HTTP总结

1、HTTP工作原理

HTTP消息结构：
一个HTTP请求报文由请求行、请求头、空行和请求数据四部分构成

1.1 请求行
请求行由请求方法字段，URL字段和HTTP协议版本字段3个字段构成。
例如：GET /index.html HTTP/1.1
根据HTTP标准，HTTP请求可以使用多种请求方法。

1.1.1Get请求
常见的一种请求方式，当客户端要从服务器中读取文档时，当点击网页上的链接或者通过浏览器的地址栏输入网址来浏览网页，使用的都是GET方式。GET方法要求服务器将URL定位的资源放在响应报文的数据部分，回送给客户端。
这种方式不适合传送私密数据，另外，由于不同的浏览器对地址的字符限制也有所不同，一般最多只能识别1024个字符，所以如果需要传送大量数据的时候，也不适合GET请求。

1.1.2 POST请求
POST方法可以允许客户端给服务器提供信息较多。POST方法将请求参数封装在HTTP请求数据中，以名称/值的形式出现，可以传输大量数据，这样POST方式对传送的数据大小没有限制，也不会显示在URL中。

1.1.3 HEAD
HEAD就像GET,只不过服务端接收到HEAD请求后只返回响应头，而不会发送响应内容，当我们只需要查看某个页面的状态时，使用HEAD是非常高效的，因为在传输的过程中省略了页面内容。

1.2 请求头
请求头部由关键字/值对组成，每行一对，关键字和值用英文冒号:分隔。请求头部通知服务器关于客户端请求的信息，典型的请求头有：
User-Agent:产生请求的浏览器类型
Accept: 客户端可识别的内容类型列表
Host: 请求的主机名，允许多个域名同处一个IP地址，即虚拟主机

1.3 空行
最后一个请求头之后是一个空行，发送回车符和换行符，通知服务器以下不再有请求头

1.4 请求数据
请求数据不在GET方法中使用，而是在POST方法中使用。POST方法适用于需要客户填写表单的场合。与请求数据相关的最长使用的请求头Content-Type和Content-Length。

2 HTTP响应消息

http响应也有三部分构成，分别是状态行，响应头，空行，响应正文

2.1 状态行
状态行通过状态码来说明所请求的资源情况

HTTP状态码的英文HTTP Status Code。状态码有三位数字组成，第一个数字定义了响应的类别，且有五种可能取值。
1xx : 指示信息 – 表示请求已接收，继续处理
2xx : 成功 – 表示请求已被成功接收，理解
3xx : 重定向 – 要完成请求必须进行更进一步的操作
4xx : 客户端错误 – 请求有语法错误或请求无法实现
5xx : 服务器端错误 – 服务器未能实现合法的请求

常见状态码状态描述：
200 OK : 客户端请求成功
400 Bad Request:客户端请求有语法错误，不能被服务器解析
401 Unauthorized:请求未经授权，这个状态码必须和WWW-Authenticate报头域一起使用
403 Forbidden:服务器收到请求，但是拒绝服务
404 Not Found:请求资源不存在。例如：输入错误的URL
500 Internal Server Error :服务器发生不可预期的错误
503 Server Unavaliable : 服务器当前不能处理客户端的请求，一段时间后可能恢复
等其他状态码

3.关于HTTP请求GET和POST的区别

GET提交，请求的数据会附在URL之后（就是把数据放置在HTTP协议头＜request-line＞中），以?分割URL和传输数据，多个参数用&连接;
例如：login.action?name=hyddd&password=idontknow&verify=%E4%BD%A0 %E5%A5%BD。如果数据是英文字母/数字，原样发送，如果是空格，转换为+，如果是中文/其他字符，则直接把字符串用BASE64加密，得出如： %E4%BD%A0%E5%A5%BD，其中％XX中的XX为该符号以16进制表示的ASCII。
POST提交：把提交的数据放置在是HTTP包的包体＜request-body＞中。上文示例中红色字体标明的就是实际的传输数据
因此，GET提交的数据会在地址栏中显示出来，而POST提交，地址栏不会改变

2.传输数据的大小：
首先声明,HTTP协议没有对传输的数据大小进行限制，HTTP协议规范也没有对URL长度进行限制。 而在实际开发中存在的限制主要有：
GET:特定浏览器和服务器对URL长度有限制，例如IE对URL长度的限制是2083字节(2K+35)。对于其他浏览器，如Netscape、FireFox等，理论上没有长度限制，其限制取决于操作系统的支持。
因此对于GET提交时，传输数据就会受到URL长度的限制。
POST:由于不是通过URL传值，理论上数据不受限。但实际各个WEB服务器会规定对post提交数据大小进行限制，Apache、IIS6都有各自的配置。

3.安全性：
POST的安全性要比GET的安全性高。注意：这里所说的安全性和上面GET提到的“安全”不是同个概念。上面“安全”的含义仅仅是不作数据修改，而这里安全的含义是真正的Security的含义，比如：通过GET提交数据，用户名和密码将明文出现在URL上，因为(1)登录页面有可能被浏览器缓存， (2)其他人查看浏览器的历史纪录，那么别人就可以拿到你的账号和密码了。

4、面试常见问题

1、post get 请求方法的区别？
（1）GET使用URL传参。而POST将数据放在BODY中。
（2）GET的URL会有长度上的限制，则POST的数据则可以非常大。
（3）POST比GET安全，因为数据在地址栏上不可见。
（4）一般get请求用来获取数据，post请求用来发送数据。

2、http 报文格式构成
请求行（请求方法：post,get等 , URL, http协议版本）
请求头（键值对：User-Agent，Accept，post 如：content-type : text）
空行
请求数据（post有）