HTTP基础知识

一、HTTP工作机制

http中包含了客户访问端、http响应服务端，工作过程中，客户端向服务器发送一个请求报文，服务器端响应这个请求。

二、HTTP中的请求过程

1. 在客户端浏览器中输入URL（或利用postman工具提交URL），并按下回车键
2. 浏览器向DNS服务器请求解析该URL中的域名对应的IP地址(如果是IP请求，则不需要该步骤)
3. 解析出IP后，根据IP和端口号，和服务器建立TCP连接
4. 浏览器向服务器发送请求，该请求报文作为TCP三次握手的第三个报文发送给服务器
5. 服务器做出响应，把数据发送给浏览器
6. 通信完成，断开TCP连接
7. 浏览器解析收到的数据并显示

三、HTTP请求类型（method）

HTTP/1.1有7种请求方法：1、GET；2、POST；3、PUT；4、DELETE；5、HEAD；6、TRACE；7、OPTIONS；

1、各个方法的作用：

GET	对这个资源的查操作
DELETE	对这个资源的删操作（注意：客户端无法保证删除操作一定会被执行，因为HTTP规范允许服务器在不通知客 户端的情况下撤销请求）
HEAD	与GET方法的行为很类似，但服务器在响应中只返回实体的头部分。可以快速获取资源信息，比如资源类型； 通过查看响应中的状态码，可以确定资源是否存在； 通过查看首部，测试资源是否被修改；
POST	向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中。POST请求可能会导致新的资源的建立和/或已有资源的修改。（适用于更新操作）
PUT	从客户端向服务器传送的数据取代指定的文档的内容。（适用于添加操作）
OPTIONS	用于获取当前URL所支持的方法。若请求成功，则它会在HTTP头中包含一个名为“Allow”的头，值是所支持的方法，如“GET, POST”
TRACE	会在目的服务器端发起一个“回环”诊断，因为客户端在发起一个请求时，这个请求可能要穿过防火墙、代理、网关、或者其它的一些应用程序。这中间的每个节点都可能会修改原始的HTTP请求，TRACE方法允许客户端在最终将请求发送服务器时，它变成了什么样子。由于有一个“回环”诊断，在请求最终到达服务器时，服务器会弹回一条TRACE响应，并在响应主体中携带它收到的原始请求报文的最终模样。这样客户端就可以查看HTTP请求报文在发送的途中，是否被修改过了

四、HTTPS协议简介

HTTPS是安全的HTTP通道，即在HTTP通信中加入了SSL层（当前版本是TLS1.2），通信的数据被加密了，防止被窃取，具体的通信流程如下：

HTTPS使用的加密方式结合了对称加密和不对称加密的特点，在保证安全的情况下，又提高了传输效率。HTTP和HTTPS的区别如下：

• https协议需要到ca申请证书，一般免费证书很少，需要交费。
• http的信息是明文传输，https 则是具有安全性的ssl加密传输协议。
• http和https用的端口不一样，前者是80，后者是443。
• http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全