WEB安全基础之HTTP协议【第五辑】

知己知彼，才能百战不殆

---

学WEB安全，就要比开发还要懂WEB的开发逻辑

---

一、HTTP的由来

1990年左右，当时的网络应用基本都是以文本的方式出现，缺少图形化界面和交互性。

当时CERN（欧洲核子研究组织）的一个博士就想有没有一种可以让远隔两地的人员进行方便的共享知识的工具或者技术。
当时的想法是通过多文档之间行成的超文本连成可以参阅的WWW（万维网）。

在1990 年 11 月，CERN 成功研发了世界上第一台 Web 服务器和 Web浏览器。这个过程中会涉及到很多问题，因为会涉及到交互，有浏览器应用、服务器、中间通讯的协议等等，但是当时都没有统一的标准。

HTTP正式被公布是在1996年的5月，版本被命名为HTTP1.0。
1997年1月公布了HTTP1.1版本，2015年公布了HTTP2版本，2022年公布了HTTP3版本。

HTTP被发明后主要用于解决什么问题？

最早设想是用于解决知识共享的问题，每一个都可以方便通过HTTP协议进行知识共享。
现在已经渗透到各行各业了，成为了一种基础设施，让全世界的各种新文化、新知识都方便在互联网上可以查询和分享。

二、HTTP的孪生兄弟及大家族及定义

在了解HTTP定义前，我们需要先了解HTTP的“父辈”：TCP/IP，HTTP只是TCP/IP的一个子集，现在之所以能够方便的通信、上网、聊天等，在于所有的计算机、手机都可以联网，在这个过程汇总，所有的计算机、手机、网络设备都必须使用相同的方式进行通信，就想人和人之间沟通对话，不同国家的人想要沟通交流也得使用同一种语言才能相互理解意思，这个对于通信世界来讲是一种规则。

这种规则也通常被称之为协议（protocol）。

协议中比较好的方式是进行了分层，例如TCP/IP协议中分为了4