HTTP. (Hyper Text Transfer Protocol)

Ebat: px

Şu sayfadan göstermeyi başlat:

Download "HTTP. (Hyper Text Transfer Protocol)"

Yavuz Fraşerli
6 yıl önce
İzleme sayısı:

1 HTTP (Hyper Text Transfer Protocol)

2 Http, bir kaynaktan dağıtılan ve ortak kullanıma açık olan hiperortam bilgi sistemleri için uygulama seviyesinde bir iletişim kuralıdır ( yılından beri www üzerinde küresel bilgi girişimi için kullanılmaktadır. 0.9, 1 ve 1.1 olarak bilinen sürümleri mevcuttur.

3 Ele Alınacak Temel Kavramlar Kaynaklar (Resources) Messages (Mesajlar) Connections (Bağlantılar) Security (Güvenlik) Hardware (Donanım)

4 URL (Uniform Resource Locator) Internet te bir kaynağa (belge ve resim gibi) rastgelen, standart bir formatta uygun bir karakter dizisidir ( ).

8 URL Scheme Host URL Path Host ile ifade edilen makine nerededir? Nasıl ulaşılır? IP Adresi:

9 URL Scheme Host Port URL Path

10 URL Scheme Host URL Path World Wide Web

11 URL Scheme Host URL Path Fragment

12 URL Kodlama (Encoding) Boşluk karakteri (White Spaces) URL isimlerinde bulunmazlar ASCII kod tablosunda bulunan karakterler kullanılır. Kullanılabilecek karakterler.

13 Yaygın Olarak Kodlanan Karakterler ASCII Karakter URL Kodlanmış Hali space %20! %21 %22 # %23 $ %24 % %25 & %26

14 /large/b_290115_murray_46.jpg adresindeki resme ulaşmak istiyorum Bu içeriğin türü image/jpeg tir. Resmin kendisi ise dir.

15 MIME Types (Multipurpose Internet Mail Extensions) E-posta uygulamaları aracılığıyla gönderilecek olan iletiye çeşitli türdeki içeriği eklemek için kullanılan bir internet standarttır. E-posta uygulamalarına ek olarak web tarayıcıları da çeşitli MIME türlerini desteklemektedir. Bu sayede tarayıcı dosya HTML biçiminde veya gösterilebileceği türde bir dosya olup olmadığını algılayarak ne yapması gerektiğini bilmektedir.

16 Type /Subtype application/atom+xml application/json image/gif image/png video/mp4 text/xml text/html text/plain Atom feed JSON data GIF image PNG image MP4 video XML HTML Sade metin Tanım

tr/ adresine resme ulaşmak istiyorum Gelen

17 İçerik Üzerinde Karşılıklı Uzlaşma (Content Negotiation) adresine resme ulaşmak istiyorum Gelen HTML ve TR olsun Content türü text/html <html>. </html>

18 Http Resources index.html sayfasına ulaşmak istiyorum Bulunamadı (404 Not Found)

19 Http Request Http Response Http Transaction

20 Http Request Methods Method GET POST PUT DELETE HEAD Tanım Kaynağı alır (Retrieve) Günceller (Update) Kaynağı saklar (Store a resource) Kaynağı kaldırır (Remove a resource) Kaynağın başlık bilgisini okur (Retrieve the headers for a resource)

21 Güvenlik GET metodu güvenli iken, POST metodu güvenli değildir.

22 Request Mesajları Genel görünümü şu şekildedir: [method] [URL] [version] [headers] [body]

23 Örnek GET HTTP/1.1 Host : ce.comu.edu.tr Accept-Language : tr-tr Date : Fri, 30 Jan :36 GMT+2

24 Yaygın Olarak Kullanılan Header lar Header Referer User-Agent Accept Accept-Language Cookie If-Modified-Since Date Açıklama Yönlendirilen sayfanın URL sini belirtir. Tarayıcı hakkında bilgi verir Tercih edilen medya türü Tercih edilen dil Cookie bilgisi En son erişim tarihi Mesajın oluşturulduğu zaman bilgisi

25 Tam İstek Örneği

26 Response Mesajları Genel görünümü şu şekildedir: [version] [status] [reason] [headers] [body]

27 <html >.... </html> Örnek

28 Durum Kodları (Status Codes) Aralık Kategori Bildirim (Informational) Başarılı (Successful) Yönlendirme (Redirection) İstemci Hatası (Client Error) Sunucu Hatası (Server Error)

29 Sık Kullanılan Durum Kodları Kod Hata Açıklama 200 OK Başarılı 301 Moved Permanently Kaynak kalıcı olarak taşındı, tekrar bu konumdan kontrol etmeyin 302 Moved Temporarily Kaynak geçici olarak taşındı, tekrar bu konumu kontrol edin. 304 Not Modified Kaynak son erişimden beri değişmedi 400 Bad Request Yazım hatası 401 Unauthorized İstemcinin oturum açması gerekli 403 Forbidden Erişim reddedildi. 404 Not Found Kaynak kullanımda değil 500 Internal Server Error İşlem sırasında bir hata ile karşılaşıldı 503 Service Unavailable Sunucu bu isteğe hizmet vermeyecektir.

