HTTPとは

HTTP（Hypertext Transfer Protocol）

HTTPとは

HTTP（Hypertext Transfer Protocol）とは、Webサイトを表示する際に使用するプロトコルです。

クライアント（利用者のコンピュータ）とWebサーバ間でHTMLなどのテキストで記述されたWebページの送受信で使用されます。

HTTPの通信を開始できるのは、クライアント（利用者のコンピュータ）側のみです。クライアントからHTTP リクエストを送り、WebサーバがクライアントにHTTP レスポンスを返す仕組みです。

上記図は「http://×××.co.jp」のサイトを閲覧する際のHTTPのやり取りです。クライアントはWebブラウザからWebサーバにHTTPリクエストを送信します。そして、Webサーバは「http://×××.co.jp」のサイト内容をクライアントに返却します。

このように、インターネット上にある様々なWebサイトが閲覧できるのは、HTTPというプロトコルが存在しているからです。

HTTPが使用するポートはデフォルト「80」、また トランスポート層では TCPを使用します。

HTTPSとは

HTTPによる通信をより安全にしたプロトコルを「HTTPS（HTTP over SSL/TLS）」といいます。

HTTPSは、通信内容が暗号化されていない HTTPとは違い通信内容が暗号化されています。HTTPとHTTPSの違いはWebサイトのURLを見れば判断することができます。

HTTPのサイトは、サイトのURLが「http://～」 、HTTPSのサイトはサイトのURLが「https://～」からはじまっています。

HTTPのバージョン

HTTPには次のバージョンが存在します。

HTTPのメソッド

スポンサーリンク

HTTP GET

指定されたURIのリソース（Webサイトの内容など）を取り出す、「HTTP/0.9」のバージョンから存在するHTTPの基本メソッドです。

HTTP GETの動作は次の通りです。

• クライアント：URIを指定
• Webサーバ：指定されたURIのリソースを返却

HTTP POST

HTTP POSTではクライアントからの入力内容をWebサーバに送ることができます。お問い合わせフォームや登録画面などから利用者が入力した内容をWebサーバに送り、Webサーバのデータベースに蓄積する際などに利用します。

HTTP POSTの動作は次の通りです。

• クライアント：入力内容をWebサーバに送る
• Webサーバ：クライアントからの入力内容を受け取り、GETと同じようにクライアントへリソース（結果を表示する画面の内容など）を返却する。

その他のメソッド

HTTP GET そして POST以外のHTTPのメソッドは次の通りです。

HTTPのヘッダフィールド

HTTPリクエストヘッダ

HTTP/1.1で利用される主なリクエストヘッダは次の通りです。

スポンサーリンク

HTTPレスポンスヘッダ

HTTP/1.1で利用される主なレスポンスヘッダは次の通りです。

その他のヘッダ情報

HTTP/1.1で利用されるその他の主なヘッダ情報は次の通りです。

HTTPステータスコード

HTTPのステータスコードとは、リクエストに対する処理結果を示すコードです。ステータスコードは3桁の数字で表し次のような分類に分けられています。

• 100番台：情報（Informational）
• 200番台：正常（Success）
• 300番台：リダイレクション（Redirection）
• 400番台：クライアントエラー（Client Error）
• 500番台：サーバーエラー（Server Error）

HTTPステータスコードの詳細は、以下の記事をご覧ください。

HTTPのセキュリティ技術

スポンサーリンク

Basic認証

Basic認証（ベーシック認証）とは、HTTPで定義されてる認証方式の一つで、基本認証とも呼ばれている認証方式です。

Basic認証は実装が容易で、ほぼ全てのWebサーバおよびブラウザで対応していることもあり、簡易的な認証として広く使われています。

ただし、セキュリティ対策は万全ではない為、しっかりとしたセキュリティ対策が必要なシステムでは使用されません。あくまでも簡易的な認証です。

Basic認証の具体的な仕組みは「ログインID」と「ログインパスワード」をBase64と呼ばれるコードにエンコード（変換）して送信します。

暗号化ではなく、Base64にエンコード（変換）しているだけなので、データを盗聴すれば盗聴したデータをBase64でデコード（元に戻す）することで、簡単にログインIDとログインパスワードが分かってしまう欠点があります。

このような理由から、仮に盗聴されても問題にはならないようなシステムで、簡易的な認証として幅広く使用されています。

Digest認証

Digest認証（ダイジェスト認証）とは、HTTPで定義される認証方式の一つです。Basic認証の平文で「ユーザーID」と「パスワード」を送信してしまう欠点を改善した認証方式で、「ユーザーID」と「パスワード」をハッシュ化して送信します。

Digest認証はサーバが生成したランダムの文字列をパスワードに付与し、IDとパスワードをMD5でハッシュ化し送信します。そのため、仮に第三者に盗聴されてもパスワードの解析は困難です。

しかし、Digest認証で使われるMD5は解析することが可能な古いハッシュアルゴリズムのため、しっかりとしたセキュリティ対策が必要なシステムでは使用されません。

一般的なWebアプリケーションは HTTPS（HTTP over SSL/TLS）で通信内容を暗号化し、認証にはForm認証を使うケースが多いです。