T03 — 031.3 Noções básicas de HTTP

Resumo Conciso

O que é HTTP

O HTTP (HyperText Transfer Protocol) define como um cliente solicita um recurso ao servidor. O cliente cria uma mensagem de solicitação e envia-a ao servidor; o servidor avalia e envia uma mensagem de resposta com o recurso solicitado.

Componentes da mensagem HTTP:

• Cabeçalho: Detalhes do recurso e informações de contexto
• Corpo de dados (carga): Conteúdo do recurso (presente principalmente na resposta)

A Solicitação do Cliente

Elementos de uma URL: https://learning.lpi.org/pt/

1. Protocolo: https (HTTP criptografado com TLS)
2. Nome do host: learning.lpi.org
3. Caminho do recurso: /pt/

Processo de resolução:

1. O cliente converte o nome do domínio em endereço IP via DNS
2. Conecta-se à porta HTTP (80) ou HTTPS (443) via TCP
3. Envia a mensagem de solicitação

Exemplo de Mensagem de Solicitação

GET /pt/ HTTP/1.1Host: learning.lpi.orgUser-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:87.0) Gecko/20100101 Firefox/87.0Accept: text/html

Campos de cabeçalho importantes:

Métodos HTTP

GET vs. POST:

• GET: Parâmetros no cabeçalho (URL), menor latência, adequado para consultas
• POST: Dados no corpo da mensagem, necessário para dados maiores ou operações de escrita

Parâmetros GET:

GET /cgi-bin/receive.cgi?name=LPI&[email protected] HTTP/1.1

Códigos de Estado (Resposta)

Códigos mais comuns:

Conteúdo Estático vs. Dinâmico

Servidores HTTP comuns:

Cache

Controlo de cache:

• Data de expiração: Servidor indica quando o recurso expira
• ETag: Identificador da versão do recurso; cliente verifica se a versão local ainda é válida
• Por padrão, apenas respostas a GET com códigos conclusivos (200, 206, 301, 404) são armazenadas em cache

Cookies e Sessões

Cookies: Etiqueta de identificação fornecida pelo servidor e incluída no cabeçalho HTTP.

# Servidor envia cookie:HTTP/1.1 200 OKSet-Cookie: client_id=62b5b719-fcbf# Cliente devolve cookie:GET /en/ HTTP/1.1Host: learning.lpi.orgCookie: client_id=62b5b719-fcbf

Funcionalidades:

• Preservar informações entre solicitações (logins, carrinho de compras, preferências)
• Rastrear navegação (requer permissão do utilizador)
• Múltiplos cookies podem ser definidos para o mesmo cliente

Riscos: Cookies podem ser transferidos para outro cliente (sequestro de sessão), dando acesso a informações confidenciais. É imprescindível adotar mecanismos de proteção.

HTTPS e TLS

O HTTPS encapsula toda a comunicação HTTP com TLS (Transport Layer Security), criptografando dados e cabeçalhos. Computadores intermediários entre cliente e servidor não conseguem ler nem identificar o recurso solicitado.

WebSockets

Protocolo de nível inferior ao HTTP, mais eficiente para comunicação bidirecional em tempo real (chamadas de áudio/vídeo, jogos multiplayer).

🧭 Exercícios Guiados (resolvidos)

Exercício Guiado 1 — Método HTTP

Enunciado: Qual o método HTTP utilizado pela mensagem de solicitação a seguir?

POST /cgi-bin/receive.cgi HTTP/1.1Host: learning.lpi.orgUser-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:87.0) Gecko/20100101 Firefox/87.0Accept: */*Content-Length: 27Content-Type: application/x-www-form-urlencoded

Solução passo a passo:

1. A primeira palavra da primeira linha indica o método HTTP.
2. Neste caso, a primeira palavra é POST.
3. O POST é usado quando o cliente envia dados no corpo da mensagem.

Resposta: O método POST.

Exercício Guiado 2 — Host virtual

Enunciado: Quando um servidor HTTP hospeda muitos sites, como ele identifica para qual deles é feita uma solicitação?

Solução passo a passo:

1. O campo Host no cabeçalho da solicitação indica o website de destino.
2. O servidor HTTP usa este campo para encaminhar a solicitação para a configuração correta do host virtual.

Resposta: O campo Host no cabeçalho da solicitação informa o website de destino.

Exercício Guiado 3 — Parâmetros de URL

Enunciado: Qual parâmetro é fornecido pela string de solicitação da URL https://www.google.com/search?q=LPI?

Solução passo a passo:

1. Os parâmetros vêm após o ? na URL.
2. O formato é chave=valor, separados por &.
3. Neste caso, q=LPI: chave q, valor LPI.

Resposta: O parâmetro denominado q com o valor LPI.

Exercício Guiado 4 — Cache e método POST

Enunciado: Por que a solicitação HTTP POST não é adequada para armazenamento em cache?

Solução passo a passo:

1. O método POST implica uma operação de escrita no servidor.
2. A resposta está associada exclusivamente a essa solicitação específica.
3. Por padrão, apenas respostas a GET são armazenadas em cache.

Resposta: Como as solicitações feitas com o método POST implicam numa operação de escrita no servidor, elas não devem ser armazenadas em cache.

🔬 Exercícios Exploratórios (prática no terminal)

1. Enunciado: Como seria possível usar o navegador web para monitorar as solicitações e respostas feitas por uma página HTML?

# Atalho no Chrome/Edge: F12 ou Ctrl+Shift+I → separador "Network"# Atalho no Firefox: F12 ou Ctrl+Shift+I → separador "Network"

1. Enunciado: O que acontece quando o caminho de uma solicitação HTTP aponta para um diretório no sistema de arquivos do servidor?

# Exemplo: criar um index.html num diretório e verificar o comportamentomkdir -p /var/www/exemploecho "<h1>Página Principal</h1>" > /var/www/exemplo/index.html# Verificar configuração do Apachegrep -i "DirectoryIndex" /etc/apache2/apache2.conf# Verificar configuração do NGINXgrep -i "index" /etc/nginx/nginx.conf

1. Enunciado: O conteúdo dos ficheiros enviados por HTTPS é protegido por criptografia. Apesar disso, computadores intermediários podem identificar qual recurso o cliente solicitou do servidor?

# Verificar se uma ligação é HTTPS e está criptografadacurl -vI https://learning.lpi.org/ 2>&1 | grep -i "SSL"# Exemplo de output:# * SSL connection using TLSv1.3 / AES_256_GCM / SHA384

1. Enunciado: Utilize o curl para simular uma solicitação HTTP GET e observar o cabeçalho de resposta, incluindo o código de estado.

   curl -I https://learning.lpi.org/

HTTP/2 200content-type: text/htmldate: Thu, 16 Jul 2026 10:00:00 GMTserver: nginx

1. Enunciado: Crie uma solicitação POST com curl para enviar dados de formulário a um servidor.

   curl -X POST https://httpbin.org/post \     -d "nome=Joao&[email protected]" \     -H "Content-Type: application/x-www-form-urlencoded"