Zenn
💡

HTTPについて

2023/07/05に公開
http
テックギーク
tech

HTTPの目的

HTTPは主に、WebブラウザとWebサーバー間でHTMLや画像などのリソースを安全かつ効率的に転送するために使用されます。

HTTPリクエストの主要な3つの部分

  • リクエストライン: HTTPメソッド（GET, POSTなど）、リソースのURI、HTTPバージョンを含みます。
  • ヘッダー: リクエストに関連する追加情報を含みます（例: User-Agent, Accept-Languageなど）。
  • ボディ: 通常、POSTやPUTのようなリクエストで送信するデータを含みます。

HTTPメソッドのうち、最も一般的に使用される2つ

  • GET: 指定したリソースを取得するために使用される。
  • POST: 特定のリソースにデータを送信するために使用されます。

HTTPレスポンスの主要な3つの部分

  • ステータスライン: HTTPバージョン、ステータスコード、ステータスメッセージを含みます。
  • ヘッダー: レスポンスに関連する追加情報を含みます（例: Content-Type, Set-Cookieなど）。
  • ボディ: リクエストされたリソースの内容を含みます。

ステータスコード200とは？

ステータスコード200は、リクエストが正常に処理され、期待されたレスポンスが返されたことを示しています。

ブラウザは、ユーザーがWebサイトにアクセスする際にどのような役割を果たすか

ブラウザーはWebサーバーから送られてくるHTML、CSS、JavaScriptのコードを解釈し、それをもとにユーザーに対して視覚的にわかりやすい形でWebページを表示します。

ブラウザがHTTPリクエストを送信した後、どのようなプロセスが行われるか？

ブラウザがHTTPリクエストを送信すると、そのリクエストはWebサーバーに届きます。Webサーバーはそのリクエストに基づいてHTTPレスポンスを生成し、それをブラウザに送信します。ブラウザはレスポンスを解析し、その内容に従ってWebページを表示または更新します。また、ページの表示に必要な追加のリソース（CSSやJavaScript、画像ファイルなど）がある場合は、それらのリソースに対する新たなリクエストをサーバーに送信します。サーバーはそれらのリクエストに対するレスポンスとして必要なリソースを送信し、ブラウザはそれらを適切に表示または実行します。

クッキーの一般的な目的

クッキーはブラウザが特定の情報（例えば、ユーザーの設定やログイン情報）を保存し、それを後で再利用するために使用されます。これにより、ユーザーが同一のWebサイトを再訪問した際に同じ情報を再入力する必要がなくなり、利便性が向上します。

クッキーの一般的な使用例は？

  • ユーザーのログイン状態を維持: ユーザーがログイン情報を入力すると、その情報はブラウザのクッキーに保存されます。これにより、ユーザーは再訪問時に再度ログインする必要がなくなります。
  • ユーザーの設定や好みを記憶: ユーザーが特定のWebサイトで行った設定や選択（例えば、言語設定やテーマ色の選択など）はクッキーに保存され、再訪問時に自動的に適用されます。

セッションとは？

セッションとは、ユーザーがWebサイトを開いてから閉じるまでの一連の交信、またはそれを管理するための仕組みを指します。これにより、サーバーはユーザーの状態や遷移を一定時間追跡・管理することが可能になります。

セッションとクッキーの違い

クッキーはクライアント側（ユーザーのブラウザ）にデータを保存するのに対し、セッションはサーバー側でデータを管理します。セッションは一般的に、クッキーを通じてブラウザに保存されるセッションIDを用いてユーザーを識別します。

セッションを利用したログイン機能の一般的な仕組み

ユーザーがユーザー名とパスワードを入力してログインすると、サーバーはそれを検証します。
認証が成功すると、サーバーはセッションを作成し、そのセッションに一意のIDを割り当てます。このIDは、クッキーとしてユーザーのブラウザに送られます。
ユーザーが新たなリクエストを行うたびに、このセッションIDのクッキーがサーバーに送信されます。サーバーはセッションIDを使用してそのユーザーのセッションを検索し、セッションが存在し有効であることを確認します。このプロセスにより、サーバーはユーザーがログイン状態であることを認識し、そのユーザーに対して認証が必要なリソースやサービスを提供することができます。

例えば、ユーザーがログイン状態であることを確認した後、サーバーはユーザーのプロフィールページや、ユーザー固有の情報を表示するページなどへのアクセスを許可することができます。また、ユーザーがショッピングカートにアイテムを追加するなど、特定のアクションを実行する際にも、このセッション情報がサーバーによって参照されます。

セッションIDのクッキーは、ユーザーがブラウザを閉じても維持されるため、ユーザーは次回ブラウザを開いたときにもログイン状態を維持することができます。ただし、セッションは一定時間無活動状態が続くとタイムアウトし、新たにログインしなければならなくなります。この機能は、ユーザーの情報を保護するために重要な役割を果たします。

セッションを利用したログイン機能の利点

セッションを利用したログイン機能により、ユーザーは一度ログインすると一定期間、何度もユーザー名とパスワードを入力することなく、サービスを継続して利用することが可能となります。これにより、ユーザーの利便性が向上します。

また、セッションはサーバー側で管理され、一定時間が経過すると自動的に破棄されるため、もしユーザーが公共のコンピューターなどでログインした場合でも、その情報が残り続けるリスクが低くなります。これにより、ユーザーのプライバシーとセキュリティが保たれます。

Discussion