青训营笔记

39 阅读2分钟

这是我参与「第五届青训营 」伴学笔记创作活动的第 5 天 http译为超文本传输协议 应用层协议,基于tcp协议 请求响应 简单可扩展 无状态

GET请求一个指定资源的表示形式.使用GET的请求应该只被用于获取数据. POST用于将实体提交到指定的资源,通常导致在服务器上的状态变化或副作用 PUT用请求有效载荷替换目标资源的所有当前表示 DELETE删除指定的资源 HEAD请求一个与GET请求的响应相同的响应,但没有响应体 CONNECT建立一个到由目标资源标识的服务器的隧道。 OPTIONS用于描述目标资源的通信选项。 TRACE沿着到目标资源的路径执行一个消息环回测试。 PATCH用于对资源应用部分修改。

Safe(安全的)︰不会修改服务器的数据的方法GET HEAD OPTIONS ldempotent(幂等)︰同样的请求被执行一次与连续执行多次的效果是一样的,服务器的状态也是一样的 所有safe的方法都是ldempotent的

状态码 200 OK-客户端请求成功 301-资源(网页等)被永久转移到其它URL302 - 临时跳转 401 Unauthorized -请求未经授权 404-请求资源不存在,可能是输入了错误的URL 500-服务器内部发生了不可预期的错误 504 Gateway Timeout-网关或者代理的服务器无法在规定的时间内获得想要的响应。

常用请求头 Accept接收类型,表示浏览器支持的MIME类型(对标服务端返回的Content-Type) Content-Type客户端发送出去实体内容的类型 Cache-Control指定请求和响应遵循的缓存机制,如no-cache lf-Modified-Since对应服务端的Last-Modified,用来匹配看文件是否变动,只能精确到1s之内 Expires缓存控制,在这个时间内不会请求,直接使用缓存,服务端时间 Max-age代表资源在本地缓存多少秒,有效时间内不会请求,而是使用缓存 lf-None-Match对应服务端的ETag,用来匹配文件内容是否改变(非常精确) Cookie有cookie并且同域访问时会自动带上 Referer该页面的来源URL(适用于所有类型的请求,会精确到详细页面地址, csrf拦截常用到这个字段) Origin最初的请求是从哪里发起的(只会精确到端口,Origin比Referer更尊重隐私 User-Agent用户客户端的一些必要信息,如UA头部等