HTTP/2

Motivace, novinky, rozdíly

Ondřej Žára, Seznam.cz

O čem to bude?

Motivace pro vznik nové major verze
Rozdíly i nerozdíly od HTTP/1.1
Stav specifikace, podpory a implementace

Nedostatky HTTP<2

Latence

Podle řady statistik není problémem rychlost připojení, ale latence
HTTP tradičně request-response-request-response-…
Možným řešením je HTTP pipelining

HTTP pipelining

Odpovědi musí ve stejném pořadí, jako požadavky
FIFO, Head-of-line blocking
V prohlížečích pipelining často zakázán
Nebo ani neimplementován

Co na to vývojáři?

Image sprites, řetězení scriptů/stylů
Inlining, preloading
Redukce objemu cookies
Cookie-free domains
<link> namísto @import
…

Jak se /2 liší od starších?

Ambice HTTP/2

Vyřešit problémy s latencí
Nic nerozbít
Nešahat na high-level featury (hlavičky, metody, status, …)

Pěkně od začátku…

GET / HTTP/1.1
Host: server.example.com
Connection: Upgrade, HTTP2-Settings
Upgrade: h2c
HTTP2-Settings: <base64url encoding of HTTP/2 SETTINGS payload>

A co HTTPS?

ALPN (Application Layer Protocol Negotiation extension)
Mnohé implementace HTTP/2 vyžadují TLS

HTTP/2 v kostce

Binární (bye bye telnet)
Mění formát dat "on the wire", nikoliv strukturu na úrovni HTTP
Klient se serverem vyměňují datové rámce
Každý rámec přísluší (obousměrnému) streamu
Multiplexing, priority
Server push

HTTP/2 a TCP

Pro jednu stránku musí stačit jedno TCP spojení (SHOULD BE)
(nyní jich prohlížeče povolují cca 6 na doménu)
Po něm se přenese X streamů (naráz)

Druhy rámců

Data, Headers, Priority, Stream reset
Ping, Goaway
Push promise

Priorita a závislosti

Každý stream má prioritu
Prioritu určuje klient
Prioritu lze měnit za běhu
Streamy na sobě mohou záviset

Komprese hlaviček

HTTP/2 stále bezstavový (hello cookies)
Hlavičky komprimovány (vlastním) algoritmem HPACK
Slovník pro celé TCP spojení, posílány jen rozdíly hlaviček

Server push

Server může klientovi poslat streamy (data), o která klient nestál
Klient to musí povolit
Klient nesmí udělat push
Žádné klientské API pro příjem push dat

Server push vs. push messages

Nejistá otázka vztahu k existujícím technikám
Server Sent Events, Web Sockets, –
Žádné klientské API pro příjem push dat
Z pohledu klienta je push jen dalším běžným (cachovaným) požadavkem
HTTP/2 server push != notifikace, alespoň zatím!

Status quo

Specifikace

První verze koncem roku 2012 (fork SPDY/4)
Aktálně IETF (httpbis working group, draft 14)
RFC v únoru 2015

Testweb

https://http2rulez.com
Dostupné po HTTP, HTTPS, SPDY, HTTP/2

Podpora na klientu

Firefox od verze 34 (jen s TLS)
IE11 na Windows 10 (jen s TLS)
Chrome (--enable-spdy4 či about:flags) (jen s TLS)

Podpora na serveru

Knihovny v mnoha jazycích
NodeJS
Apache (27. 8. 2014): "there isn't really any work going on in this area unfortunately"
Nginx (1.5): spdy_module (SPDY/3.1)

Odkazy

Prostor pro otázky
Ondřej Žára, lopata senior, ondrej.zara@firma.seznam.cz