Web基础与HTTP协议

HTTP（超文本传输协议HyperText TransferProtocol）协议 是互联网上应用最为广泛的一种网络协议，它是基于TCP协议的应用层传输协议，简单来说就是客户端和服务端进行数据传输的一种规则。
HTTP/HTTPS是应用层上的协议 ，建立在传输层TCP之上，客户端通过与服务端进行TCP连接(三次握手)，之后发送HTTP请求与接收HTTP响应都是通过访问Socket接口来调用TCP协议实现
HTTP 是一种无状态 (stateless) 协议 ，HTTP协议本身不会对发送过的请求和相应的通信状态进行持久化处理（存储，保存）。这样做的目的是为了保持HTTP协议的简单性，从而能够快速处理大量的事务,提高效率。然而，在许多应用场景中，我们需要保持用户登录的状态或记录用户购物车中的商品。由于HTTP是无状态协议，所以必须引入一些技术来记录管理状态，例如Cookie。
cookie和session都为了实现的是http的短期的持久化 (内存/缓存方式，查询快、效率比较高)，cookie是缓存在用户端（client)浏览器中的（默认缓存一天）， 当下次客户端通过同一个浏览器访问客户端的时候，会优先读取cookie中的缓存信息 ，向服务端进行请求，同时服务端收到客户端请求的时候，读取到cookie文件，知道客户端之前找的是服务器A处理的任务，为了省事儿，省资源，干脆直接讲请求直接再交给服务器A处理。

2、HTTP1.0 和HTTP 1.1 之间的区别

2.1 缓存处理

在HTTP1.0中主要使用header里的If-Modified-Since,Expires来做为缓存判断的标准，HTTP1.1则引入了更多的缓存控制策略例如Entity tag，If-Unmodified-Since, If-Match, If-None-Match等更多可供选择的缓存头来控制缓存策略。
1.1 比1.0 在缓存上增加了很多功能

2.2 带宽优化及网络连接的使用

HTTP1.0中，存在一些浪费带宽的现象，例如：客户端只是需要某个对象的一部分，而服务器却将整个对象送过来了，并且不支持断点续传功能，
HTTP1.1则在请求头引入了range头域，它允许只请求资源的某个部分，即返回码是206（Partial Content），这样就方便了开发者自由的选择以便于充分利用带宽和连接
1.0会浪费资源带宽，2.0可以充分利用带宽

2.3 错误通知的管理

在HTTP1.1中新增了24个错误状态响应码，如409（Conflict）表示请求的资源与资源的当前状态发生冲突；410（Gone）表示服务器上的某个资源被永久性的删除

2.4 Host头处理

在HTTP1.0中认为每台服务器都绑定一个唯一的IP地址，因此，请求消息中的URL并没有传递主机名（hostname）。但随着虚拟主机技术的发展，在一台物理服务器上可以存在多个虚拟主机（Multi-homed Web Servers），并且它们共享一个IP地址。HTTP1.1的请求消息和响应消息都应支持Host头域，且请求消息中如果没有Host头域会报告一个错误（400 Bad Request）

2.5 长连接

HTTP 1.1支持长连接（PersistentConnection）和请求的流水线（Pipelining）处理，在一个TCP连接上可以传送多个HTTP请求和响应，减少了建立和关闭连接的消耗和延迟，在HTTP1.1中默认开启Connection： keep-alive，一定程度上弥补了HTTP1.0每次请求都要创建连接的缺点。
1.0只能一次性连接。1.1支持保持活跃状态的连接方式，即长链接

3、HTTP 请求格式（GET，POST方式）

HTTP协议有多种获得Web资源的方法

常用的方法：GET和POST

http方法	描述
GET	请求获取Request-URL所标识的资源
PUT	请求服务器存储一个资源，并用Request-URL作为其标识
DELETE	请求服务器删除Request-URL所标识的资源
POST	在Request-URL所标识的资源后附加新的数据
HEAD	请求获取由Request-URL所标识的资源的响应消息报头

3.1 GET方式

请求行

请求的方式
请求的资源路径
请求的版本协议号

请求头（描述信息/标准化信息）

Accept：客户端可以接受的数据类型

Accept-Language：客户端可以接受的语言类型

User-Agent：浏览器的信息

Accpect-Encoding：客户端可以接受的编码格式

Host：表示请求的ip和端口号

Connection：告诉服务器请求连接如何处理

Keep-Alive：通知服务器回传数据不要马上关闭，保持一小段的连接

Closed：马上关闭

请求体

3.2 POST 请求方式

请求行

请求的方式
请求的资源路径
请求的协议的版本号

请求头

Accept：客户端可以接受的数据类型

Accept-Language：客户端可以接受的语言类型

Referer：表示请求发起时，浏览器地址栏中的地址

User-Agent：浏览器的信息

Content-Type：发送的数据类型

Content-Length：发送的数据长度

3.3 GET 与POST区别

类别	GET方法	POST方法
对数据长度的限制	URL的长度是受限的（URL的最大长度是2048个字符）	无限制
缓存	能被缓存	不能被缓存
安全性	与post相比，get的安全性较差，因为所发送的数据时URL的一部分，在发送密码或其它敏感信息时绝不要使用get	post比get更安全，因为参数不会被曹村在浏览器历史或Web服务器日志中
历史	参数保留在浏览器历史中	参数不会保存在浏览器历史中
后退按钮/刷新	无害	数据会被重新提交（浏览器应该告知用户数据会被重新提交）
书签	可收藏为书签	不可收藏为书签

五、常见的状态返回码

状态码首位	已定义范围	分类
1xx	100-101	信息提示
2xx	200-206	成功
3xx	300-305	重定向
4xx	400-415	客户端错误
5xx	500-505	服务器错误

生产常见的HTTP状态码

消息	描述
200 ok	请求成功（其后是对GET和POST请求的应答文档）
301 Moved Permanently	请求的永久页面跳转
403 Forbidden	禁止访问访问该页面
404 Not Found	服务器无法找到被请求的页面
500 lnternal server error	内部服务器错误
502 Bad Gateway	无效网关
503 Service Unavailable	当前服务不可用
504 Gateway Timeout	网关请求超时