Scribd
Cargar
18 vistas

Python Tema1 Parte2 v7

Este documento proporciona una introducción al protocolo HTTP, incluyendo una descripción de lo que contiene una solicitud y respuesta HTTP, los diferentes métodos y códigos de estado HTTP, y por qué es importante usar HTTPS para sitios web que manejan información sensible. Explica los componentes básicos de una solicitud y respuesta HTTP, así como las diferencias entre HTTP y HTTPS y por qué HTTPS es necesario para proteger la privacidad de los usuarios.

Cargado por

Camila
Derechos de autor
© © All Rights Reserved
Formatos disponibles
Descarga como PDF, TXT o lee en línea desde Scribd
18 vistas

Python Tema1 Parte2 v7

Este documento proporciona una introducción al protocolo HTTP, incluyendo una descripción de lo que contiene una solicitud y respuesta HTTP, los diferentes métodos y códigos de estado HTTP, y por qué es importante usar HTTPS para sitios web que manejan información sensible. Explica los componentes básicos de una solicitud y respuesta HTTP, así como las diferencias entre HTTP y HTTPS y por qué HTTPS es necesario para proteger la privacidad de los usuarios.

Cargado por

Camila
Derechos de autor
© © All Rights Reserved
Formatos disponibles
Descarga como PDF, TXT o lee en línea desde Scribd
Está en la página 1/ 8

IBM SkillsBuild | Introducción a Python

Fundamentos de Internet
¿Qué es HTTP?

1
IBM SkillsBuild | Introducción a Python

Índice
Introducción 3
¿Qué hay en una solicitud HTTP? 4
¿Qué es un método HTTP? 5
¿Qué son los encabezados de solicitud HTTP? 5
¿Qué hay en el cuerpo de una solicitud HTTP? 5
¿Qué hay en una respuesta HTTP? 5
¿Se pueden lanzar ataques DDoS a través de HTTP? 7
¿Cuál es la diferencia entre http y https? 7
¿Por qué necesito usar el protocolo HTTPS? 7
¿Qué son IP y TCP? 7

2
IBM SkillsBuild | Introducción a Python

Introducción

Seguro que has escuchado o visto en muchas


ocasiones las letras HTTP. Son uno de los puntos
básicos de Internet. De hecho, han sido las cuatro
primeras letras con las que empezaba cada enlace.
Según sus siglas en inglés, HyperText Transfer
Protocol (Protocolo de transferencia de hipertexto) es
el método más común de intercambio de información
de la World Wide Web. Es un protocolo que define
cómo se deben formatear y transmitir los datos a
través de Internet. Se utiliza para cargar páginas web
con enlaces de hipertexto. Este protocolo de
transferencia de hipertexto fue diseñado por Tim
Berners-Lee en 1989. Aunque, desde entonces, se ha
ido actualizando en diferentes ocasiones.

La clave es que los usuarios pueden acceder a estos


contenidos desde cualquier sitio web, incluso desde
el ordenador de un amigo, sin necesidad de instalar
ningún complemento. Puesto que un flujo típico
implica que una máquina cliente realice una solicitud
a un servidor, que luego envía un mensaje de
respuesta.

3
IBM SkillsBuild | Introducción a Python

¿Qué hay en una solicitud


HTTP?

Una solicitud HTTP es la forma en que las plataformas de


comunicación de Internet, como los navegadores web,
piden la información que necesitan para cargar un sitio web.

Cada solicitud HTTP realizada por Internet lleva consigo


una serie de datos codificados que contienen diferentes
tipos de información. Una solicitud HTTP típica contiene:

• Tipo de versión de HTTP


• Una URL
• Un método HTTP
• Encabezados de solicitud HTTP
• Cuerpo HTTP opcional

Profundicemos en el funcionamiento de estas solicitudes y


en cómo se puede utilizar el contenido de una solicitud para
compartir información.

En el envío de una solicitud HTTP, podemos encontrar la solicitud, cabeceras y cuerpo, entre otras cosas.

4
IBM SkillsBuild | Introducción a Python

¿Qué es un método HTTP? ¿Qué hay en una respuesta HTTP?


