这是我参与「第四届青训营 」笔记创作活动的第7天

HTTP实用指南

什么是HTTP：

Hyper Text Transfer Protocol：超文本传输协议，是一种无状态，简单可扩展的应用层协议，基于TCP协议。

协议分析

Method：

• GET：请求一个指定字眼的表示形式，使用GET的请求应该只被用于获取数据。
• POST：用于将实体提交到指定的资源，通常导致在服务器的状态变化或副作用。
• PUT：用于请求有效载荷替换目标资源的所有当前表示。
• DELETE：删除指定的资源。
• HEAD：请求一个与GET请求的响应相同的响应，但没有响应体。
• OPTIONS：用于面熟目标资源的通信选项。

状态码：

• 1xx：指示信息，表示已接收，继续处理。
• 2xx：成功，表示请求已被成功接收，理解，接受。如：200表示客户端请求成功。
• 3xx：重定向，要完成请求必须进行更进一步的操作。如：301表示资源被永久转移到其他url，302表示临时跳转。
• 4xx：客户端错误，请求有语法错误或请求无法实现。如：401表示请求未经授权，404表示请求资源不存在，可能是输入的url错误。
• 5xx：服务器错误，服务器未能实现合法的请求。如：500表示服务器内部发生了不可预期的错误，504表示网关或代理的服务器无法在规定的时间内获得想要的响应。

常用请求头：

• Accept：接收类型，表示浏览器支持的MIME类型(对标服务端返回的Content-type)。
• Content-Type：客户端发送出去实体内容的类型。
• Expires：缓存控制，在这个时间内不会请求，直接使用缓存，服务端时间。
• Max-age：代表资源在本地缓存多少秒，有效时间内不会请求，而是使用缓存。
• Cookie：有cookie并且同域访问时会自动带上。
• Referer：该页面的来源URL（适用于所有类型的请求，会精确到详细页面地址，csrf拦截常用到这个字段）。
• Origin：最初的请求是从哪里发起的（只精确到端口），Origin比Referer跟尊重隐私。

常用响应头：

• Content-Type：服务端返回的实体内容的类型。
• Cache-Control：指定请求和响应遵循的缓存机制，如no-cache。
• Last-Modified：请求资源的最后修改时间。
• Expires：应该在什么时候认为文档已经过期，从而不再缓存它。
• Max-age：客户端的本地资源应该缓存多少秒，开启了Cache-Control后有效。
• Set-Cookie：设置和页面关联的cookie，服务器通过这个头部把cookie传给客户端。
• Server：服务器的一些相关信息。

cookie：

• Name：各种cookie的名称和值。
• Expires：Cookie的有效期，缺省是Cookie仅在浏览器关闭之前有效。
• Path：限制指定Cookie的发送范围的文件目录，默认为当前。
• Domain：限制cookie生效的域名，默认为创建cookie的服务域名。
• secure：仅在HTTPS安全连接时，才可以发送Cookie。
• HttpOnly：JavaScript脚本无法获得Cookie。
• SameSite
  • None：同站、跨域请求都可以发送。
  • Strict：仅在同站发送。
  • Lax：允许与顶级导致一起发送，并将于第三方网络发起的GET请求一起发送。

HTTPS概述

HyperText Transfer Protocol Secure 经过TSL/SSL加密。

• 对称加密：加密和解密都是使用统一密钥。
• 非对称加密：加密和解密需要使用两个不同的密钥：公钥和私钥。