HTTP - [01] 简介

HTTP本身是不安全的，因为传输的数据未经加密，可能会被窃听或篡改。为了解决这个问题，引入了HTTPS，即在HTTP上加入SSL/TLS协议，为数据传输提供了加密和身份验证。

一、概述

  HTTP（超文本传输协议，HyperText Transfer Protocol）是一种用于分布式、协作式、超媒体信息系统的应用层协议。HTTP是万维网（WWW）的数据通信的基础，设计的目的是确保客户端与服务器之间的通信，是互联网上最常用的协议之一。HTTP是一个基于TCP/IP通信协议来传递数据的（HTML文件、图片文件、查询结果等）。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法，通过HTTP或者HTTPS协议请求的资源由通义资源标识符（Uniform Resource Identifiers，URI）来标识。

  HTTP的基本工作原理是客户端（通常是web浏览器）向服务器发送请求，服务器接收到请求后，返回相应的资源。这些资源可以是网页、图像、音频文件、视频等。HTTP使用了客户端-服务器模型，其中客户端发送请求，服务器返回响应。HTTP的请求-响应模型通常由以下几个步骤组成：

（1）建立连接：客户端与服务器之间建立连接。在传统的HTTP中，这是基于TCP/IP协议的。最近的HTTP/2和HTTP/3则使用了更先进的传输层协议，例如基于TCP的二进制协议（HTTP/2）或者基于UDP的QUIC协议（HTTP/3）。

（2）发送请求：客户端向服务器发送请求，请求中包含要访问的资源的 URL、请求方法（GET、POST、PUT、DELETE 等）、请求头（例如，Accept、User-Agent）以及可选的请求体（对于 POST 或 PUT 请求）。

（3）处理请求：服务器接收到请求后，根据请求中的信息找到相应的资源，执行相应的处理操作。这可能涉及从数据库中检索数据、生成动态内容或者简单地返回静态文件。

（4）发送响应：服务器将处理后的结果封装在响应中，并将其发送回客户端。响应包含状态码（用于指示请求的成功或失败）、响应头（例如，Content-Type、Content-Length）以及可选的响应体（例如，HTML 页面、图像数据）。

（5）关闭连接：在完成请求-响应周期后，客户端和服务器之间的连接可以被关闭，除非使用了持久连接（如 HTTP/1.1 中的 keep-alive）。

二、方法

HTTP方法指定了客户端可以都服务器上的资源执行哪些动作。

主要的HTTP方法有：

（1）GET：请求从服务器获取指定资源。这是最常用的方法，用于访问页面。

（2）POST：请求服务器接受并处理请求体中的数据，通常用于表单提交。

（3）PUT：请求服务器存储一个资源，并用请求体中的内容替换目标资源的所有内容。

（4）DELETE：请求服务器删除指定的资源。

（5）HEAD：与GET类似，但不获取资源的内容，只获取响应头信息。

三、状态码

HTTP状态码是服务器对客户端请求的响应。

状态码分为五类：

（1）1xx（信息性状态码）：表示接收的请求正在处理。

（2）2xx（成功状态码）：表示请求正常处理完毕。

（3）3xx（重定向状态码）：需要后续操作才能完成这一请求。

（4）4xx（客户端错误状态码）：表示请求包含语法错误或无法完成。

（5）5xx（服务器错误状态码）：服务器在处理请求的过程中发生了错误。

— 业精于勤荒于嬉，行成于思毁于随 —