目录
一、HTTP协议概念
HTTP协议是应用层上的协议，HTTP协议叫做超文本传输协议。
所谓 " 超文本 " 的含义 , 就是传输的内容不仅仅是文本 ( 比如 html, css 这个就是文本 ), 还可以是一些 其他的资源, 比如图片 , 视频 , 音频等二进制的数据
我们在输入网站在浏览网页时，就是使用HTTP协议来进行数据传输的。
二、HTTP 协议格式
HTTP 是一个文本格式的协议. 可以通过Fiddler 抓包工具来分析 HTTP 请求/响应的细节
Fiddler 抓包工具的原理就相当于一个"代理"，当我们在浏览器中输入一个网址时，会生成HTTP请求发送给代理，然后代理再把这个HTTP请求发送给服务器，服务器在收到请求后会生成一个HTTP响应，代理收到响应后再发送给浏览器。
Fiddler 抓包工具下载地址：https://www.telerik.com/fiddler
首次使用，需要开启 https（当前网络上主要的协议是 https，很少直接使用 http）
接下来就使用Fiddler来进行抓包使用
因为 HTTP 协议并没有规定报头部分的键值对有多少个 . 空行就相当于是 " 报头的结束标记 ", 或者是 " 报头和正文之间的分隔符 "。
HTTP请求协议格式：
请求行：
1）Method:HTTP的方法，大部分是GET和POST方法，获取资源和传输主体
2）URL：输入的网址
3）Version:使用的http协议的版本号，如HTTP/ 1.1
请求报头(header)
key:value 为键值对，键值对的个数不限制
空行
空行为请求报头的结束标志
请求正文(body)
空行后面的内容都是Body. Body 允许为空字符串 . 如果 Body 存在 , 则在 Header 中会有一个Content-Length 属性来标识 Body 的长度 ; 如果服务器返回了一个 html 页面 , 那么 html 页面内容就是在body 中 .
HTTP响应协议格式：
状态行：
1）Version:使用的HTTP协议的版本号，如HTTP/ 1.1
2）状态码：200 OK 这是一个最常见的状态码, 表示访问成功，还有其他状态码：
404 Not Found、403 Forbidden （访问被拒绝）等等
响应报头
key:value 为键值对，键值对的个数不限制
空行
空行为请求报头的结束标志
请求正文
空行后面的内容都是body.就是服务器返回给客户端的具体数据。内容可能有各种格式，最常见的就是 HTML。
HTTP请求的抓包如下：
HTTP响应的抓包如下：
三、HTTP请求详解
认识URL
我们在浏览器中输入的网址就相当于是一个URL，URL的组成如下：
认识HTTP方法
GET
GET是HTTP协议最常用的方法，用于获取服务器上的资源，在浏览器中直接输入 URL, 此时浏览器就会发送出一个 GET 请求。
POST
经典面试题：GET和POST的区别
1) GET一般用于获取服务器的某一资源(也就是进行查询操作)，POST一般适用于提交数据给服务器（进行修改、删除和更新操作）
2) GET 和 POST 的参数传递也是不同的，GET 请求是将参数拼加到 URL 上进行参数传递的，而 POST 是将参数写入到请求正文中传递的
3）GET 请求一般是幂等的, POST 请求一般是不幂等的. (如果多次请求得到的结果一样, 就视为请求是幂等的).
