这是我参与「第五届青训营 」笔记创作活动的第3天
初识HTTP-什么是HTTP
•Hyper Text Transfer Protocol
•超文本传输协议
•应用层协议,基于TCP协议
•请求响应
•简单可扩展
•无状态
协议分析-发展
HTTP/0.9 单行协议
请求 GET/mypage.html 构建可扩展
响应只有HTML文档 性
HTTP/1.0
构建可扩展性
增加了Header
有了状态码
支持多种文档类型
HTTP/1.1 标准化协议
链接复用
缓存
内容协商
HTTP/2 更优异的表现
二进制协议
压缩header
服务器推送
HTTP/3 草案
Method
Safe(安全的):
不会修改服务器的数据的方法
GET HEAD OPTIONS
ldempotent(幂等):
同样的请求被执行一次与连续执行多次的效果是一样的,服务器的状态也是一样的
所有safe的方法都是Idempotent 的
GET HEAD OPTIONS PUT DELETE
常见的状态码
200OK- 客户端请求成功
301- 资源(网页等)被永久转移到其它URL
302- 临时跳转
401 Unauthorized - 请求未经授权
404 - 请求资源不存在,可能是输入了错误的 URL
500- 服务器内部发生了不可预期的错误
504 Gateway Timeout-网关或者代理的服务器无法在规定的时间内获得想要的响应。
RESTful API
RESTful API:一种API设计风格;
REST - Representational State Transfer
(1)每一个URI代表一种资源;
(2) 客户端和服务器之间,传递这种资源的某种表现层;
(3)客户端通过HTTP method,对服务器端资源进行操作。实现“表现层状态转化”。
请求 | 返回码 | 含义
GET /zoOs | 200 OK | 列出所有动物园,服务器成功返回了
POST /zOOS | 201 CREATED | 新建一个动物园,服务器创建成功
PUT /zoos/ID | 400 INVALID REQUEST |更新某个指定动物园的信息(提供该动物园的全部 信息)用户发出的请求有错误,服务器没有进行新建或修 改数据的操作
DELETE /zoOs/ID | 204 NO CONTENT | 删除某个动物园,删除数据成功
常用请求头
Accept 接收类型,表示浏览器支持的MIME类型(对标服务端返回的Content-Type)
Content-Type 客户端发送出去实体内容的类型
Cache-Control 指定请求和响应遵循的缓存机制,如no-cache
If-Modified- 对应服务端的Last-Modified,用来匹配看文件是否变动,只能精确到1s之内Since
Expires 缓存控制,在这个时间内不会请求,直接使用缓存,服务端时间Max-age 代表资源在本地缓存多 少秒,有效时间内不会请求,而是使用缓存If-None-Match 对应服务端的ETag,用来匹配文件内容是否改变(非常精确)
Cookie 有cookie并且同域访问时会自动带上
Referer 该页面的来源URL(适用于所有类型的请求,会精确到详细页面地址,csrf拦截常用 到这个字段)
Origin 最初的请求是从哪里发起的(只会精确到端口),Origin比Referer更尊重隐私User-Agent 用户客户端的一些必要信息,如UA头部等
常用响应头
Content-Type 服务端返回的实体内容的类型
Cache-Control 指定请求和响应遵循的缓存机制,如no-cache
Last-Modified 请求资源的最后修改时间
Expires 应该在什么时候认为文档已经过期,从而不再缓存它
Max-age 客户端的本地资源应该缓存多少秒,开启了Cache-Control后有效ETag 资源的特定版本的标识符,Etags类似于指纹
Set-Cookie 设置和页面关联的cookie,服务器通过这个头部把cookie传给客户端
Server 服务器的一些相关信息
Access-Control- Allow-Origin服务器端允许的请求Origin头部(譬如为*)
缓存包括强缓存和协商缓存
强缓存
• Expires,时间戳
•Cache-Control
•可缓存性 • no-cache;协商缓存验证 时间
•no-store:不使用任何缓存
•到期
• max-age 单位是秒,存储的最大周期
•相对于请求的时间
•重新验证*重新加载
•must-revalidate:一旦资源过期,在成 功向原始服务器验证之前,不能使用 evalidate则不能用读行
协商缓存
•Etag/If-None-Match:资源的特定版本的标 识符,类似于指纹
•Last-Modified/If-Modified-Since:最后修改