HTTP使用指南 | 青训营笔记

104 阅读4分钟

这是我参与「第五届青训营 」笔记创作活动的第3天

初识HTTP-什么是HTTP

•Hyper Text Transfer Protocol

•超文本传输协议

•应用层协议,基于TCP协议

•请求响应

•简单可扩展

•无状态

协议分析-发展

HTTP/0.9 单行协议

请求 GET/mypage.html 构建可扩展

响应只有HTML文档 性

HTTP/1.0

构建可扩展性

增加了Header

有了状态码

支持多种文档类型

HTTP/1.1 标准化协议

链接复用

缓存

内容协商

HTTP/2 更优异的表现

二进制协议

压缩header

服务器推送

HTTP/3 草案

Method

Safe(安全的)

不会修改服务器的数据的方法

GET HEAD OPTIONS

ldempotent(幂等)

同样的请求被执行一次与连续执行多次的效果是一样的,服务器的状态也是一样的

所有safe的方法都是Idempotent 的

GET HEAD OPTIONS PUT DELETE

常见的状态码

200OK- 客户端请求成功

301- 资源(网页等)被永久转移到其它URL

302- 临时跳转

401 Unauthorized - 请求未经授权

404 - 请求资源不存在,可能是输入了错误的 URL

500- 服务器内部发生了不可预期的错误

504 Gateway Timeout-网关或者代理的服务器无法在规定的时间内获得想要的响应。

RESTful API

RESTful API:一种API设计风格;

REST - Representational State Transfer

(1)每一个URI代表一种资源;

(2) 客户端和服务器之间,传递这种资源的某种表现层;

(3)客户端通过HTTP method,对服务器端资源进行操作。实现“表现层状态转化”。

请求 | 返回码 | 含义

GET /zoOs | 200 OK | 列出所有动物园,服务器成功返回了

POST /zOOS | 201 CREATED | 新建一个动物园,服务器创建成功

PUT /zoos/ID | 400 INVALID REQUEST |更新某个指定动物园的信息(提供该动物园的全部 信息)用户发出的请求有错误,服务器没有进行新建或修 改数据的操作

DELETE /zoOs/ID | 204 NO CONTENT | 删除某个动物园,删除数据成功

常用请求头

Accept 接收类型,表示浏览器支持的MIME类型(对标服务端返回的Content-Type)

Content-Type 客户端发送出去实体内容的类型

Cache-Control 指定请求和响应遵循的缓存机制,如no-cache

If-Modified- 对应服务端的Last-Modified,用来匹配看文件是否变动,只能精确到1s之内Since

Expires 缓存控制,在这个时间内不会请求,直接使用缓存,服务端时间Max-age 代表资源在本地缓存多 少秒,有效时间内不会请求,而是使用缓存If-None-Match 对应服务端的ETag,用来匹配文件内容是否改变(非常精确)

Cookie 有cookie并且同域访问时会自动带上

Referer 该页面的来源URL(适用于所有类型的请求,会精确到详细页面地址,csrf拦截常用 到这个字段)

Origin 最初的请求是从哪里发起的(只会精确到端口),Origin比Referer更尊重隐私User-Agent 用户客户端的一些必要信息,如UA头部等

常用响应头

Content-Type 服务端返回的实体内容的类型

Cache-Control 指定请求和响应遵循的缓存机制,如no-cache

Last-Modified 请求资源的最后修改时间

Expires 应该在什么时候认为文档已经过期,从而不再缓存它

Max-age 客户端的本地资源应该缓存多少秒,开启了Cache-Control后有效ETag 资源的特定版本的标识符,Etags类似于指纹

Set-Cookie 设置和页面关联的cookie,服务器通过这个头部把cookie传给客户端

Server 服务器的一些相关信息

Access-Control- Allow-Origin服务器端允许的请求Origin头部(譬如为*)

缓存包括强缓存和协商缓存

强缓存
• Expires,时间戳

•Cache-Control

•可缓存性 • no-cache;协商缓存验证 时间

•no-store:不使用任何缓存

•到期

• max-age 单位是秒,存储的最大周期

•相对于请求的时间

•重新验证*重新加载

•must-revalidate:一旦资源过期,在成 功向原始服务器验证之前,不能使用 evalidate则不能用读行

协商缓存

•Etag/If-None-Match:资源的特定版本的标 识符,类似于指纹

•Last-Modified/If-Modified-Since:最后修改