|
10.7 过期（Expires） 数据挖掘研究院
数据挖掘论坛
过期实体标题域中的日期/时间值指定了实体过期的时间。这为信息提供方提供了使信息失效的手段。当超过此期限时，应用程序不应再对此实体进行缓存了。过期并不意味着原始资源会在此期限后发生改变或停止存在。在实际应用中，信息提供者通过检查过期标题域中所指定的时间，从而获知或预测资源将会发生改变的确切日期。该格式用的是绝对日期时间（3.2节）。 数据挖掘交友
数据挖掘实验室
Expires = "Expires" ":" HTTP-date 数据挖掘交友
数据挖掘工具
例如： 数据挖掘交友
数据挖掘论坛
Expires: Thu, 01 Dec 1994 16:00:00 GMT 数据挖掘论坛
数据挖掘实验室
如果给定日期比日期标题中的要早（或相同），接收方不应缓存附加的实体。如果资源是动态自然生成的，象有些大量数据的处理，资源的实体应当被加上一个适当的过期时间值。 数据挖掘实验室
数据挖掘交友
过期域并不能强制用户代理对其进行刷新或重新载入资源，它只用于缓存机制。当对已初始化过的资源发出新请求时，该机制才检查该资源的过期状态。 数据挖掘工具
数据挖掘研究院
用户代理通常都有历史记录机制，如“后退”按钮和历史记录列表。该种机制可以用来重新显示某次对话（session）之前已经获取的实体信息。在缺省状态下，过期域不对历史机制使用。除非用户在配置用户代理时指定了对历史文件进行过期刷新，否则，只要实体还保存着，历史机制就能显示它，不论该实体是否已经过期。 数据挖掘研究院
注意：应用程序应兼容对过期标题非法或错误的实现，如碰到0值或非法的日期格式，应用程序应将其视为“立即过期（expires immediately）”。虽然这些值不符合HTTP/1.0，对于一个健壮的应用来说，还是必要的。 数据挖掘研究院
数据挖掘研究院
数据挖掘实验室
数据挖掘研究院
数据挖掘工具
数据挖掘论坛
数据挖掘工具
数据挖掘论坛
数据挖掘工具
数据挖掘实验室
数据挖掘交友
数据挖掘实验室
数据挖掘实验室
数据挖掘交友
Berners-Lee, et al Informational [Page 41]
10.8 来自（From） 数据挖掘研究院
数据挖掘论坛
From请求标题域，如果给出来，则应包括一个使用此用户代理的人类用户的Internet e-mail地址。该地址应当能被系统识别，就象RFC822[7]（已经更新为RFC1123[6]）中的邮箱定义一样。 数据挖掘交友
From = "From" ":" mailbox 数据挖掘工具
例如： 数据挖掘论坛
数据挖掘实验室
From: webmaster@w3.org 数据挖掘交友
数据挖掘研究院
该标题域可能用来做为登录目的使用，以确定对某资源的请求是否合法。它不应用于不安全的访问保护。该域的解释是，请求已按请求人指定的行为方式完成，而该请求人将为此种方式负责。特殊情况下，机器人（robot）代理也应包括此标题域，域中注明是谁运行它的，这样，当接收端发生任何问题时，都可以同这个人取得联系。 数据挖掘实验室
数据挖掘实验室
该域中的Internet e-mail地址可以与处理该请求的Internet主机分离。例如，当请求通过代理（proxy）时，应使用原始的传输地址。 数据挖掘实验室
数据挖掘实验室
注意：客户端在没有得到用户批准时，不应发送From标题域，因为这样做可能会产生用户隐私及网站安全方面的问题。强烈建议在请求之前提供手段以禁止（disable）、允许（enable）、修改（modify）该域的值。
10.9 从何时更改（If-Modified-Since） 数据挖掘工具
数据挖掘交友
If-Modified-Since请求标题域和GET方法一起使用，用于处理下面情况：当在该域指定的日期以来，请求资源没有发生任何变更。这时，服务器将不会下传该资源的拷贝，即，回应不带任何实体主体，只是304状态码（未修改）。 数据挖掘研究院
数据挖掘交友
If-Modified-Since = "If-Modified-Since" ":" HTTP-date 数据挖掘论坛
数据挖掘研究院
例如： 数据挖掘工具
If-Modified-Since: Sat, 29 Oct 1994 19:43:31 GMT 数据挖掘交友
