这是我参与「第四届青训营 」笔记创作活动的第1天。
HTTP 简介
HTTP 全称超文本传输协议 (Hyper Text Transfer Protocol)，即用于传输超文本的一种协议。
- 超文本是一种超越了普通文本的内容形式，早期的互联网中传输内容主要以文字为主，而现在互联网的传输内容中，文字、图片、视频等都可以算作文本的一种，其中最常见的一种格式就是 HTML。
- HTTP 处于应用层，除 HTTP3 外基本都以 TCP 为传输协议，HTTP 的传输是双向的，服务器将页面发送给浏览器，用户也可以通过交互返回数据给服务器。
HTTP 发展
-
HTTP/0.9
- 请求GET
- 响应只有HTML
-
HTTP/1.0
- 增加了Header支持
- 有了状态码
- 支持多种文档类型
-
HTTP/1.1
- 链接复用
- 缓存
- 内容协商
-
HTTP/2
- 二进制协议
- 压缩Header
- 服务器推送 5.HTTP/3 草案
报文
Method
报文的类型有GET, POST, PUT, DELETE, HEAD, CONNECT, OPTIONS, TRACE, PATCH
RESTful API 一种API设计风格
- 每一个URI代表一种资源
- 客户端和服务器之间，传递这种资源的表现层
- 客户端通过HTTP method，对服务器端资源进行操作，实现表层状态转化
常用请求头
- Accept 接收类型，表示浏览器支持MIME类型（对表服务器返回的Content-Type）
- Content-Type 客户端发送出去实体内容的类型
- Cache-Control 指定请求和响应遵循的缓存机制，如no-cache
- If-Modified-Since 对应服务端的Last-Modified，用来匹配看文件是否变动，只能精确到1s之内
- Expires 缓存控制，在这个时间内不会请求，直接使用缓存，服务端时间
- Max-age 代表资源在本地缓存多少秒，有效时间内不会请求，而是使用缓存
- If-None-Match 对应服务端的ETag，用来匹配文件内容时候改变（非常精确）
- Cookie 有cookie并且同域访问时会自动带上
- Referer 该页面的来源URL（使用所有请求的类型，会精确到详细页面地址，CSRF拦截常用到这个字段）
- Origin 最初的请求时那里发起的（只会精确到端口），Origin比Referer更尊重隐私
- User-Agent 用户客户端的一些必要信息，例如UA头部等
常用响应头
- Content-Type 服务端返回的实体内容的类型
- Cache-Control 指定请求和响应遵循的缓存机制，如no-cache
- Last-Modified 请求资源的最后修改时间
- Expires 应该在什么时候认为文档已经过期，从而不再缓存它
- Max-age 客户端的本地资源应该缓存多少秒，开启了Cache-Control后有效
- ETag 资源特定版本标识符，Etags类似指纹
- Set-Cookie 设置页面关联的cookie， 服务器通过这个把头部cookie传给客户端
- Server 服务器的一些相关信息
- Access-Control-Allow-Origin 服务端允许的请求Origin头部
缓存
-
强缓存
- Expires, 时间戳
- Cache-Control
- 可缓存性
- no-cache：协商缓存验证
- no-store：不实用任何缓存
- 到期
- max-age：单位是秒，存储的最大周期，相对于请求的时间
- 重新验证*重新加载
- must-revalidate：一旦资源过期，在成功向原始服务器验证之前，不能使用
- 可缓存性
-
协商缓存
- Etag/If-None-Match：资源的特定版本的标识符，类似指纹
- Last-Modified/If-Modified-Since：最后修改时间
HTTP/2
- HTTP2连接都是永久的，而且仅需要每个来源一个连接
- 流控制：阻止发送方向接收方发送大量数据的机制
- 服务器推送
HTTPS
- 经过SSL/TLS加密
- 对称加密，加密和解密需要使用两个不同的密钥：公钥和私钥
