HTTP协议

初识HTTP协议

什么是HTTP协议

Hyper Text Transfer Protocol超文本传输协议
应用层协议，基于TCP协议
请求响应
简单可扩展
无状态

协议分析

Method:

safe(安全的):不会修改服务器数据的方法 --GER HEAD OPTIONS

idempotent（幂等）：同样的请求被执行一次与连续执行多次的效果是一样的，服务器的状态也是一样的，所有safe的方法都是Iodempotent的 --GET HEAD OPTIONS PUT DELETE

状态码：200、301、302、401、404、500、504 举例：

200 OK //客户端请求成功
400 Bad Request //客户端请求有语法错误，不能被服务端所理解。
401 Unauthorized //请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用。
403 Forbidden //服务器收到请求，但是拒绝提供服务
404 Not Found //请求资源不存在，eg：输入了错误的URL
500 Internal Server Error //服务器发生不可预期的错误
503 Server Unavailable //服务器当前不能处理客户端的请求，一段时间后可能恢复正常

RESTful API

一种API设计风格； REST-Representational State Transfer

每个URI代表一种资源；
客户端和服务器之间，传递这种资源的某种表现层
客户端通过HTTP method,对服务器端资源进行操作，实现“表现层状态转化”。

HTTP Request Header 请求头

Accept：指定客户端能够接收的内容类型。

Accept-Charset：浏览器可以接受的字符编码集。

Accept-Encoding：指定浏览器可以支持的web服务器返回内容压缩编码类型。

Accept-Language：浏览器可接受的语言。

Accept-Ranges：可以请求网页实体的一个或者多个子范围字段。

AuthorizationHTTP：授权的授权证书。

Cache-Control：指定请求和响应遵循的缓存机制。

Connection：表示是否需要持久连接。（HTTP 1.1默认进行持久连接）

CookieHTTP：请求发送时，会把保存在该请求域名下的所有cookie值一起发送给web服务器。

Content-Length：请求的内容长度。

Content-Type：请求的与实体对应的MIME信息。

Date：请求发送的日期和时间。

Expect：请求的特定的服务器行为。

From：发出请求的用户的Email。

Host：指定请求的服务器的域名和端口号。

If-Match：只有请求内容与实体相匹配才有效。

If-Modified-Since：如果请求的部分在指定时间之后被修改则请求成功，未被修改则返回304代码。

If-None-Match：如果内容未改变返回304代码，参数为服务器先前发送的Etag，与服务器回应的Etag比较判断是否改变。

If-Range：如果实体未改变，服务器发送客户端丢失的部分，否则发送整个实体。

If-Unmodified-Since：只在实体在指定时间之后未被修改才请求成功。

Max-Forwards：限制信息通过代理和网关传送的时间。

Pragma：用来包含实现特定的指令。

Proxy-Authorization：连接到代理的授权证书。

Range：只请求实体的一部分，指定范围。

Referer：先前网页的地址，当前请求网页紧随其后,即来路。

TE：客户端愿意接受的传输编码，并通知服务器接受接受尾加头信息。

Upgrade：向服务器指定某种传输协议以便服务器进行转换（如果支持。

User-AgentUser-Agent：的内容包含发出请求的用户信息。

Via：通知中间网关或代理服务器地址，通信协议。

Warning：关于消息实体的警告信息

缓存

强缓存：直接从浏览器缓存过的本地进行读取，不会去请求服务器。
协商缓存：在使用本地的缓存之前，会先向服务器发一个请求，与服务器协商当前浏览器的缓存是否已经过期了，如果没过期，那么就使用本地的资源，如果过期了就去请求最新资源。协商缓存主要是解决强缓存资源不能及时更新的问题

HTTP请求/响应的步骤：

客户端连接Web服务器：一个HTTP客户端，通常是浏览器，与Web服务器的HTTP端口（默认为80）建立一个TCP套接字。
发送HTTP请求：通过TCP套接字，客户端向Web服务器发送一个文本的请求报文，一个请求报文由请求行、请求头部、空行和请求数据4部分组成。
服务端接受请求并放回HTTP响应：Web服务器解析请求，定位请求资源。服务器将资源副本写到TCP套接字中，由客户端读取。一个响应由状态行、响应头部、空行和响应数据4部分组成。
释放TCP连接：若connection 模式为close，则服务器主动关闭TCP连接，客户端被动关闭连接，释放TCP连接;若connection 模式为keepalive，则该连接会保持一段时间，在该时间内可以继续接收请求；
客户端浏览器解析HTML内容：客户端浏览器首先解析状态行，查看表明请求是否成功的状态代码。然后解析每一个响应头，响应头告知以下为若干字节的HTML文档和文档的字符集。客户端浏览器读取响应数据HTML，根据HTML的语法对其进行格式化，并在浏览器窗口中显示。

HTTP/2概述

更快，更稳定，更简单

HTTP/2连接都是永久的，而且仅需要每个来源一个连接
流控制：组织发送方向接收方发生大量数据的机制
服务器推送

HTTPS

经过TSL/SSL加密
对称加密：加密和解密都是使用同一个密钥
非对称加密：加密和解密需要使用两个不同的密钥

场景分析

例子：今日头条

静态资源

方案：缓存+CDN+文件名hash

跨域解决方案

CORS
代理服务器
IFRAME

鉴权

session + cookie

实战

浏览器篇

AJAX之Fetch

SMLHttpRequet的升级版
使用Promise
模块化设计，Response,Request,Header对象
通过数据流处理对象，支持分块读取

以上是今日在青训营前端课程中学习的关于HTTP协议的内容，其中还有很多细节需要理解，如有不足之处欢迎指正。

HTTP协议 | 青训营