数据挖掘工具
Berners-Lee, et al Informational [Page 42] 数据挖掘工具
数据挖掘工具
条件GET方法可以请求服务端将在If-Modified-Since标题域中的指定日期后发生变更的指定资源下传，也就是说，如果资源没发生变化，就不下传了。其算法如下： 数据挖掘交友
数据挖掘实验室
a) 如果请求的回应状态不是200（成功）码或它传过来的If-Modified-Since中的日期不合法，此时按照普通GET来回应。如果日期比服务器的当前时间还要晚，则是非法时间。
b) 如果资源在If-Modified-Since日期以后有变化，回应也和普通GET一样 数据挖掘工具
c) 如果资源在If-Modified-Since日期以后没变化，服务器端将回应304（未修改）。注：该日期应是合法的。
这样做的目的是为了以最小的代价，对被缓存信息进行有效更新。
数据挖掘实验室
10.10 最近更改（Last-Modified） 数据挖掘工具
数据挖掘研究院
Last-Modified实体标题域表示由发送方设定的资源最近修改日期及时间。该域的精确定义在于接收方如何去解释它：如果接收方已有此资源的拷贝，但此拷贝比Last-Modified域所指定的要旧，该拷贝就是过期的。 数据挖掘研究院
数据挖掘研究院
Last-Modified = "Last-Modified" ":" HTTP-date 数据挖掘交友
数据挖掘交友
例如：
Last-Modified: Tue, 15 Nov 1994 12:45:26 GMT 数据挖掘实验室
该标题域的精确含义取决于发送方的执行方式及原始资源的自然状态。对于文件来说，可能是它在文件系统的last-modified时间。对于包含多个组成部分的实体来说，可能是组成部分中最新的last-modify时间。对数据库网关来说，可能是记录的last-update时间戳。对于虚（virtual）对象来说，可能是内部状态的最近改变时间。 数据挖掘实验室
数据挖掘交友
原始服务器不应发送比服务器消息产生时间更晚的Last-Modified日期，因为该消息会导致服务器在未来的某个时间内，用消息原始的日期对该域值进行再次更新。 数据挖掘实验室
数据挖掘研究院
数据挖掘工具
数据挖掘实验室
数据挖掘论坛
数据挖掘实验室
数据挖掘实验室
数据挖掘工具
数据挖掘工具
数据挖掘论坛
数据挖掘论坛
Berners-Lee, et al Informational [Page 43]
数据挖掘工具
10.11 位置（Location） 数据挖掘研究院
数据挖掘交友
Location回应标题域定义了由请求URI指定的资源的位置。对于3xx（重定向）回应，位置域必须能帮助服务器找到相应的URL，以实现对资源的重定向。只允许用绝对URL。 数据挖掘工具
数据挖掘交友
Location = "Location" ":" absoluteURI 数据挖掘交友
例如： 数据挖掘交友
数据挖掘研究院
Location: http://www.w3.org/hypertext/WWW/NewLocation.html 数据挖掘论坛
数据挖掘实验室
10.12 注解（Pragma） 数据挖掘研究院
数据挖掘实验室
Prama普通标题域包括一些可能对请求/回应链中的任一接收方有用的特殊指示信息。从协议角度看，所有的注解指示了一些特定的可选行为，事实上，一些系统可能会要求行为与指示一致。 数据挖掘交友
数据挖掘工具
Pragma = "Pragma" ":" 1#pragma-directive 数据挖掘研究院
数据挖掘论坛
pragma-directive = "no-cache" | extension-pragma 数据挖掘实验室
extension-pragma = token [ "=" word ] 数据挖掘论坛
当"no-cache"出现在请求消息中时，应用程序应当向原始服务器推送此请求，即使它已经在上次请求时已经缓存了一份拷贝。这样将保证客户端能接收到最权威的回应。它也用来在客户端发现其缓存中拷贝不可用或过期时，对拷贝进行强制刷新。 数据挖掘交友
数据挖掘实验室
不管注解（Pragma）指示信息对代理（proxy）及网关（gateway）应用程序如何重要，它必须能穿越这些应用，因为该信息可能对请求/回应链上的其它接收方有用。实际上，如果注解与某个接收方无关，它应当被该接收方忽略。
