[HTTP协议|青训营笔记]
Http 协议的基本定义和特点,在此基础上,对于 Http 协议的发展历程及报文结构展开进一步分析
目录:
初识HTTP协议
- HTTP协议的基本定义
- HTTP协议主要特征
- HTTP协议发展历程
- HTTP协议的报文结构
HTTP协议
HTTP协议的基本定义
- Hyper Text Transfer Protocol超文本传输协议
- 应用层协议,基于TCP协议
HTTP协议主要特征
- 请求 响应
- 简单可扩展
- 无状态
HTTP协议发展历程
HTTP/0.9 单行协议
- 请求GET/mypage.html
- 响应只有HTML文档
HTTP/1.0 构建可扩展性
- 增加了Header
- 有了状态码
- 支持多种文档类型
- ...
HTTp/1.1 标准化协议
- 链接复用
- 缓存
- 内容协商
- ...
HTTP/2 更优异的表现(更快、更稳定、更简单)
- 二进制协议
- 压缩header
- 服务器推送
- ...
HTTP/3 草案
HTTP协议的报文结构
Method:
- GET: 请求一个指定资源的表示形式.使用GET的请求应该只被用于获取数据
- POST: 用于将实体提交到指定的资源,通常导致在服务器上的状态变化或副作用
- PUT: 用请求有效载荷替换目标资源的所有当前表示
- DELETE: 删除指定的资源
- HEAD: 请求一个与GET请求的响应相同的响应,但没有响应体
- CONNECT: 建立一个到由目标资源标识的服务器的隧道
- OPTIONS: 用于描述目标资源的通信选项
- TRACE: 沿着到目标资源的路径执行一个消息环回测试
- PATCH: 用于对资源应用部分修改
Safe(安全的):不会修改服务器的数据的方法
- GET HEAD OPTIONS
ldempotent(幂等):同样的请求被执行一次与连续执行多次的效果是一样的,服务器的状态也是一样的所有safe的方法都是ldempotent的
- GET HEAD OPTIONS PUT DELETE
状态码:
- 200 OK-客户端请求成功
- 301-资源(网页等)被永久转移到其它URL
- 302-临时跳转
- 401 Unauthorized-请求未经授权
- 404-请求资源不存在,可能是输入了错误的URL
- 500-服务器内部发生了不可预期的错误
- 504 GatewayTimeout-网关或者代理的服务器无法在规定的时间内获得想要的响应
RESTful API
RESTfulAPI:一种APl设计风格; RESTRepresentational StateTransfer
- (1)每一个URI代表一种资源;
- (2)客户端和服务器之间,传递这种资源的某种表现层;
- (3)客户端通过HTTP method,对服务器端资源进行操作,实现"表现层状态转化"。
请求 | 返回码 | 含义 |
---|---|---|
GET /zoos | 200 OK | 列出所有动物园,服务器成功返回了 |
POST /zoos | 201 CREATED | 新建一个动物园,服务器创建成功 |
PUT /zoos/ID | 400 INVALID REQUEST | 更新某个指定动物园的信息(提供该动物园的全部 信息) 用户发出的请求有错误,服务器没有进行新建或修 改数据的操作 |
DELETE/zoos/ID | 204 No CONTENT | 删除某个动物园,删除数据成功 |
常用响应头
Content-Type | 服务端返回的实体内容的类型 |
---|---|
Cache-Control | 指定请求和响应遵循的缓存机制,如no-cache |
Last-Modified | 请求资源的最后修改时间 |
Expires | 应该在什么时候认为文档已经过期,从而不再缓存它 |
Max-age | 客户端的本地资源应该缓存多少秒,开启了Cache-Control后有效 |
ETag | 资源的特定版本的标识符,Etags类似于指纹 |
Set-Cookie | 设置和页面关联的cookie,服务器通过这个头部把cookie传给客户端 |
Server | 服务器的一些相关信息 |
Access-Control- Allow-Origin | 服务器端允许的请求Origin头部(譬如为*) |
缓存
- 强缓存
- 协商缓存
cookie
Set-Cookie - response | |
---|---|
Name=value | 各种cookie的名称和值 |
Expires=Date | Cookie的有效期,缺省时Cookie仅在浏览器关闭 之前有效。 |
Path=Path | 限制指定Cookie的发送范围的文件目录,默认为 当前 |
Domain=domain | 限制cookie生效的域名,默认为创建cookie的服务 域名 |
secure | 仅在HTTPS安全连接时,才可以发送Cookie |
HttpOnly | JavaScript脚本无法获得Cookie |
SameSite=None Strict Lax | None同站、跨站请求都可发送 ·Strict仅在同站发送 ·允许与顶级导航一起发送,并将与第三方网站 发起的GET请求一起发送 |
个人理解
HTTP相当于快递打包、运输、贴标签的规范标准,在此标准下包裹可以顺利送达目的地并反馈给发货方