[青训营]-HTTP实用指南

82 阅读2分钟

这是我在青训营的第八天。

image.png

什么是HTTP

HTTP全称Hyper Text Transfer Protocol,超文本传输协议

  • 超文本传输协议(Hyper Text Transfer Protocol)
  • 应用层协议,基于TCP协议
  • 请求响应
  • 简单可扩展
  • 无状态

协议分析

image.png

报文

  • Method

    • GET 请求一个指定资源的表示形式

    • POST 用于将实体提交到指定的资源

    • PUT 用请求有效载荷替换目标的所有当前表示

    • DELETE 删除指定的资源

    • HEAD 请求一个与GET请求的响应相同的响应

    • CONNECT 建立一个到由目标资源标识的服务器的隧道

    • OPTIONS 用于描述目标资源的通信选项

    • TRACE 沿着到目标资源的路径执行一个消息环回测试

    • PATCH 用于对资源应用部分修改

  • 状态码

image.png

  • 常用请求头

image.png

  • 常用响应头

image.png

  • 状态码

1** 指示信息,表示请求已接收,继续处理
2** 成功,表示请求已被成功接收、理解、接收
    200 OK 客户端请求成功
3** 重定向,要完成请求必须进行更进一步操作
    301 资源(网页等)被永久转移到其他URL
    302 临时跳转
4** 客户端错误,请求语法错误或请求无法实现
    401 请求未经授权
    404 请求资源不存在,可能是输入了错误的URL
5** 服务端错误,服务器未能实现合法的请求
    500 服务器内部发生了不可预期的错误
    504 网关或代理的服务器无法在规定的时间内获得想要的响应
  • 缓存

image.png

HTTP2

  • 概述:更快、更稳定、更简单

  • 最小单位:帧(frame) ——HTTP/2通信的最小单位,每个帧都包含帧头,至少也会标识出当前帧四朴树的数据流

  • 二进制

  • 消息:与逻辑请求或响应消息对应的完整的一系列帧

  • 数据流:已建立的连接内的双向字节流,可以承载一条或多条消息

  • 交错发送,接收方重组织

HTTPS概述

  • HTTPS:Hypertext Transfer Protocol Secure

  • 经过TSL/SSL加密

  • 对称加密:加密和解密都是使用同一个密钥

  • 非对称加密:加密和解密需要使用两个不同的密钥

    • 公钥(public key)
    • 私钥(private key)

场景分析

静态资源

静态资源方案:缓存 + CDN + 文件名Hash

  • 缓存:通过协议头的设置,使得资源优先从本地读取,响应时间很快。
  • CDN:Content Delivery Network 内容分发网络,通过用户就近性和服务器负载的判断,CDN确保内容以一种极为高效的方式请求提供服务。

跨域

  • CORS

  • 代理服务器

    • 同源策略是浏览器的安全策略,不是HTTP的
  • iframe

    • 诸多不便