数据挖掘工具
10.13 提交方（Referer） 数据挖掘实验室
数据挖掘研究院
提交方请求标题域是出于服务器端利益方面的考虑，允许客户端指明该链接的出处，即该指向资源地址的请求URI是从哪里获得的。这样，服务器将产生一个备份链接（back-links）列表，用于维护受欢迎的资源、登录、缓存优化等活动。
数据挖掘交友
数据挖掘交友
数据挖掘工具
数据挖掘实验室
数据挖掘交友
数据挖掘研究院
Berners-Lee, et al Informational [Page 44]
数据挖掘研究院
Referer = "Referer" ":" ( absoluteURI | relativeURI ) 数据挖掘研究院
数据挖掘论坛
例子： 数据挖掘论坛
数据挖掘研究院
Referer: http://www.w3.org/hypertext/DataSources/Overview.html 数据挖掘实验室
数据挖掘交友
如果只给了部分URI，应当参照请求URI来解释它。URI不能包括段（fragment）。 数据挖掘研究院
数据挖掘实验室
注意：因为链接的原代码可能暴露一些隐私信息，因此强烈建议由用户来决定是否发送提交人域。例如，浏览器客户端有个选项可以用来进行离线浏览，可以使能或禁止提交人或表单信息的发送。 数据挖掘论坛
10.14 服务器（Server） 数据挖掘工具
数据挖掘研究院
服务器回应标题域包含由原始服务器用来处理请求的软件信息。该域可包含多个产品标识（3.7节）及注释以标识服务器及重要的子产品。按照习惯，产品标识将按其应用的重要顺序排列。
Server = "Server" ":" 1*( product | comment )
数据挖掘论坛
例如： 数据挖掘实验室
数据挖掘工具
Server: CERN/3.0 libwww/2.17 数据挖掘交友
数据挖掘工具
如果回应要通过代理来推送，代理应用程序不应将它自己的数据加入产品列表。
注意：一些指定服务器软件的版本有启示作用，因为这些版本的软件存在一些安全漏洞，将使服务器更易受到攻击。提倡服务器软件在实现时，将此域变成可以进行配置的选项。
数据挖掘交友
数据挖掘工具
数据挖掘工具
数据挖掘实验室
数据挖掘研究院
数据挖掘研究院
数据挖掘工具
数据挖掘交友
数据挖掘工具
数据挖掘研究院
数据挖掘交友
数据挖掘交友
Berners-Lee, et al Informational [Page 45] 数据挖掘研究院
数据挖掘实验室
注意：有些服务器不遵守服务器域产品标识的语法约束。 数据挖掘交友
数据挖掘工具
10.15 用户代理（User-Agent）
用户代理请求标题域包含用户原始请求的信息，这可用于统计方面的用途。通过跟踪协议冲突、自动识别用户代理以避免特殊用户代理的局限性，从而做到更好的回应。虽然没有规定，用户代理应当在请求中包括此域。该域可包含多个产品标识（3.7节）及注释以标识该代理及其重要的子产品。按照习惯，产品标识将按子产品对应用的重要性顺序排列。 数据挖掘研究院
User-Agent = "User-Agent" ":" 1*( product | comment ) 数据挖掘实验室
数据挖掘论坛
例如：
User-Agent: CERN-LineMode/2.15 libwww/2.17b3 数据挖掘研究院
注意：现存有些代理应用将它们的产品信息回到了用户代理域中，这种方法不值得提倡，因为这样做会使机器在解释这些信息时产生混淆。 数据挖掘交友
注意：现在有些客户端不遵守用户代理域中产品标识的语法约束。
10.16 WWW-授权（WWW-Authenticate） 数据挖掘交友
数据挖掘论坛
WWW-授权回应标题域必须被包括在401（未授权）回应消息中。该域值由一个以上的challenge组成，这些challenge可用于指出请求URI的授权方案及参数。 数据挖掘实验室
WWW-Authenticate = "WWW-Authenticate" ":" 1#challenge 数据挖掘论坛
数据挖掘实验室
