这是我参加「第四届青训营」笔记创作活动的第12天。

初识HTTP

什么是HTTP，及其基本点

• Hyper Text Transfer Protocol (超文本传输协议）
• 应用层协议，基于TCP洗衣
• 请求响应
• 简单可扩展
• 无状态

协议分析

报文结构，发展历程

发展

报文

Method:

• Safe（安全的）：不会修改服务器的数据的方法
  • GET、HEAD、OPTIONS
• Idempotent（幂等）：同样的请求被执行一次与连续执行多次的效果是一样的，服务器的状态也是一样的，所有safe的方法都是Idempotent的
  • GET、HEAD、OPTIONS、PUT、DELETE

状态码

• 200 OK - 客户端请求成功
• 301 - 资源（网页等）被永久转移到其他URL
• 302 - 临时跳转
• 401 Unauthorized - 请求未经授权
• 404 - 请求资源不存在，可能是输入了错误的URL
• 500 - 服务器内部发生了不可预期的错误
• 504 Gateway Timeout - 网管或者代理的服务器无法在规定的时间内获得想要的响应。

RESTful API

： 是一种API设计风格； REST - Representational State Transfer

• 每一个URI代表一种资源
• 客户端和服务器之间，传递这种资源的某种表现层；
• 客户端通过HTTP method，对服务器端资源进行操作，实现“表现层状态转化”

常用请求头

常用响应头

缓存

cookie

发展

HTTP/2概述：更快、更稳定、更简单

帧（frame）： HTTP/2通信的最小单位，每个帧都包涵帧头，至少也会标识出当前帧所属的数据流。

• 二进制

消息：与逻辑请求或响应消息对应的完整的一系列帧。 数据流：已建立的链接内的双向字节流，可以承载一条或多条消息。

• 交错发送，接收方自行重新组织
• HTTP/2连接都是永久的，而且仅需要每个来源一个连接
• 流控制：组织发送方向接收方发送大量数据的机制

HTTPS概述

• HTTPS：Hypertext Transfer Protocal Secure
• 经过TSL/SSL加密
• 对称加密：加密和解密都是使用同一个密钥
• 非对称加密：加密和解密需要使用两个不同的密钥：公钥和私钥。

常见场景

静态资源、登录

实际应用

浏览器与node中使用

AJAX之XHR

了解更多

不止HTTP协议一个选择