跨域问题源于浏览器的安全策略。为了保护数据的安全性和完整性，浏览器使用了同源策略（Same origin policy），以防止恶意脚本从当前源获取其他源的敏感数据。 需要注意的是，浏览器并不限制当前源发送信息到其他源，而是限制接收其他源的数据。 同源策略是浏览器的安全策略。使…

下面一一进行说明。 1. 头部压缩 当这种请求数很多的时候，会导致网络的吞吐率不高。并且，比较大的HTTP头部会迅速占满慢启动过程中的拥塞窗口，导致延迟加大。所以HTTP头的压缩显得很有必要，HTTP/2的前身SPDY引入了deflate的压缩算法，但是据说这种容易受攻击，HT…

http 协议中的重定向 client: 向 server 发送一个请求，要求获取一个资源 server: 接收到这个请求后, 发现请求的这个资源实际存放在另一个位置于是 server 在返回的 response header 的 Location 字段中写入那个请求资源的正确的 URL，并设置 repon…

之前疑惑为什么后端可以使得前端页面跳转，后来明白了。浏览器在接收到302的status_code 之后，会自动跳转到新的url

WebSocket 规范定义了一种 API，可在网络浏览器和服务器之间建立 “套接字” 连接。简单地说，客户端和服务器之间存在持久的连接，而且双方都可以随时开始发送数据 ，本文主要记录了自己在学习了解 websocket 的过程以及一些心得。

小编是一个非典型面试官，对于HTTP协议的第一个问题，一般人会问常用的状态码有哪些。小编不这么问，小编的问题是HTTP的全称是什么，把英语给我说出来！ 超文本传输协议，HyperText Transfer Protocol，这几个单词可别发走音了。所谓的超文本就是带标记的文本，…

HTTPS 在 HTTP 的基础上增加了 SSL/TLS 加密，提供了更加安全的传输协议。俨然已经属于各大网站的标配。有赞作为一个 SaaS 平台，涉及到用户的商品，交易，支付等关键性流程。支持全站 HTTPS，提高网站安全是我们的基础保障。本文关注的事情包括： 了解 HTTP…

由于互联网是由联通世界各个地方的网络设施组成,所有发送和接收经过某些设备的数据都可能被截获或窥视。(例如大家都熟悉的抓包工具:Wireshark) 无法确定正在通信的对方是否具备访问权限，Web 服务器上某些重要的信息，只想发给特定用户即使是无意义的请求也会照单全收。无法阻止海…

我们知道http请求报文首部由请求行（方法、URI、http版本）及首部字段组成，响应报文首部由响应行（http版本、状态码、状态原因）及首部字段组成。 使用首部字段的目的是为了给浏览器和服务器提供报文主体的大小、所使用语言、认证信息等内容。 首部字段分为：通用首部字段，请求…