HTTP访问授权处理在11节中描述。用户代理在解析WWW-授权域值时要特别注意看看它是否包含一个以上的待解决问题（challenge）或是否提供了一个以上的WWW-授权标题域，因为待解决问题（challenge）的内容中可能包含用逗号分隔的授权参数列表。 数据挖掘交友
数据挖掘实验室
数据挖掘研究院
数据挖掘研究院
数据挖掘工具
数据挖掘交友
数据挖掘交友
数据挖掘研究院
数据挖掘论坛
数据挖掘交友
数据挖掘工具
数据挖掘工具
数据挖掘研究院
数据挖掘实验室
Berners-Lee, et al Informational [Page 46] 数据挖掘实验室
数据挖掘研究院
11. 访问鉴别（Access Authentication） 数据挖掘交友
数据挖掘实验室
HTTP提供了一个简单的质询回应（challenge-response）鉴别机制，可用于服务器通过客户端提供的授权信息来对其进行身份鉴别。授权方案用可扩展的、大小写敏感的符号来标识，后跟获取证明所需要的以逗号分隔的‘属性－值’对。 数据挖掘研究院
数据挖掘实验室
auth-scheme = token 数据挖掘实验室
auth-param = token "=" quoted-string 数据挖掘实验室
数据挖掘研究院
原始服务器用401（未授权）回应消息来质询用户代理的授权。该回应必须包括WWW-授权标题域，而该WWW-授权标题域包括一个以上用于请求资源认证的参数（challenge）。 数据挖掘工具
challenge = auth-scheme 1*SP realm *( "," auth-param ) 数据挖掘实验室
数据挖掘论坛
realm = "realm" "=" realm-value 数据挖掘论坛
realm-value = quoted-string 数据挖掘交友
数据挖掘工具
凡涉及到参数（challenge）处理的授权方案都有realm属性（大小写敏感）。与标准URL（相对于被访问服务器root）联合使用的realm值（也是大小写敏感）用来定义保护区域。Realm使得服务器上的被保护资源被放在特殊的保护分区内，这些区域都有各自的授权方案和（或）授权数据库。Relm值是个字符串，通常由原始服务器来分配，对于授权方案来说，可能存在些附加的语法处理问题。 数据挖掘工具
通常，用户代理在收到401（未授权）回应时，可能（也可能不会）希望服务器对其授权。如果希望授权，用户代理将在请求中加入授权请求标题（Authorization request-header）域。授权域值由信任证书组成，其中有对用户代理所请求资源领域的授权信息。 数据挖掘论坛
credentials = basic-credentials 数据挖掘工具
| ( auth-scheme #auth-param ) 数据挖掘实验室
数据挖掘实验室
可由用户代理通过信任方式来访问的区域由保护区域决定。如果早先的请求已经通过认证，在由授权方案，参数和（或）用户选择等所指定的时间间隔内，其它的请求可通过相同的信任来访问该保护区域。 数据挖掘论坛
数据挖掘论坛
数据挖掘交友
数据挖掘论坛
数据挖掘工具
数据挖掘实验室
数据挖掘研究院
数据挖掘论坛
数据挖掘交友
数据挖掘交友
Berners-Lee, et al Informational [Page 47] 数据挖掘实验室
数据挖掘工具
除非由授权另行指定，否则单个保护区域的范围不能扩展到服务器之外。 数据挖掘工具
数据挖掘实验室
如果服务器不希望通过请求来接受信任，它应当返回403（禁止）回应。
HTTP协议的访问授权不限于这种简单的质询回应（challenge-response）机制，还可以使用其它的方法，比如传输级加密或消息封装及通过附加标题域来指定授权信息等等。但是，这些方法不在本文档的讨论范围。 数据挖掘研究院
数据挖掘研究院
代理必须完全透明地处理用户授权，也就是说，它们必须在不做任何改动的前提下将WWW-授权及授权标题向前推送，也不可以对包含授权的回应进行缓存。HTTP/1.0不为客户端提供通过代理方式授权的方法。 数据挖掘论坛
数据挖掘研究院
11.1 基本授权方案（Basic Authentication Scheme） 数据挖掘工具
数据挖掘研究院
用户代理必须对于每个领域（realm）通过用户标识（user-ID）及口令来对自身进行授权，这是基本授权方案的工作模式。Realm
|
