Protocol HTTP: Mètodes i Estats

Què significa HTTP i la seva traducció

• HTTP significa HyperText Transfer Protocol.
• La traducció és Protocol de Transferència d'HiperText.

Funció principal del protocol HTTP

• Transfereix arxius de text o de qualsevol tipus codificats en HTML.
• Aquests arxius transfereixen pàgines web des d'un servidor a un client.

RFC de la darrera versió 1.1 del protocol HTTP

• La darrera versió 1.1 està definida a la RFC 2616.
• Es va definir l'any 1999.

Versió segura del protocol HTTP

• La versió segura del protocol HTTP es diu HTTPS.
• Utilitza mètodes o algorismes de xifrat per enviar arxius de manera segura entre el servidor i el client.

Protocol més utilitzat d'Internet

• El protocol més utilitzat d'Internet és HTTP.

Història de la World Wide Web (WWW)

• Es va desenvolupar al CERN (Laboratori Europeu de Física de Partícules) al 1990.
• Inicialment era un sistema de relació documental basat en un format de text enriquit.
• Aquest format permetia que certs caràcters del text enllaçessin a altres arxius amb informació detallada.
• Actualment és un sistema de navegació d'informació multimèdia amb imatges, so i vídeos.

Concepte d'hipertext

• Hipertext es refereix a un format de text enriquit amb una sintaxi específica.
• Permet que alguns caràcters del text apuntin a altres arxius de text amb informació addicional.

Exemples de programes clients i servidors HTTP

• Clients HTTP: Mozilla Firefox, Internet Explorer, Opera, Google Chrome.
• Servidors HTTP: Apache (codi lliure), Internet Information Server (IIS de Microsoft), Nginx.

Ports utilitzats per HTTP i HTTPS

• HTTP utilitza el port 80 amb el protocol de transport TCP.
• HTTPS utilitza el port 443 amb els protocols de transport TCP o UDP.

Llenguatge de les pàgines web

• Les pàgines web estan definides amb el llenguatge HTML (HyperText Tag Markup Language).

Tractament de documents no textuals pel navegador web

• El navegador web activa una aplicació externa capaç de gestionar l'arxiu.
• Alternativament, pregunta a l'usuari què vol fer amb l'arxiu, permetent desar-lo o executar-lo.

Cookies

• Les cookies són fitxers de text intercanviats entre el servidor i el client.
• Emmagatzemen informació de la connexió per recordar successos anteriors.
• Per exemple, la data i hora de l'última connexió al servidor web o per recordar contrasenyes.
• Com que HTTP és un protocol sense estat, les cookies serveis per recordar connexions anteriors a l'actual.

Noves funcionalitats afegides al protocol HTTP

• Accés per contrasenya per protegir carpetes.
• Càche de documents per accelerar el servei.
• Suport de programes externs com Flash i reproductors de vídeo.
• Transaccions segures mitjançant HTTPS i SSH.

Característiques de servidors web

• NCSA HTTPd: Un dels primers, gratuït, sense proxy, sense transaccions segures.
• Apache: Basat en NCSA, actualment versió 2, fàcil de configurar, corre en diversos sistemes i lidera a Internet.
• IIS: Servidor Web de Microsoft inclòs en sistemes servidors i funciona amb Windows XP Pro.

Protocols suportats pels navegadors web a part de HTTP

• FTP és un protocol addicional que suporten els navegadors web.

Webmail

• Webmail és la integració del programari client de correu electrònic en format web.

Parts d'una URL o URI

• Estructura: protocol://<IP o nom de domini (màquina servidor)>://<nom de l'arxiu>
• URL significa Universal Resource Locator.
• URI significa Universal Resource Identifier.

Protocol i port per defecte dels navegadors web

• El protocol per defecte és HTTP.
• El port per defecte és el port 80.

Procés de transferència d'una pàgina web

• L'usuari especifica l'adreça de la màquina des del client HTTP.
• El client HTTP decodifica la informació de la URL.
• El client estableix una connexió amb el servidor web i sol·licita la pàgina o objecte.
• El servidor envia la pàgina o objecte sol·licitat, o un codi d'error si no el troba.
• El client interpreta els codis HTML.
• Es tanca la connexió.

Connexions realitzades per un client HTTP que sol·licita una pàgina web amb imatges

• Es realitzen 4 connexions: una per a la pàgina i tres per cada imatge.

Característiques principals del protocol HTTP

• Utilitza una arquitectura client-servidor per enviar tot tipus d'arxius.
• Té tres mètodes bàsics de petició a la versió 1.0.
• Estableix comunicacions unitàries on cada connexió es respon amb l'objecte o un codi d'error.
• És un protocol sense estat que no recorda connexions anteriors.
• Cada objecte sol·licitat està definit al final de la URL.

