http 和 ajax 的关系和区别

经常听到有人混淆两者之间的基本概念，认为只是毫无关系的两种东西。

其实ajax也属于http请求，只不过是http一共有两种请求，一种是同步，一种是异步当然也可以同步那就是ajax。

总所周知hhtp其实就是浏览器通过url或者程序里面的代码，由浏览器向服务器发送请求，服务器收到请求后，把数据传输给浏览器的一个过程。

那接下来就要问了，服务器如何去区分或者说我们打开控制台如何区分http请求到底是普通请求还是ajax异步请求呢？

x-requested-with这个header字段加以区分，如果是普通请求没有这个header，取到为null。如果是ajax请求，取到是XMLHttpRequest。

因为ajax请求header字段是可以设置的，我们能否重置这个header，伪装成普通请求呢？答案是没法彻底重置的。如果我们自己设置了x-requested-with这个字段，浏览器还是会去再设置一遍这个值。chrom和ie的做法是直接追加，即服务端打印的结果是：自定义的值，XMLHttpRequest。而火狐是直接打印：XMLHttpRequest。

另外如果我们在ajax请求中自行设置referer这个header也是没有效果的，浏览器会直接覆盖你所设置的值。

那么AJAX和HTTP的区别呢？列出以下几点：

AJAX请求受到浏览器的同源策略限制，存在跨域问题

AJAX在进行复杂请求时，浏览器会预先发出OPTIONS预检（HTTP自己是不会预检的）

从使用角度上说，AJAX使用简单一点，少了些底层细节，多了些浏览器特性（如自动带上同域cookie等）

所以说，和认证上的HTTP请求的区别就是-多了一次浏览器的封装而已（浏览器会有自己的预处理，加上特定限制）

但是，从最终发出的报文来看，内容都是一样的（HTTP协议规范的内容），AJAX是发送HTTP请求的一种方式

所以从这一点可以得出一个结论：AJAX本质上安全性和HTTP请求一样