学习黑客HTTP（HyperText Transfer Protoco）

最新推荐文章于 2025-05-20 21:24:41 发布

海尔辛

最新推荐文章于 2025-05-20 21:24:41 发布

阅读量751

点赞数 6

分类专栏： hack 文章标签：学习 http 网络协议

本文链接：https://blog.csdn.net/qq_41179365/article/details/148041168

版权

hack 专栏收录该内容

115 篇文章

订阅专栏

HTTP（HyperText Transfer Protocol，超文本传输协议）是万维网（WWW）上最核心的应用层协议，用于在客户端（通常是浏览器）和服务器之间交换超文本资源（HTML、图片、脚本、样式表等）。它定义了一套请求—响应（request–response）的通信模型，以及消息格式、方法、状态码等。下面分几部分来介绍 HTTP 的关键概念：

基本特性
- 无状态：每一次请求都是独立的，服务器不保留前一次请求的上下文。
- 基于文本：请求和响应均采用纯文本格式，易于阅读和调试。
- 客户端—服务器模型：客户端发起请求，服务器返回响应。
请求结构
- 起始行：<方法> <URL> HTTP/<版本>
  例如 GET /index.html HTTP/1.1
- 请求头（Headers）：一系列键值对，描述客户端能力、期望、Cookie、缓存控制等。
- 空行：分隔头部和可选的请求体
- 请求体（Body）：在某些方法（如 POST、PUT）中携带要提交的数据。
常见请求方法
- GET：获取资源。幂等（多次请求效果相同）、无请求体。
- POST：提交数据（表单、JSON 等），可能产生副作用，不幂等。
- PUT：上传或替换指定 URI 的资源。
- DELETE：删除指定资源。
- HEAD：类似 GET，但服务器只返回头部，不返回消息体，用于检查资源元数据。
- OPTIONS：查询服务器支持哪些方法或 CORS 配置。
- PATCH：对资源进行部分修改。
响应结构
- 状态行：HTTP/<版本> <状态码> <原因短语>
  例如 HTTP/1.1 200 OK
- 响应头（Headers）：指示内容类型、长度、缓存策略、跨域策略等。
- 空行
- 响应体（Body）：资源的实际内容（HTML、JSON、图片字节流等）。
常见状态码
- 1xx（信息性）：请求已接受，继续处理。
- 2xx（成功）：如 200 OK、201 Created。
- 3xx（重定向）：如 301 Moved Permanently、302 Found、304 Not Modified。
- 4xx（客户端错误）：如 400 Bad Request、401 Unauthorized、403 Forbidden、404 Not Found。
- 5xx（服务器错误）：如 500 Internal Server Error、502 Bad Gateway、503 Service Unavailable。
持久连接与管线化
- HTTP/1.0：默认每次请求都要建立/关闭一次 TCP 连接，效率低。
- HTTP/1.1：默认启用持久连接（Connection: keep-alive），可复用同一连接；支持管线化（pipelining）并发请求。
- HTTP/2：引入二进制分帧、多路复用、首部压缩（HPACK），大幅提高传输效率和并发能力。
- HTTP/3：基于 QUIC（UDP＋TLS＋多路复用）实现更低延迟、更快连接建立。
安全传输（HTTPS）
- HTTPS = HTTP over TLS/SSL
- 在传输层使用 TLS 加密请求和响应，保证机密性、完整性和服务器身份验证。
- URL 以 https:// 开头，通常使用 443 端口。
内容协商与缓存
- 内容协商（Content Negotiation）：客户端通过头部（Accept、Accept-Language、Accept-Encoding）告知服务器可接受的格式和编码。
- 缓存控制：通过 Cache-Control、ETag、Last-Modified 等头部实现浏览器和中间代理的缓存，减少重复传输。
扩展与应用
- RESTful API：利用 HTTP 方法和状态码设计简洁的资源接口。
- CORS（跨域资源共享）：通过 Access-Control-Allow-* 头部在浏览器中安全实现跨域请求。
- WebSocket：基于 HTTP 协议的升级机制（Upgrade: websocket）建立双向持久连接，用于实时通信。
- HTTP/3 QUIC：下一代协议，内置拥塞控制与连接迁移能力。
调试与分析