这是我在青训营的第八天。
什么是HTTP
HTTP全称Hyper Text Transfer Protocol,超文本传输协议
- 超文本传输协议(Hyper Text Transfer Protocol)
- 应用层协议,基于TCP协议
- 请求响应
- 简单可扩展
- 无状态
协议分析
报文
-
Method
-
GET 请求一个指定资源的表示形式
-
POST 用于将实体提交到指定的资源
-
PUT 用请求有效载荷替换目标的所有当前表示
-
DELETE 删除指定的资源
-
HEAD 请求一个与GET请求的响应相同的响应
-
CONNECT 建立一个到由目标资源标识的服务器的隧道
-
OPTIONS 用于描述目标资源的通信选项
-
TRACE 沿着到目标资源的路径执行一个消息环回测试
-
PATCH 用于对资源应用部分修改
-
-
状态码
-
常用请求头
-
常用响应头
-
状态码
1** 指示信息,表示请求已接收,继续处理
2** 成功,表示请求已被成功接收、理解、接收
200 OK 客户端请求成功
3** 重定向,要完成请求必须进行更进一步操作
301 资源(网页等)被永久转移到其他URL
302 临时跳转
4** 客户端错误,请求语法错误或请求无法实现
401 请求未经授权
404 请求资源不存在,可能是输入了错误的URL
5** 服务端错误,服务器未能实现合法的请求
500 服务器内部发生了不可预期的错误
504 网关或代理的服务器无法在规定的时间内获得想要的响应
-
缓存
HTTP2
-
概述:更快、更稳定、更简单
-
最小单位:帧(frame) ——HTTP/2通信的最小单位,每个帧都包含帧头,至少也会标识出当前帧四朴树的数据流
-
二进制
-
消息:与逻辑请求或响应消息对应的完整的一系列帧
-
数据流:已建立的连接内的双向字节流,可以承载一条或多条消息
-
交错发送,接收方重组织
HTTPS概述
-
HTTPS:Hypertext Transfer Protocol Secure
-
经过TSL/SSL加密
-
对称加密:加密和解密都是使用同一个密钥
-
非对称加密:加密和解密需要使用两个不同的密钥
- 公钥(public key)
- 私钥(private key)
场景分析
静态资源
静态资源方案:缓存 + CDN + 文件名Hash
- 缓存:通过协议头的设置,使得资源优先从本地读取,响应时间很快。
- CDN:Content Delivery Network 内容分发网络,通过用户就近性和服务器负载的判断,CDN确保内容以一种极为高效的方式请求提供服务。
跨域
-
CORS
-
代理服务器
- 同源策略是浏览器的安全策略,不是HTTP的
-
iframe
- 诸多不便