HISTOIRE

Tout s'enchaine

• HTTP/0.9 - 1991
• HTTP/1.0 - 1996 - RFC 1945
• HTTP/1.1 - 1997 - RFC 2068
• HTTP/1.1 - 1999 - RFC 2616
• ... Ou presque ...

2007 - HTTPBis-WG

• RFC 7230 - HTTP/1.1: Message Syntax and Routing
• RFC 7231 - HTTP/1.1: Semantics and Content
• RFC 7232 - HTTP/1.1: Conditional Requests
• RFC 7233 - HTTP/1.1: Range Requests
• RFC 7234 - HTTP/1.1: Caching
• RFC 7235 - HTTP/1.1: Authentication

SPDY/HTTP2

• 2009 - SPDY 1
• 2010 - Google Chrome
• 2011 - Twitter.com, Google.com
• 2012 - Apache, Nginx, Facebook, F5, Wordpress
• 25/09/2012 - HTTPBis > SPDY > HTTP2
• 2015 - HTTP2 Draft 17
• 2015 - http://www.ietf.org/blog/2015/02/http2-approved/

HTTP2

SSL/TLS Uniquement

(pour l'instant)

Binaire

Plus de telnet possible.

Wireshark + NSS Key Log Format

Photo by mcclanahoochie, CC by SA-2

Multiplexage

Gestion de la priorité.

Gestion du cache.

Construit sur le protocole existant.

HPACK

Server Push

La connexion est ouverte à l'initiative du navigateur.

Tant que le navigateur n'envoi pas de RST_STREAM la connexion reste ouverte.

Le serveur peut à tout moment envoyer de nouvelles informations au navigateur.

Photo by Steven Depolo

Ce qui ne change pas

• GET
• HEAD
• POST
• PUT
• PATCH
• DELETE
• TRACE
• OPTIONS
• CONNECT

Ce qui ne change pas

• 443 HTTPS
• 80 HTTP
• Mêmes en-têtes
• Même négociation

COMMENT

Les serveurs

• Nginx (1.9+)
• Apache (mod_http2)
• h2o -> natif

Les navigateurs

• Firefox >= 31
• Chrome >= 31
• Safari >= 8
• Chrome Android
• Android Browser >= 4.1
• iOS >= 8
• ...
• IE >= 11 SI Windows 10
• Edge

Bibliothèques

• ngHTTP2 (C/C++/Python)
• Hyper (Python)
• Jetty (Java)
• http2 (Go)
• http-2 (Ruby)
• Liste plus exhaustive

Démos !

Démo 1

Chargement de statiques

Démo 2

Statiques

HTTP/1.1

HTTP2

Démo 3

Server Stream