HTTPprotokollissa

HTTP-protokollissa on Internetin sovelluskerroksen protokolla, joka määrittelee, miten asiakkaat ja palvelimet vaihtavat viestejä. Protokolla on tilaton, mikä tarkoittaa, että kukin pyyntö käsitellään erikseen eikä palvelin säilytä asiakkaan tilaa oletusarvoisesti. Suurinta osaa liikennettä käytetään HTTPS:n kautta, jolloin yhteys on salattu TLS-salausmenetelmillä.

Viestintä muodostuu pyyntö- ja vastineista. Pyyntö alkaa muodossa GET /polku HTTP/1.1, ja siihen liittyy otsikot sekä mahdollinen runko. Palvelin vastaa statuslauseella, kuten HTTP/1.1 200 OK, sekä otsikoilla ja vastaanotettavalla sisällöllä. Tunnettuja pyyntömetodeja ovat GET, POST, PUT, DELETE, PATCH, HEAD ja OPTIONS.

Otsikot välittävät lisätietoja, kuten Host, Content-Type, Content-Length, Cache-Control, Accept. Välimuisti ja evästeet sekä ETag/Last-Modified ohjaavat käsittelyä. HTTP/1.0:ssa yhteyksiä pidettiin erikseen suljettuina, HTTP/1.1 toi oletusarvoisesti ylläpidetyt yhteydet ja paremman tuen useille pyynnöille saman yhteyden kautta.

Versiohistoria kattaa HTTP/1.0, HTTP/1.1, HTTP/2 ja HTTP/3. HTTP/2 käyttää binääristä kehystä, mahdollistaa monien pyyntöjen samanaikaisen käsittelyn yhdellä yhteydellä sekä HPACK-header-koodauksen. HTTP/3 rakentuu QUIC-pohjaiselle yhteydelle, käyttää UDP-liikennettä ja integroi TLS-salauksen, mikä pienentää latenssia.

Turvallisuus: HTTPS suojaa HTTP-liikenteen TLS-salauksella. Yleistyneitä turvallisuusominaisuuksia ovat HSTS sekä TLS 1.2/1.3 -käytännöt ja varmistus sertifikaattien oikeellisuudesta. HTTP-protokollan suunnittelussa korostetaan sekä yksityisyyttä että eheyden säilymistä.