Mètodes de petició (Request) de la versió 1.0

• GET: Per obtenir qualsevol tipus d'informació del servidor, s'envia a l'enllaç.
• HEAD: Similar a GET, però sense el camp cos del missatge.
• POST: Per enviar informació des del client al servidor.

Mètodes de petició de la versió 1.1 de HTTP

• PUT: Per enviar el recurs o objecte referenciat per la URL del client cap al servidor.
• DELETE: Per esborrar un recurs del servidor (requereix permisos d'escriptura).
• OPTIONS: El client obté informació del servidor per negociar paràmetres de connexió.
• GET: (Recalcat) Per obtenir qualsevol tipus d'informació del servidor, s'envia a l'enllaç.

Identificació dels codis d'estat

• S'identifiquen mitjançant números de 3 xifres.
• Es classifiquen en 5 grups.

Tipus de codis d'estat

• 1xx: Informatius.
• 2xx: Èxit de la sol·licitud.
• 3xx: Readreçament de la sol·licitud.
• 4xx: Error produït pel client (e.g., "404 Page not found").
• 5xx: Error produït pel servidor (e.g., “500 Internal Server Error").

Respostes típiques d'un servidor web

• Codi 200: Indica l'OK de la petició.
• Codi 404: Indica que l'objecte sol·licitat no està disponible (ex: no existeix o URL incorrecta).

Línies d'encapçalament

• Permeten enviar informació per l'autenticació d'usuaris.

Sintaxi d'una línia d'encapçalament

• La sintaxi consta del nom de l'encapçalament seguit de dos punts i el valor corresponent.
• Exemple:
  • Date: Thu, 10 Feb 2005 10:14:20 GMT (data del servidor).
  • Server: Apache/1.3.26 (UNIX) ... (informació del servidor web Apache).
  • Content Type: text/html (el servidor envia un arxiu de text en format html).

Origen dels tipus MIME

• Inicialment creats per estendre les característiques del correu electrònic.
• Actualment, s'utilitzen com a Internet Media Types.

Composició d'un tipus MIME

• Es compon d'un tipus i un subtipus.
• Per exemple, <text/html> indica un arxiu de text escrit en HTML.

Utilització del protocol HTTP dels tipus MIME

• Informar al client del tipus de dades que està rebent mitjançant l'encapçalament Content-Type.
• El client pot manejar les dades de 3 maneres:
  • Visualitzar el document si Content-Type és <text/html>.
  • Cridar a una aplicació externa si Content-Type és <application/pdf>.
  • Demanar a l'usuari què fer si no entén el Content-Type (ex: <image/x-fwf>).

Característiques o serveis del protocol SSL

• Utilitzat a les transaccions segures via web, autenticació entre client i servidor.
• Utilitza signatures digitals, algorismes de criptografia i algorismes de Digest.

Llei que regula l'ús de al signatura electrònica

• La signatura electrònca està regulada per la Real decreto ley 14/1999 de 17 de setembre.

Organisme estatal que va fer aquesta llei i de quin ministeri depen

• La Secretaria d'Estat de Telecomunicacions
• Depen del Ministerio de Industria, Turismo y Comercio

Servei que dóna la signatura electrònica

• Permet identificar a la persona que realitza una transacció electrònica.
• Dona autenticació i fiabilitat de que l'autor és qui diu esser

Document que substituirà la signatura electrònica

• Es substituirà per El Document Nacional de Identitat

Qui expedeix els certificats digitals?

• L'Autoritat certificadora expedeix els certificats digitals

Funció de les Autoritats Certificadores (CA)

• La missió és garantir que l'usuari sigui la persona que diu ser.
• Emès certificats digitals de signatura electrònica, i permetre l'intercanviar a claus de xifrat.

Tipus de certificat

• Certificat de correu temporal: Vàlid normalment entre un mes i un any, estableix una correspondència entre un nom i un compte d'email, per signar i encriptar el correu electrònic.
• Certificat Personal: Per comprovar la identitat de l'usuari mitjançant DNI, té cost econòmic
• Certificat Més Completa: S'h d'acreditar la identitat mitjançant DNI en persona, i té despeses a pagar.

Exemples d'autoritats certificadores

• FNMT: Autoritat pública de certificació espanyola utilitzada en relacions dels usuaris amb l'administració pública.
• FESTE Patronat de la Fundació per a l'Estudi de la Seguretat de les Telecomunicacions: garanteig que les comunicacions tipus electròniques, notaries, certificats web. institucions privades
• IPSCA: Empresa espanyola certificats segurs per als comerços electrònics.
• VERISIGN pionera líder mundial en serveis de seguretat a Internet per empreses i particulars, emetent certificats.

Aquest test avalua la comprensió del protocol HTTP, incloent-hi els mètodes de petició com GET, POST i HEAD, així com la interpretació dels codis d'estat. A més, examina l'ús d'encapçalaments i el funcionament de servidors web com Apache. Comprendre aquests conceptes és essencial per al desenvolupament web.