HTTP实用指南

这是我参与「第四届青训营」笔记创作活动的第1天

什么是HTTP

HTTP协议（Hyper Text Transfer Protocol）超文本传输协议，HTTP是一个应用层协议，由请求和响应构成，是一个标准的客户端服务器模型。HTTP是一个无状态的协议，基于TCP协议。

HTTP协议的特点

基于请求/响应模型的协议

请求和响应必须成对
先有请求后有响应

简单快捷

发送请求的时候只需要发送请求方式和请求路径即可

HTTP协议默认的端口:80

Http协议的版本

HTTP/1.0，发送请求，创建一次连接，获得一个web资源，连接断开
HTTP/1.1，发送请求，创建一次连接，获得多个web资源，连接断开

HTTP协议分析

发展历程

043f966856a32a010a313950f7dfa8a755c44becdbe3f490b7c812468402d1b4.png

报文类型

请求报文
- 由客户端向服务器端发出的报文
- 报文格式：请求行、请求头、空行、请求体四个部分
- 常用的请求类型

75204eb4bae7dfe03e67957f09981b484ef826d656893a46df41d6c26e31b418.png

特点
- Safe（安全的）：不会修改服务器数据的方法，如读数据 GET、HEAD、OPTIONS等
- Idempotent（幂等）：同样的请求被执行一次与连续执行多次的效果是一样的，服务器的状态也是一样的，所有safe的方法都是Idempotent的如GET、HEAD、OPTIONS、PUT、DELETE等
状态码

aa9e0a6caa5a15a18baf39151be0d8877e80b2a33195802ad4e281bf151e6583.png - 常用请求头

    -   Accept 接收类型，表示浏览器支持的MIME类型（对标服务端返回的Content-Type）
    -   Content-Type客户端发送出去实体内容的类型
    -   Cache-Control指定请求和响应遵循的缓存机制，如no-cache
    -   lf-Modified-Since对应服务端的Last-Modified，用来匹配看文件是否变动，只能精确到1s之内
    -   Expires缓存控制，在这个时间内不会请求，直接使用缓存，服务端时间
    -   Max-age代表资源在本地缓存多少秒，有效时间内不会请求，而是使用缓存
    -   If-None-Match对应服务端的ETag，用来匹配文件内容是否改变 （非常精确）
    -   Cookie有cookie并且同域访问时会自动带上
    -   Referer该页面的来源URL(适用于所有类型的请求，会精确到详细页面地址, csrf拦截常用到这个字段)
    -   Origin最初的请求是从哪里发起的（(只会精确到端口) ，Origin比Referer更尊重隐私
    -   User-Agent用户客户端的一些必要信息，如UA头部等

响应报文
- 从服务端到客户端的报文
- 报文格式：响应行、响应头、空行、响应体四个部分

常用响应头

-   Content-Type 服务端返回的实体内容的类型
-   Cache-Control指定请求和响应遵循的缓存机制，如no-cache
-   Last- Modified请求资源的最后修改时间
-   Expires应该在什么时候认为文档已经过期，从而不再缓存它
-   Max-age客户端的本地资源应该缓存多少秒，开启了Cache-Control后有效
-   ETag资源的特定版本的标识符，Etags类似于指纹
-   Set-Cookie设置和页面关联的cookie,服务器通过这个头部把cookie传给客户端
-   Server服务器的一些相关信息
-   Access-Control-Allow-Origin服务器端允许的请求Origin头部(如为*)

缓存

强缓存

本地有直接用
- Expires（到期时间），时间戳
Cahce-Control
- 可缓存性
  - no-cache：协商缓存验证
  - no-store：不使用任何缓存
  - public、private等
- 到期
  - max-age：单位是秒，存储的最大生存周期，相对于请求的时间
- 重新验证*重新加载
  - must-revalidate：一旦资源过期，在成功向原始服务器验证之前，不能使用

协商缓存

与Server端要通信，再确定要不要用
Etag/If-None-Match：资源的特定版本的标识符，类似于指纹
Last-Modified/If-Modified-Since：最后的修改时间。

Cookie

Expires=Date Cookie的有效期，缺省时Cookie仅在浏览器关闭之前有效。
Path= Path 限制指定Cookie的发送范围的文件目录，默认为当前
Domain=domain 限制cookie生效的域名，默认为创建cookie的服务域名
secure 仅在HTTPS安全连接时，才可以发送Cookie
HttpOnly JavaScript脚本无法获得Cookie
SameSite=[None|Strict|Lax] None同站、跨站请求都可发送；Strict仅在同站发送；允许与顶级导航一起发送，并将与第三方网站发起的GET请求一起发送

发展

HTTP/2概述：更快、更稳定、更简单

帧(frame)
- HTTP/2通信的最小单位，每个帧都包含帧头，至少也会标识出当前帧所属的数据流。
- 1.0传输的是文本，而2中传的则是二进制数据，效率更高。并有新的压缩算法。

HTTP/2连接都是永久的，而且仅需要每个来源一个连接

HTTPS概述

HTTPS : Hypertext Transfer Protocol Secure
经过TSL/SSL加密
对称加密：加密和解密都是使用同一个密钥
非对称加密：加密和解密需要使用两个不同的密钥：公钥（public key）和私钥（private key）

HTTP实用指南|青训营笔记