Un método HTTP, a veces denominado verbo HTTP, Una respuesta HTTP es lo que los clientes web
indica la acción que la solicitud HTTP espera del (normalmente los navegadores) reciben de un
servidor de Internet en respuesta a una solicitud
servidor consultado. Por ejemplo, dos de los métodos
HTTP. Estas respuestas comunican información
HTTP más comunes son "GET" y "POST"; una
valiosa basada en lo que se pidió en la solicitud
solicitud "GET" espera que se le devuelva HTTP.
información (normalmente en forma de página web),
Una respuesta HTTP típica contiene:
mientras que una solicitud "POST" suele indicar que
el cliente está enviando información al servidor web • un código de estado HTTP
(como información de un formulario, por ejemplo, un • encabezados de respuesta HTTP
nombre de usuario y una contraseña enviados). • cuerpo de HTTP opcional

Vamos a desglosarlas:
¿Qué son los encabezados de solicitud
HTTP? ¿Qué es un código de estado HTTP?

Los encabezados de HTTP contienen información de Los códigos de estado HTTP son códigos de 3 dígitos
texto almacenada en pares clave-valor, y se incluyen que se utilizan con mayor frecuencia para indicar si
una solicitud HTTP se ha completado con éxito. Los
en cada solicitud HTTP (y respuesta, más adelante).
códigos de estado se dividen en los siguientes 5
Estos encabezados comunican información básica, bloques:
como el navegador que utiliza el cliente y los datos
que se solicitan. • 1xx Informativo
• 2xx Éxito
Ejemplo de encabezados de solicitud HTTP de la • 3xx Redirección
pestaña de red de Google Chrome: • Errores de cliente 4xx
• 5xx Error del servidor

Las "xx" hace referencia a diferentes números entre


00 y 99.

Los códigos de estado que empiezan por el número


"2" indican que la solicitud se ha realizado
correctamente. Por ejemplo, después de que un
cliente solicite una página web, las respuestas más
habituales tienen un código de estado "200 OK", que
indica que la solicitud se ha completado
¿Qué hay en el cuerpo de una solicitud correctamente.
HTTP?
Si la respuesta empieza con un "4" o un "5", significa
El cuerpo de una solicitud es la parte que contiene el que ha habido un error y que no se mostrará la página
"cuerpo" de la información que está transfiriendo la
web. Un código de estado que empieza con un '4'
solicitud. El cuerpo de una solicitud HTTP contiene
toda la información que se envía al servidor web, indica un error del lado del cliente (es muy común
como un nombre de usuario y una contraseña, o encontrar un código de estado '404 NO
cualquier otro dato introducido en un formulario. ENCONTRADO' cuando escribe mal una URL). Un
código de estado que empieza con '5' significa que
algo ha ido mal en el lado del servidor.
5
IBM SkillsBuild | Introducción a Python

Los códigos de estado también pueden empezar con


un "1" o un "3", que indican una respuesta
informativa y una redirección respectivamente.

¿Qué son los encabezados de respuesta HTTP?


Al igual que una solicitud HTTP, una respuesta HTTP viene
con encabezados que transmiten información importante,
como el idioma y el formato de los datos que se envían en
el cuerpo de la respuesta.

Ejemplo de encabezados de respuesta HTTP de la pestaña


de red de Google Chrome:

¿Qué hay en el cuerpo de una respuesta HTTP?

Las respuestas HTTP satisfactorias a las peticiones "GET"


suelen tener un cuerpo con la información solicitada. En la
mayoría de las solicitudes web, se trata de datos HTML
que el navegador traducirá en una página web.

6
IBM SkillsBuild | Introducción a Python

¿Se pueden lanzar ataques DDoS a ¿Por qué necesito usar el protocolo
través de HTTP? HTTPS?
Ten en cuenta que HTTP es un protocolo "sin estado", Hemos dicho que el protocolo es ampliamente
lo que significa que cada comando se ejecuta utilizado por tiendas online, pero si nuestra página
independientemente de cualquier otro comando. En la web fuese por ejemplo de una clínica, ¿Deberíamos
especificación original, las solicitudes HTTP creaban y pasarnos a https? La respuesta es sí. Hoy día casi
cerraban cada una conexión TCP. En las versiones todas las webs tienen un espacio donde interactuar
más recientes del protocolo HTTP (HTTP 1.1 y con las personas que visitan la web. Aunque solo sea
superiores), la conexión persistente permite que un formulario de contacto. Nuestra web podría tener
varias solicitudes HTTP pasen por una conexión TCP uno para que la gente pueda reservar una cita en
persistente, lo cual mejora el consumo de recursos. nuestra clínica. Datos como el teléfono o el correo
En el contexto de ataques DoS o DDoS, las solicitudes electrónico pueden ser considerados sensibles, por lo
HTTP en grandes cantidades pueden utilizarse para que es importante usar el protocolo https para
montar un ataque contra un dispositivo objetivo, y se proteger esa información.
consideran parte de los ataques a la capa de
aplicación o a la capa 7.

