HTTP/HTTPSとWeb APIへの接続 — ネットワーク上の位置づけ - コンピュータサイエンスの基礎

HTTPは、WebブラウザとWebサーバーがリクエストとレスポンスをやりとりするためのプロトコルです。

ただし、この本ではHTTPの詳細を深掘りしすぎません。メソッド、ステータスコード、ヘッダー、Cookie、REST API設計は HTTPとWeb API の本で扱っています。この章では、HTTP/HTTPSを ネットワーク全体の中でどこに位置づくか に絞って整理します。

HTTPはアプリケーション層のプロトコル

HTTPは、TCPやQUICの上で動くアプリケーション層のプロトコルです。

HTTPリクエスト
  ↓
TLSで暗号化
  ↓
TCP または QUIC
  ↓
IP
  ↓
Ethernet / Wi-Fi

HTTP自体は「どのURLに対して、どんな操作をしたいか」「結果は成功か失敗か」「レスポンスの中身は何か」を表現します。

GET /users/1 HTTP/1.1
Host: api.example.com
Accept: application/json

http

HTTP/1.1 200 OK
Content-Type: application/json
 
{"id":1,"name":"Alice"}

http

HTTPSは、HTTPを TLS で暗号化したものです。

HTTPSでは、サーバー証明書によって「接続先が本当にそのドメインのサーバーか」を確認し、通信内容を暗号化します。Cookie、認証トークン、フォーム入力、APIレスポンスを守るため、本番環境ではHTTPSが必須です。

HTTPには複数のバージョンがあります。

Web開発者として最初に重要なのは、バージョンごとの細かい仕様よりも、HTTP/3だけはTCPではなくQUICの上で動く という点です。

学習者

HTTP/1.1とHTTP/2とHTTP/3って、Web開発者としてはどれを意識すればいいの？

先生

Web開発者がまず押さえるべきはHTTPのリクエスト/レスポンスの仕組み。バージョンの違いはCDNやサーバー設定の話で、アプリケーションコードはほぼ変わらないよ。

HTTPを使ってJSONをやりとりするAPIが、一般にWeb APIと呼ばれます。

この先を学ぶなら、次のページが対応します。

次の章では、リモートサーバーへ安全に接続する SSHと公開鍵認証 を扱います。