1.http与https

1. 什么是HTTP

HTTP（超文本传输协议）是一个简单的请求-响应协议，它通常运行在TCP之上。

• 文本：html，字符串，~ ….
• 超文本：图片，音乐，视频，定位，地图…….
• 80

Https：(Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性

• 443

2.HTTP两个版本

1. HTTP/1.0：客户端可以与web服务器连接后，只能获得一个web资源，断开连接
2. HTTP/1.1：客户端可以与web服务器连接后，可以获得多个web资源。

3.HTTP请求

• 客户端—发请求（Request）—服务器

以百度为例：

Request URL:https://www.baidu.com/   请求地址
Request Method:GET    get方法/post方法
Status Code:200 OK    状态码：200
Remote（远程） Address:14.215.177.39:443

Accept:text/html  
Accept-Encoding:gzip, deflate, br
Accept-Language:zh-CN,zh;q=0.9    语言
Cache-Control:max-age=0
Connection:keep-alive

Cache-Control 是最重要的规则。这个字段用于指定所有缓存机制在整个请求/响应链中必须服从的指令

常见的取值有private、no-cache、max-age、must-revalidate等，默认为private。

private	内容只缓存到私有缓存中(仅客户端可以缓存，代理服务器不可缓存)
max-age=xxx (xxx is numeric)	缓存的内容将在 xxx 秒后失效, 这个选项只在HTTP 1.1可用, 并如果和Last-Modified一起使用时, 优先级较高

1、请求行

• 请求行中的请求方式：GET
• 请求方式：Get，Post，HEAD,DELETE,PUT,TRACT…
  • get：请求能够携带的参数比较少，大小有限制，会在浏览器的URL地址栏显示数据内容，不安全，但高效
  • post：请求能够携带的参数没有限制，大小没有限制，不会在浏览器的URL地址栏显示数据内容，安全，但不高效。

2、消息头

Accept：告诉浏览器，它所支持的数据类型
Accept-Encoding：支持哪种编码格式  GBK   UTF-8   GB2312  ISO8859-1
Accept-Language：告诉浏览器，它的语言环境
Cache-Control：缓存控制
Connection：告诉浏览器，请求完成是断开还是保持连接
HOST：主机..../.

##4. Http响应

• 服务器—响应-----客户端

百度：

Cache-Control:private    缓存控制
Connection:Keep-Alive    连接
Content-Encoding:gzip    编码
Content-Type:text/html   类型

1.响应体

Accept：告诉浏览器，它所支持的数据类型
Accept-Encoding：支持哪种编码格式  GBK   UTF-8   GB2312  ISO8859-1
Accept-Language：告诉浏览器，它的语言环境
Cache-Control：缓存控制
Connection：告诉浏览器，请求完成是断开还是保持连接
HOST：主机..../.
Refresh：告诉客户端，多久刷新一次；
Location：让网页重新定位；

2.响应状态码

200：请求响应成功 200

3xx：请求重定向

• 重定向：你重新到我给你新位置去；

4xx：找不到资源 404

• 资源不存在；

5xx：服务器代码错误 500 502:网关错误

5.Content-disposition

Content-disposition 是 MIME 协议的扩展，MIME 协议指示 MIME 用户代理如何显示附加的文件。Content-disposition其实可以控制用户请求所得的内容存为一个文件的时候提供一个默认的文件名，文件直接在浏览器上显示或者在访问时弹出文件下载对话框。
格式说明： content-disposition = “Content-Disposition” “:” disposition-type *( “;” disposition-parm ) 　
字段说明：

1. Content-Disposition为属性名disposition-type是以什么方式下载，如attachment为以附件方式下载
2. disposition-parm为默认保存时的文件名服务端向客户端游览器发送文件时，如果是浏览器支持的文件类型，一般会默认使用浏览器打开，比如txt、jpg等，会直接在浏览器中显示，
3. 如果需要提示用户保存，就要利用Content-Disposition进行一下处理，关键在于一定要加上attachment：复制代码 代码如下:

Response.AppendHeader("Content-Disposition","attachment;filename=FileName.txt");

内容来自下面链接

https://www.jianshu.com/p/4c52cb691f54
https://www.bilibili.com/video/BV12J411M7Sj?p=17