HTTP协议1|青训营

小猫学习中
67 阅读5分钟

HTTP协议1|青训营

初识 HTTP ﹣什么是 HTTP

  • Hyper Text Transfer Protocol
  • 超文本传输协议
  • 应用层协议，基于 TCP 协议
  • 请求响应
  • 简单可扩展
  • 无状态

协议分析-发展

http/0.9：单行协议

http/1.0：构建可扩展性

http/1.1：标准化协议

http/2：更优异的表现

http/3：草案

http/2 概述

帧(frame) :

HTTP/2通信的最小单位,每个帧都包含帧头，至少也会标识出当前帧所属的数据流。 二进制

消息:

与逻辑请求或响应消息对应的完整的一系列帧。

数据流:

已建立的连接内的双向字节流,可以承载一条或多条消息。

交错发送，接收方重组织

特性

HTTP/2连接都是永久的，而且仅需要每个来源一个连接 流控制︰阻止发送方向接收方发送大量数据的机制

HTTPS概述

  • .HTTPS : Hypertext Transfer Protocol Secure

  • 经过TSL/SSL加密

  • 对称加密︰加密和解密都是使用同一个密钥

  • 非对称加密，加密和解密需要使用两个不同的密钥︰公钥(public key)和私钥(private key)

image-20230808225649136

协议分析-报文

HTTP/1.1

在requests：需要重视method

Method

语义

  • GET： 请求一个指定资源的表示形式．使用 GET 的请求应该只被用于获取数据

  • POST ：用于将实体提交到指定的资源，通常导致在服务器上的状态变化或副作用

  • PUT ：用请求有效载荷替换目标资源的所有当前表示

  • DELETE： 删除指定的资源

  • HEAD ：请求一个与 GET 请求的响应相同的响应，但没有响应体

  • CONNECT： 建立一个到由目标资源标识的服务器的隧道。

  • OPTIONS ：用于描述目标资源的通信选项。

  • TRACE ：沿着到目标资源的路径执行一个消息环回测试。

  • PATCH ：用于对资源应用部分修改。

特点

  • Safe （安全的）：不会修改服务器的数据的方法 GET HEAD OPTIONS

  • Idempotent （幂等）：同样的请求被执行一次与连续执行多次的效果是一样的，服务器的状态也是一样的，所有 safe 的方法都是 Idempotent 的 GET HEAD OPTIONS PUT DELETE

状态码

  • 200 OK ﹣客户端请求成功

  • 301﹣资源（网页等）被永久转移到其它 URL

  • 302-临时跳转

  • 401 Unauthorized ﹣请求未经授权

  • 404﹣请求资源不存在，可能是输入了错误的 URL

  • 500﹣服务器内部发生了不可预期的错误

  • 504 Gateway Timeout ﹣网关或者代理的服务器无法在规 定的时间内获得想要的响应。

    1xx:已接收，继续处理

    2xx：成功，已被成功接收

    3xx：重定向，要完成请求必须进行更一步的操作

    4xx：客户端错误，请求有语法错误或请求无法实现

    5xx：服务器端错误，服务器未能实现合法的请求

RESful API

一种api设计风格 REST-Representational State Transfer

常用缓存头
  • Accept 接收类型，表示浏览器支持的MIME类型(对标服务端返回的
  • Content-Type 客户端发送出去实体内容的类型
  • Cache-Control 指定请求和响应遵循的缓存机制，如no-cache
  • lf-Modified-Since 对应服务端的Last-Modified，用来匹配看文件是否变动，只能精确到1s之内
  • Expires 缓存控制，在这个时间内不会请求，直接使用缓存 服务端时间
  • Max-age 代表资源在本地缓存多少秒，有效时间内不会请求 而是使用缓存
  • lf-None-Match 对应服务端的ETag，用来匹配文件内容是否改变（非常精确)
  • Cookie 有cookie并且同域访问时会自动带上
  • Referer 该页面的来源URL(适用于所有类型的请求，会精确到详细页面地址,csrf拦截常用到这个字段)
  • Origin 最初的请求是从哪里发起的（(只会精确到端口),Origin比Referer更尊重隐私
  • User-Agent 用户客户端的一些必要信息，如UA头部等
常用响应头
  • Content-Type 服务端返回的实体内容的类型
  • Cache-Control 指定请求和响应遵循的缓存机制，如no-cache
  • Last-Modified 请求资源的最后修改时间
  • Expires 应该在什么时候认为文档已经过期,从而不再缓存它
  • Max-age 客户端的本地资源应该缓存多少秒，开启了Cache -Control后有效
  • ETag 资源的特定版本的标识符, Etags类似于指纹
  • Set-Cookie 设置和页面关联的cookie，服务器通过这个头部把cookie传给客户端
  • Server 服务器的一些相关信息
  • Access-Control-Allow-Origin 服务器端允许的请求Origin头部（譬如为*)
缓存

是否在强缓存-有无协商缓存-是否有ETag-是最新304（资源未修改）-不是最新 200

cookie

HTTP Cookie（也叫 Web Cookie 或浏览器 Cookie）是服务器发送到用户浏览器并保存在本地的一小块数据。浏览器会存储 cookie 并在下次向同一服务器再发起请求时携带并发送到服务器上。通常，它用于告知服务端两个请求是否来自同一浏览器——如保持用户的登录状态。Cookie 使基于无状态的 HTTP 协议记录稳定的状态信息成为了可能。

avatar
文章
阅读
粉丝