[计算机网络] HTTP/HTTPS

一. HTTP/HTTPS简介

1.1 HTTP

HTTP（超文本传输协议，Hypertext Transfer Protocol）是一种用于从网络传输超文本到本地浏览器的传输协议。它定义了客户端与服务器之间请求和响应的格式。HTTP 工作在 TCP/IP 模型之上，通常使用端口 80。

HTTP的工作过程:

客户端发起请求
服务器处理请求
服务端返回响应
客户端渲染页面

HTTP三点注意事项:

HTTP是无连接的, 每次只处理一次请求, 即服务器处理完客户端的连接, 并接收客户端的回应后, 即断开连接, 这种方式可以节省传输时间.
HTTP是媒体独立的, 即只要服务端和客户端知道需要传输的数据, 任何类型的数据都可以通过HTTP传输, 客户端和服务端指定合适的MIME-type.
HTTP是无状态的, 无状态是指协议对于事务处理没有记忆能力，缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大，另一方面，在服务器不需要先前信息时它的应答就较快。

1.2 HTTPS

HTTPS（超文本传输安全协议，Hypertext Transfer Protocol Secure）是 HTTP 的安全版本 ，它在 HTTP 下增加了 SSL/TLS 协议，提供了数据加密、完整性校验和身份验证。HTTPS 通常使用端口 443。

二. HTTP/HTTPS请求

使用 fiddler 来捕获B站的请求

可以发现, HTTP请求由四部分构成:

首行
请求头
空行
主体

接下来详细的介绍一下各个部分.

2.1 首行

首行由 请求方式 + URL + HTTP版本号 组成

2.2 请求头

Host: 服务器域名.
Connection: 连接管理策略, keep-alive表示希望在完成当前请求后保持连接. 以便复用同一个TCP连接发送数据
Content-Length: 请求体的长度, 单位是字节.
sec-zh-ua-platform:客户端的操作系统平台
User-Agent:客户端的浏览器和操作系统的信息
Accept: 客户端能够处理的内容类型, 'application/json'表示客户端希望服务器返回JSON格式的数据.
sec-ch-ua: 客户端浏览器的用户代理品牌和版本信息
Content-Type: 请求体的媒体类型, 'application/json'表示请求体是JSON格式的数据.
sec-ch-ua-mobile: 客户端是否为移动设备. '?0'表示不是移动设备.
Origin: 请求的源, 即发起请求的页面的URL.
Sec-Fetch-Site:请求的站点上下文, 'same-site'表示请求来自同一站点
Sec-Fetch-Mode: 请求的模式, cors表示跨源资源共享请求
Sec-Fetch-Dest:请求的目的地, empty表示没有指定目的地.
Referer: 从哪个URL跳转来的
Accept-Encoding: 客户端能够处理的内容编码.这里列出了客户端支持的压缩模式, gzip br...
Accept-Language: 客户端能够理解的语言
Cookie: 包含客户端存储的cookie信息, 用于会话管理, 用户跟踪或个性化设计.

2.3 空行

请求头和请求体之间的空行. 标志着请求头的结束.

2.4 请求体

请求体包含要发送给服务器的数据.

三. HTTP/HTTPS请求方法

3.1 请求方法

GET 从服务器获取资源. 例如: 从服务器获取图片, 视频等.
POST 向服务器发送数据来创建新资源. 例如: 表单提交, 上传文件. 发送数据包含在请求体中.
PUT 向服务器发送数据来更新现有资源. 如果资源不存在，则创建新的资源。与 POST 不同，PUT 通常是幂等的，即多次执行相同的 PUT 请求不会产生不同的结果。
DELETE 删除服务器中的资源. 请求中包含要删除的资源标识符.
PATCH 对资源进行部分修改. 与PUT类似.
HEAD 类似于GET但服务器只返回响应的头部，不返回实际数据。用于检查资源的元数据（例如，检查资源是否存在，查看响应的头部信息）。
OPTIONS 返回服务器支持的请求方法. 用于检查服务器支持哪些请求方法，通常用于跨域资源共享（CORS）的预检请求。
TRACE 回显服务器收到的请求, 主要用于诊断. 客户端可以查看请求在服务器中的处理路径.
CONNECT 建立一个到服务器的隧道，通常用于 HTTPS 连接。客户端可以通过该隧道发送加密的数据。

3.2 各个HTTP版本

各个HTTP版本定义的请求方法.

HTTP/1.0
- GET
- POST
- HEAD
HTTP/1.1
- GET
- POST
- HEAD
- PUT
- DELETE
- OPTIONS
- TRACE
- CONNECT
HTTP/2
- HTTP/2 基本上沿用了 HTTP/1.1 的方法，但对协议进行了优化，提高了传输效率和速度。HTTP/2 也引入了新的特性，如多路复用、头部压缩和服务器推送等。
HTTP/3
- HTTP/3 基于 QUIC 协议实现，继续使用 HTTP/2 的方法。HTTP/3 主要改进了传输层，使用 UDP 代替 TCP 以提高传输速度和可靠性。

3.3 GET和POST的区别(面试常考)

功能上: GET一般用于从服务器上获取资源, POST则用于更新服务器中的资源.:
安全性: GET是不安全的, 因为GET请求提交的数据(参数)将明文出现在URL上(请求头), 可能会泄露隐私; POST是安全的, 因为POST请求提交的数据(参数)被包装在请求体中.
数据量: GET传输的数据量少, 因为受URL长度的限制;POST传输的数据量大, 因为传输的数据被包装在请求体中. 因此, 上传文件时使用POST.

四. HTTP/HTTPS响应

捕获 B站的响应.

响应也由四部分组成:

首行
响应头
空行
响应体

详细介绍.

4.1 首行

响应的首行由三部分组成.

HTTP版本号 + 状态码 + 状态码的描述性文本.

4.2 响应头

这次重点认识一些.
Date: 响应生成的日期和时间.
Content-Type: 响应体的媒体类型.
Content-Length: 响应体的长度, 单位为字节.
Connection: 连接管理策略. keep-alive 表示服务器希望保持连接.
Server: 指定服务器软件的信息.

4.3 空行

响应头和响应体之间的空行. 标志着响应头的结束.

4.4 响应体

{"code":0} 是一个JSON格式的响应体，通常用于API（应用程序编程接口）调用的结果。在这种情况下，它表示请求已成功处理，并且服务器返回了一个状态码 0，这通常意味着没有错误发生，请求执行成功。

五. 状态码

状态码表示客户端请求的返回结果.

5.1 状态码的分类

状态	描述
1XX	指示信息-表示请求已经被接受, 正在处理
2XX	成功-表示请求已被成功接收, 理解, 接受
3XX	重定向-要完成请求必须进行更进一步的操作
4XX	客户端错误-请求有语法错误或请求无法实现
5XX	服务器端错误-服务器未能实现合法的请求

5.2 常见状态码

常用状态码：

200：请求被正常处理

204：请求被受理但没有资源可以返回

301：永久性重定向

302：临时重定向

304：已缓存

400：请求报文语法有误，服务器无法识别

403：请求的对应资源禁止被访问

404：服务器无法找到对应资源

500：服务器内部错误

503：服务器正忙

以上这些是HTTP/HTTPS的基础知识.