图解HTTP有感

1、网络请求流程

2、HTTP报文结构

2.1、请求报文首部和响应报文首部

2.2、HTTP的首部字段有以下几种类型

3、HTTP的请求方式

4、响应状态码

5、HTTP安全

6、HTTP对用户身份的认证

7、全双工通信Websocket

7.1、什么是Websocket?

7.2、Websocket的主要特点：

1、网络请求流程

客户端发送请求经四层架构（每经过一层都会在请求首部添加首部字段）到达服务器，在服务器获得结果后，在经过四层架构（每经过一层就对响应的首部字段进行去除）响应给客户端

2、HTTP报文结构

2.1、请求报文首部和响应报文首部

只能由客户端发送请求报文，请求到服务端进行返回响应报文

请求报文通常由：请求方式+URL+协议版本+请求首部字段

响应报文通常为：协议版本+响应码+描述短语+响应首部字段

2.2、HTTP的首部字段有以下几种类型

通用首部字段（General Header Fields）
请求报文和响应报文两方都会使用的首部。

请求首部字段（Request Header Fields）
从客户端向服务器端发送请求报文时使用的首部。补充了请求的附加内容、客户端信息、响应内容相关优先级等信息。

响应首部字段（Response Header Fields）
从服务器端向客户端返回响应报文时使用的首部。补充了响应的附加内容，也会要求客户端附加额外的内容信息。

实体首部字段（Entity Header Fields）
针对请求报文和响应报文的实体部分使用的首部。补充了资源内容更新时间等与实体有关的信息。

非HTTP首部协议字段
还有Cookie、Set-Cookie和Content-Disposition等在其他RFC中定义的首部字段，它们的使用频率也很高

Cookie技术

Http是不保存状态的协议，为了即使他跳转到该站的其他页面后，也需要能继续保持登录状态

引入了Cookie技术来管理状态，可以管理用户

3、HTTP的请求方式

GET ：获取资源

GET方法用来请求访问已被URI识别的资源。指定的资源经服务器端解析后返回响应内容。也就是说，如果请求的资源是文本，那就保持原样返回；如果是像CGI（Common Gateway Interface，通用网关接口）那样的程序，则返回经过执行后的输出结果。

POST ：传输实体主体

POST方法用来传输实体的主体。

虽然用GET方法也可以传输实体的主体，但一般不用GET方法进行传输，而是用POST方法。虽说POST的功能与GET很相似，但POST的主要目的并不是获取响应的主体内容。

PUT：传输文件

PUT方法用来传输文件。就像FTP协议的文件上传一样，要求在请求报文的主体中包含文件内容，然后保存到请求URI指定的位置。

但是，鉴于HTTP/1.1的PUT方法自身不带验证机制，任何人都可以上传文件，存在安全性问题，因此一般的Web网站不使用该方法。若配合Web应用程序的验证机制，或架构设计采用REST（Representational State Transfer，表征状态转移）标准的同类Web网站，就可能会开放使用PUT方法。

DELETE：删除文件

DELETE方法用来删除文件，是与PUT相反的方法。

DELETE方法按请求URI删除指定的资源。但是，HTTP/1.1的DELETE方法本身和PUT方法一样不带验证机制，所以一般的Web网站也不使用DELETE方法。当配合Web应用程序的验证机制，或遵守REST标准时还是有可能会开放使用的。