` (Temporaneo). |
| **4xx** | Errore Client | `400 Bad Request` (Richiesta malformata), `401 Unauthorized` (Serve login), `404 Not Found` (Non esiste). |
| **5xx** | Errore Server | `500 Internal Server Error` (Bug nel codice server), `503 Service Unavailable`. |
## Gestione dello Stato: Cookie e Sessioni
Poiché HTTP è **stateless** (senza memoria), servono meccanismi per riconoscere l'utente tra più richieste (es. mantenere il login o il carrello).
### Cookie
Piccoli file di testo inviati dal server e salvati dal browser.
1.  Il server invia l'header: `Set-Cookie: session_id=xyz123; Path=/; HttpOnly`
2.  Il browser lo salva.
3.  Alle successive richieste, il browser lo rimanda automaticamente: `Cookie: session_id=xyz123`
### Sicurezza e Autenticazione
*   **HTTP Basic Auth:** Invia username e password codificati in Base64 nell'header (poco sicuro se non su HTTPS).
    `Authorization: Basic dXNlcm5hbWU6cGFzc3dvcmQ=`
*   **HTTPS:** Fondamentale per cifrare la comunicazione, altrimenti header, cookie e dati POST viaggiano in chiaro.