[ HTTP协议 ｜ 青训营笔记 ]

写代码的NCK
81 阅读6分钟

这是我参与「第五届青训营」伴学笔记创作活动的第 6 天

初识HTTP协议

HTTP 协议一般指 HTTP（超文本传输协议）。 超文本传输协议（英语：HyperText Transfer Protocol，缩写：HTTP）是一种用于分布式、协作式和超媒体信息系统的应用层协议，是因特网上应用最为广泛的一种网络传输协议，所有的 WWW 文件都必须遵守这个标准。 HTTP 是为 Web 浏览器与 Web 服务器之间的通信而设计的，但也可以用于其他目的。 HTTP 是一个基于 TCP/IP 通信协议来传递数据的（HTML 文件、图片文件、查询结果等） HTTPS 经由 HTTP 进行通信，但利用 SSL/TLS 来加密数据包，HTTPS 开发的主要目的，是提供对网站服务器的身份认证，保护交换资料的隐私与完整性。 HTTP 的 URL 是由 http:// 起始与默认使用端口 80，而 HTTPS 的 URL 则是由 https:// 起始与默认使用端口443。

HTTP工作原理

HTTP 协议工作于客户端-服务端架构上。

浏览器作为 HTTP 客户端通过 URL 向 HTTP 服务端即 WEB 服务器发送所有请求。

Web 服务器有：Apache 服务器，IIS 服务器（Internet Information Services）等。

Web 服务器根据接收到的请求后，向客户端发送响应信息。

HTTP 默认端口号为 80，但是你也可以改为 8080 或者其他端口。

HTTP 三点注意事项：

  • HTTP 是无连接：无连接的含义是限制每次连接只处理一个请求，服务器处理完客户的请求，并收到客户的应答后，即断开连接，采用这种方式可以节省传输时间。
  • HTTP 是媒体独立的：这意味着，只要客户端和服务器知道如何处理的数据内容，任何类型的数据都可以通过HTTP发送，客户端以及服务器指定使用适合的 MIME-type 内容类型。
  • HTTP 是无状态：HTTP 协议是无状态协议，无状态是指协议对于事务处理没有记忆能力，缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大，另一方面，在服务器不需要先前信息时它的应答就较快。

协议分析

发展

  • HTTP/0.9 单行协议

    • 请求GET/mypage.html
    • 响应只有HTML文档

  • HTTP/1.0 构建可扩展性

    • 增加了Header
    • 有了状态码
    • 支持多种文档类型

  • HTTP/1.1 标准化协议

    • 链接复用
    • 缓存
    • 内容协商

  • HTTP/2 更优异的表现

    • 二进制协议
    • 压缩header
    • 服务器推送

HTTP2概述：更快、更稳定、更简单

  • HTTP/2连接都是永久的，而且仅需要每个来源一个连接
  • 流控制：阻止发送方向接收方发送大量数据的机制

HTTPS概述：经过TSL/SSL加密

  • 对称加密：加密和解密都是使用同一个密钥
  • 非对称加密：加密和解密都需要使用两个不同的密钥：公钥（public key）和私钥（private key）

报文

Method

Method
GET请求一个指定资源的表示形式，使用GET的请求应该只被用于获取数据
POST用于将实体提交到指定的资源，通常导致在服务器上的状态变化或副作用
PUT用请求有效载荷替换目标资源的所有当前表示
DELETE删除指定的资源
HEAD请求一个与GET请求的响应相同的响应，但没有响应体
CONNECT建立一个到由目标资源标识的服务器的隧道
OPTIONS用于描述目标资源的通信选项
TRACE沿着目标资源的路径执行一个消息环回测试
PATCH用于对资源应用部分修改

Safe (安全的)：不会修改服务器的数据的方法
GET HEAD OPTIONS
Idempotent (幂等)：同样的请求被执行一次与连续执行多次的效果是一样的，服务器的状态也是一样的
所有safe的方法都是Idempotent的
GET HEAD OPTOINS PUT DELETE

状态码

状态码
1xx指示信息，表示请求已接收，继续处理
2xx成功，表示请求已被成功接收、理解、接受
3xx重定向，要完成请求必须进行更进一步的操作
4xx客户端错误，请求有语法错误或请求无法实现
5xx服务器端错误，服务器未能实现合法的请求
  • 200 OK - 客户端请求成功
  • 301 - 资源（网页等）被永久转移到其它URL
  • 302 - 临时跳转
  • 401 Unauthorized - 请求未经授权
  • 404 - 请求资源不存在，可能是输入了错误的URL
  • 500 - 服务器内部发生了不可预期的错误
  • 504 Gateway Timeout - 网关或者代理的服务器无法在规定的时间内获得想要的响应。

RESTful API

RESTful API：一种API设计风格；REST - Representational State Transfer
（1）每一个URI代表一种URI代表一种资源
（2）客户端和服务器之间，传递这种资源的某种表现层
（3）客户端通过HTTP method，对服务端资源进行操作，实现“表现层状态转化”

常用请求头

常用请求头
Accept接收类型，表示浏览器支持的MIME类型（对标服务器端返回的Content-Type
Content-Type客户端发送出去实体内容的类型
Cookie有cookie并且同域访问时会自动带上
Origin该页面的来源URL（适用于所有类型的请求，会精确到详细页面地址，csrf拦截常用到这个字段）
User-Agent用户客户端的一些必要信息，如UA头部等

常用响应头

常用响应头
Content-Type服务端返回的实体内容的类型
Cache-Control指定请求和响应遵循的缓存机制，如no-cache
Server服务器的一些相关信息

HTTP协议的应用场景分析

03.常见场景

场景分析—静态资源

静态资源方案：缓存+CDN+文件名hash

  • CDN：Content Delivery Network
  • 通过用户就近性和服务器负载的判断，CDN确保内容以一种极为高效的方式为用户的请求提供服务

场景分析—登录

跨域解决方案

  • CORS

  • 代理服务器

    • 同源策略是浏览器的安全策略，不是HTTP的

  • Iframe

    • 诸多不便
avatar
文章
阅读
粉丝