HTTP 笔记

参加字节跳动的青训营时写的笔记。这部分是杨超男老师讲的课。

1. 简介

• 超文本协议(Hyper Text Transfer Protocol)

特点：

• 应用层协议，基于 TCP 协议
• 请求响应：遵循客户端-服务端模型，客户端打开一个连接发出请求，然后等待服务器响应
• 简单可扩展
• 无状态

2. 发展

3. 请求方法

• 安全：不会修改服务器的数据的方法
  • GET
  • HEAD
  • OPTIONS
• 幂等：同样的请求被执行一次与连续执行多次的效果一样，服务器的状态也一样。所有安全的请求方法都是幂等的。
  • GET
  • HEAD
  • OPTIONS
  • PUT
  • DELETE

4. 状态码

5. 报文

示例：

5.1 请求报文

• 请求行：说明请求类型、要访问的资源以及 HTTP 版本
• 请求头：说明服务器要使用的信息，如 HOST 表示请求的主机名，User-Agent 表示 请求的浏览器类型等
• 空行：必须，即使请求数据为空，也必须要有空行。空行的作用是用来通知服务器 请求头已经结束，接下来是请求数据部分
• 请求数据：请求数据是在 POST 方法中使用，而不是在 GET 方法中使用，因为 GET 方法的请求数据在 URL 中。

5.2 响应报文

• 状态行：由 HTTP 协议版本号、状态码、状态消息三部分组成
• 响应头：说明客户端要使用的信息，如 Date 表示生成响应报文的日期和时间，Content-Type 表示返回的内容的内容类型以及编码类型
• 空行：必须，即使响应报文主体为空，也必须要有空行。空行的作用是用来通知客户端响应头已经结束，接下来是响应正文部分
• 响应正文：服务器返回给客户端的文本信息

5.3 常用请求头

5.4 常用响应头

5.5 缓存

• 强缓存
  • Expires
  • Cache-Control：可缓存性
    • no-cache：协商缓存验证
    • no-store：不使用任何缓存
  • max-age：到期。单位是秒，存储的最大周期
  • must-revalidate：重新验证、重新加载。一旦资源过期，在成功向原始服务器验证之前，不能使用
• 协商缓存
  • ETag/If-None-Match：资源特定版本的标识符
  • Last-Modified/If-Modified-Since：最后修改时间

5.6 Cookie

6. 发展

6.1 HTTP/2

更快、更稳定、更简单

• HTTP/2 连接都是永久的，每个来源只需一个连接
• 流控制：阻止发送方向接收方发送大量数据的机制
• 服务器推送(可选)：收到 html 后，里面用到的 css、js 可以在客户端发送请求前主动推送给客户端(预判)

6.2 HTTPS

经过 TSL/SSL 加密

• HTTPS：默认端口 443
• HTTP：默认端口 80

7. RESTful API

8. 场景

8.1 跨域

• CORS：先发送预请求，查看服务器是否允许该跨域请求

相关协议头

• 代理服务器：原理：同源策略是浏览器的安全策略，不是 HTTP 的

8.2 登录

9. 优化