4）GET可以被本地缓存，而POST不能被本地缓存
5) GET 请求的参数会保存在历史记录中，而 POST 请求的参数不会保留到历史记录中。
Host
表示浏览器这个请求要访问的服务器的地址和端口
大多数情况下，Host 中的值和 URL 中的域名是一致的；但是如果当我们访问的服务器不是直接访问，而是通过”代理“来访问的，此时 Host 和 URL 可能就不一致了（相当于 Host 是最终目标，URL是当前目标）。因此在这里 Host写一遍去确认访问的服务器是什么
Content-Length
表示body的长度：空格后面都是body部分
Content-Type
User-Agent (简称 UA)
表示当前的设备是电脑还是手机
Referer
Cookie
Cookie 中存储了一个字符串, 这个数据可能是客户端(网页)自行通过 JS 写入的, 也可能来自于服务器(服务器在 HTTP 响应的 header 中通过 Set-Cookie 字段给浏览器返回数据)。往往可以通过这个字段实现 "身份标识" 的功能。
Cookie是当浏览器第一次访问服务器时，服务器返回响应给浏览器的同时也附带cookie给浏览器。这样浏览器下一次再访问服务器时，带着这个cookie，此时服务器就会自动识别浏览器的身份。 Cookie一般是保存在浏览器本地上。在服务器上会保存着Session。
四、HTTP 响应详解
状态码
200 OK
404 Not Found
找不到资源，当在浏览器输入一个 URL, 目的就是为了访问对方服务器上的一个资源. 如果这个 URL 标识的资源不存在, 那么就会出现 404
403 Forbidden
表示访问被拒绝，即没有权限访问服务器的某一个资源
499
499状态码是一个非标准的状态码, 客户端发送请求后，但在服务器完成响应之前，客户端主动关闭了连接。
413
413状态码表示请求实体过大，服务器无法处理。
当客户端发送的请求过于庞大，超出了服务器预定的限制时，服务器可能会返回413状态码。
这通常发生在客户端试图上传的数据超过服务器的限制，例如上传的文件大小超过了服务器允许的最大限制。
500 Internal Server Error
502 服务器网络连接失败，服务器不可用
504 Gateway Timeout
302 Move temporarily
就相当于手机号码中的 " 呼叫转移 " 功能 .比如我本来的手机号是 186-1234-5678, 后来换了个新号码 135-1234-5678, 那么不需要让我的朋友知道新号码, 只要我去办理一个呼叫转移业务, 其他人拨打 186-1234-5678 , 就会自动转移到 135-1234-5678 上.
301 Moved Permanently
HTTP状态码总结
高频面试题：
五大类THHP常见状态码
1xx 提示信息，接收请求正在处理 2xx 成功，报文已经收到并被正确处理 200、204、206 3xx 重定向，资源位置发生变动，需要客户端重新发送请求 301、302、304 4xx 客户端错误，请求报文有误，服务器无法处理 400、403、404 5xx 服务器错误，服务器在处理请求时内部发生了错误 500、501、502、503
报头
响应报头的格式和请求报头的格式基本一致。像 Content-Type , Content-Length 等属性的含义也和请求中的含义一致。不过响应的 Content-Type 常见取值有这几种：
- text/html : body 数据格式是 HTML
- text/css : body 数据格式是 CSS
- application/javascript : body 数据格式是 JavaScript
- application/json : body 数据格式是 JSON
通过 form 表单构造 HTTP 请求
form (表单) 是 HTML 中的一个常用标签. 可以用于给服务器发送 GET 或者 POST 请求.
form 的重要参数 :action: 构造的 HTTP 请求的 URL 是什么 .method: 构造的 HTTP 请求的 方法 是 GET 还是 POST (form 只支持 GET 和 POST).input 的重要参数 :type: 表示输入框的类型 . text 表示文本 , password 表示密码 , submit 表示提交按钮 .name: 表示构造的 HTTP 请求的 query string 的 key. query string 的 value 是输入框用户的输入的内容 .value: input 标签的值 . 对于 type 为 submit 类型来说 , value 就对应了按钮上显示的文本 .
<form action="https://www.baidu.com/" method="GET">
<input type="text" name="userId">
<input type="password" name="classId">
<input type="submit" value="提交">
</form>
抓包如下：
form 代码和 HTTP 请求之间的对应关系
- form 的 action 属性对应 HTTP 请求的 URL
- form 的 method 属性对应 HTTP 请求的方法
- input 的 name 属性对应 query string 的 key
- input 的 内容 对应 query string 的 value
11万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