¿Cuál es la diferencia entre http y


https?
HTTP pronto se convirtió en el protocolo mayoritario
en la red. Sin embargo, conforme avanzó el tiempo, se
demostró que resultaba demasiado vulnerable para
determinados sitios web donde los internautas
compartían información sensible. Estamos hablando
por ejemplo de webs de tiendas online donde los ¿Qué son IP y TCP?
usuarios introducen la información de su tarjeta de
crédito.
El protocolo de Internet (IP) es el sistema de
Por eso surgió la necesidad de crear un protocolo más direcciones de Internet y tiene la función principal de
seguro. De ese modo surgió el HTTPS, que cifra la entregar paquetes de información desde un
información que circula entre la web y el usuario, para dispositivo de origen a un dispositivo de destino. Es la
hacerla indescifrable a ojos de los hackers. Todas las forma principal en la que se realizan las conexiones de
webs de venta online adoptaron pronto ese protocolo. red y establece la base de Internet, pero no gestiona
el orden de los paquetes ni la verificación de errores.
¿Sabrías ver si una web usa http o https? Es mucho
Esta funcionalidad requiere otro protocolo,
más sencillo de lo que te podría parecer en un
normalmente TCP.
comienzo, solo tienes que fijarte en su dirección.
La relación entre los protocolos TCP e IP es similar a
Además, el navegador suele añadir un icono al lado
enviar a alguien un mensaje escrito en un
de la URL con https para certificar que ofrece una
rompecabezas por correo postal. Se escribe el
conexión segura.
mensaje y se desmontan las piezas del
rompecabezas. Luego, cada pieza puede viajar a
través de una ruta postal diferente, algunas de las
7
IBM SkillsBuild | Introducción a Python

cuales requieren más tiempo que otras. Cuando las Por ejemplo, cuando se envía un correo electrónico a
piezas del rompecabezas llegan después de recorrer través del protocolo TCP, se establece una conexión y
diferentes rutas, es posible que estén desordenadas. se realiza un protocolo de enlace de 3 vías. En primer
El protocolo de Internet garantiza que las piezas lugar, el origen envía un paquete de "solicitud inicial"
lleguen a su dirección de destino. Por su parte, el SYN al servidor de destino para iniciar la
protocolo TCP sería como la persona que ordena las comunicación. Luego, el servidor de destino envía un
piezas del rompecabezas en el otro lado. Reúne las paquete SYN-ACK para aceptar el proceso. Por último,
piezas en el orden correcto, solicita el reenvío de las el origen envía un paquete ACK al destino para
piezas que faltan e informa al remitente de que se ha confirmar el proceso, tras lo que se puede enviar el
recibido el rompecabezas. Además, mantiene la contenido del mensaje. El mensaje de correo
conexión con el remitente antes del envío de la electrónico se divide en última instancia en paquetes
primera pieza del rompecabezas hasta después del antes de que cada paquete se envíe a Internet, donde
envío de la última pieza. recorre una serie de puertas de enlace antes de llegar
al dispositivo de destino donde el TCP reagrupa el
IP es un protocolo sin conexión, lo que significa que
conjunto de paquetes en el contenido original del
cada unidad de datos se aborda individualmente y
correo electrónico.
se enruta desde el dispositivo de origen al
dispositivo de destino, que no envía una La versión principal de IP que se utiliza en Internet
confirmación de vuelta al origen. Ahí es donde entran hoy en día es la versión 4 (IPv4). Las limitaciones de
en juego protocolos como el TCP. Este último se tamaño en el número total de direcciones posibles en
utiliza junto con el protocolo de Internet para IPv4 propiciaron el desarrollo de un protocolo más
mantener una conexión entre el remitente y el destino nuevo, que se llama IPv6 y permite que haya muchas
y para garantizar el orden del paquete. más direcciones disponibles. Su adopción es cada vez
más frecuente.

También podría gustarte