WAF技术及应用读书笔记（三）HTTP基础

第三章 HTTP校验和访问控制

    3.1 HTTP
        熟练掌握HTTP知识才能写出各种匹配规则实现访问控制。
        3.1.1 HTTP简介
            超文本传输协议，用于服务器和客户端打交道，交换信息。
        3.1.2 统一资源定位符
            表示从互联网取得资源的路径和方法，俗称网址。
            <协议>://<域名主机>:<端口>/<资源位置>
        3.1.3 HTTP请求
            请求行、请求头、请求实体
            一个请求的表格示意图。
                Method URL 版本[CRLF]
                P1: XX[CRLF]
                P2: XX[CRLF]
                [CRLF]
                CONTENT
        3.1.4 HTTP响应
            状态行、响应头、响应实体
            一个响应的表格示意图。
                版本 状态码 短语[CRLF]
                P1: XX[CRLF]
                P2: XX[CRLF]
                [CRLF]
                CONTENT
        3.1.5 HTTP消息
            HTTP消息又称HTTP头，内容有普通头、请求头、响应头、实体头。
            常用的普通头：缓存指令Cache-Control、指定连接类型Connetion
            常用的请