HTTP-看这一篇就够了

HTTP和HTTPS有什么区别

1、传输过程中信息是否加密，HTTP是超文本传输协议，信息是明文传输，HTTPS是具有安全性的SSL加密的超文本传输协议，信息是加密传输；

2、服务端使用的端口号不一致，HTTP使用80端口，HTTPS使用443端口；

3、连接状态不一致，HTTP是无状态的，HTTPS是HTTP+SSL协议构建的加密传输、身份认证的网络协议；

4、是否需要证书：HTTP不需要CA认证，HTTPS需要；

HTTP的状态码分类

1**：信息已被服务端成功接收，需要客户端进一步操作；

2**：操作被成功接收并处理；

3**： 重定向，需要进一步操作以完成请求；

4**：客户端错误，请求中包含了语法错误或无法完成的请求；

5**：服务端错误，服务器在处理请求的过程中发生了错误；

常见的HTTP状态码

200：OK

301：永久重定向

302：临时重定向

403：Fobidden，服务器理解客户端的请求，但是拒绝执行该请求

404：请求的页面/资源不存在

502：Bad Gateway，作为网管或代理工作的服务器尝试执行请求时，从远程服务器接收到了一个无效的响应

503：服务器暂时无法处理客户端的请求；

504：充当网关或代理的服务器，未及时从远端服务器获取请求；

POST和GET的相同点和区别

相同点：

① 都是TCP链接；

不同点：

① GET在浏览器回退时是无害的，而POST会再次提交请求；

② GET产生的URL地址可以被添加到书签，而POST不可以；

③ GET请求会被浏览器主动缓存，而POST不会，除非手动设置；

④ CET请求参数只能进行url编码，而POST支持多种编码格式；

⑤ GET请求在URL中传送的参数是有长度限制的，而POST没有；

⑥ 参数的数据类型，GET只接受ASCII字符，而POST没有限制；

⑦ GET比POST更不安全，参数直接暴露在URL中，所以不能用来传递敏感信息；

⑧ GET参数通过URL传递，而POST则放在Request Body中；

POST请求参数类型

POST提交的数据必须放在消息主体中，服务端通常是根据请求头headers中的Content-Type字段来获知请求中的消息主体使用何种方式编码，再对主体进行解析；

application/x-www-form-urlencoded：浏览器的原生表单；

multipart/form-data：一般用于上传文件；

application/json：服务消息注意是序列化的json；

text/xml：

HTTP请求头常见字段

method：请求方法

Accept：浏览器可接受的MIME类型

Accept-Charset：浏览器可接受的字符集

Accept-Encoding：浏览器能够进行解码的数据编码方式，如gzip

Accept-Language：浏览器所希望的语言种类，

Authorization：授权信息

Connection：表示是否需要持久连接，

Content-Length：表示请求消息正文的长度

Content-type：消息体格式

Cookie：设置cookie

From：请求发送者的email地址，由一些特殊的web客户程序使用

Host：初始URL中的主机和端口

If-Modified-Since：只有当所请求的内容在指定的日期之后又经过修改才返回它。否则返回304（Not Modified）；

Pragma：指定no-cache值表示服务器必须返回一个刷新后的文档；

Referer：包含了一个URL，用户从该URL代表的页面出发访问当前请求的页面；

User-Agent：浏览器类型

HTTP的keep-alive

在请求头中添加：Connection: keep-alive；

一次TCP连接中可以持续发送多份数据而不会断开连接。

优点：

减少TCP建立连接的次数，减少TIME_WAIT状态连接；

提高性能、提高HTTPd的吞吐率

缺点：

长时间的TCP连接容易导致系统资源无效占用；

HTTP响应

主要包含三个部分

HTTP状态码：表示服务器对请求的响应结果

响应头：包含服务器对请求的响应信息

响应体：服务器发给客户端的正文数据；