30 Http ve TCP/IP

31 İletişim İstemci / sunucu arasındaki veri trafiği farklı şekillerde gerçekleşmektedir. Bunlar :

32 Aç-Kapa open close open close

33 Eşzamanlı Aç-Kapa open open close close

34 open open open Fiziksel Makine open

35 Aç-Bekle-Kapa open Http Request Http Response Http Request Http Response Http Request Http Response close

36 Proxy ve Cache

37 manzara.jpg

39 %C3%B6nder&qs=n&form=QBLH&pq=%C3%A7anakkale+truva &sc=8-7&sp=- 1&sk=&cvid=b8f68db4289c479d993d081a2bd0903a Python C#

40 %C3%B6nder&qs=n&form=QBLH&pq=%C3%A7anakkale+truva &sc=8-7&sp=- 1&sk=&cvid=b8f68db4289c479d993d081a2bd0903a Get Post Put - Delete

41 Web Sunucusu

42 Vekil (Proxy) Sunucu Vekil sunucu internete erişim sırasında kullanılan bir ara sunucudur. Bu durumda, örneğin bir ağ sayfasına erişim sırasında doğrudan bağlantı yerine : Tarayıcı vekil sunucuya bağlanır ve hangi sayfayı istediğini söyler Vekil sunucu gerekiyorsa o sayfaya bağlanır ve içeriği alır. Vekil sunucu tarayıcıya içeriği gönderir. ( )

43 Avantajları: Fazladan hız Fazladan kontrol Fazladan güvenlik Fazladan gizlilik Asgari erişim

44 Vekil Sunucu

45 Forward Proxy Bant genişliğini azaltırlar ve hızlı cevap olanağı sağlarlar.

46 Reverse Proxy Sunucunun iş yükünü hafifletirler ve hızlı cevap olanağı tanırlar. Tek bir dış ip altında aynı portu dinleyen birden fazla web sunucusu çalıştırmak için tercih edilir.

47 Cache Public ve Private olmak üzere 2 türü bulunmaktadır.

48 Public Cache

49 Private Cache

50 Ne zaman?

51 Cache Kontrol Direktif public private no-cache no-store Açıklama Herkese gönderilen yanıt Tek bir kullanıcıya gönderilen yanıt Yanıtı cache işlemine dahil etme Daha önce karşılaşılmayan yanıt

52 Oturum & Güvenlik

53 Http stateless bir protokoldür. Http nin stateless yapısına karşın bazı web uygulamaları kullanıcının state bilgisine ihtiyaç duymaktadır. (Örn: Web sitesinin size tanıması ve buna bağlı olarak seçtiğiniz temayı uygulaması gibi) Durum bilgilerinin saklanması için farklı yaklaşımlar bulunmaktadır.

55 Oturumlar (Sessions) Oturumlar (Sessions) sunucu belleğinde saklanırlar. Temel olarak kullanıcının güvenlik bağlamını (security context) tanımlarlar. Web uygulaması bir kullanıcın doğrulanmış olup olmadığını (authenticated) oturumu kullanarak belirler. Açık olan tarayıcı penceresi kapatıldığında oturum kaybolur. Böyle bir durumda site, tekrar oturum açma (login) bilgisine gereksinim duyuyorsa kullanıcı her seferinde kullanıcı adı ve parolasını yazmak durumunda kalacaktır.

56 Çerezler (Cookies) Çerez, kullanıcının bilgisayarında tarayıcı tarafından tutulan bir metin dosyasıdır. Genellikle doğrulama (authentication), sitede kişisel tercihlerin, alış veriş sepeti gibi bilgilerin ve sunucu oturum (session) tanımlamaları sıklıkla kullanılan durumlardır.

57 Kullanıcının web tarayıcısı sunucu ile etkileşime geçtiğinde çerez bilgilerini sunucuya gönderir. Sadece domain ile ilişkili olan çerezler gönderilir. Örneğin ile ilişkili olan bir çerez domainine ait web sunucusuna gönderilmez.

58 Birlikte Çalışma GET /search?q=canakkale HTTP/1.1. Host: comu.edu.tr... Session cookie HTTP/ OK Set-Cookie: fname=bora&lname=ugurlu; domain=.comu.edu.tr path=/...

59 GET /search?q=canakkale HTTP/1.1 Host: comu.edu.tr... HTTP/ OK Set-Cookie: GUID= 00b58c9f8c7663e8bc.. domain=.comu.edu.tr path=/... GET /search?q=canakkale HTTP/1.1 Host: comu.edu.tr Cookie: GUID= 00b58c9f8c7663e8bc.....

1 200 OK Set-Cookie: GUID= 00b58c9f8c7663e8bc.. domain=.comu.edu.

60 GET /search?q=canakkale HTTP/1.1 Host: comu.edu.tr... HTTP/ OK Set-Cookie: GUID= 00b58c9f8c7663e8bc.. domain=.comu.edu.tr path=/ expires= Tuesday, 30-May :42 GMT+2... GET /search?q=canakkale HTTP/1.1 Host: comu.edu.tr Cookie: GUID= 00b58c9f8c7663e8bc.....

61 Oturum Açma Türleri Basic Authentication Digest Authentication Windows Authentication Forms Authentication

Benzer belgeler

ÖRÜN (WEB) GÜVENLİĞİ. Hazırlayan: Arda Balkanay 704041003

ÖRÜN (WEB) GÜVENLİĞİ. Hazırlayan: Arda Balkanay 704041003 ÖRÜN (WEB) GÜVENLİĞİ Hazırlayan: Arda Balkanay 704041003 Taslak Giriş WEB Nasıl Çalışır Hedef WEB Güvenlik Açıkları / Uygulama Problemleri Tehditler Sonuç Giriş WWW World Wide Web İnternet servislerini