目录
什么是http?
http是"超文本传输协议"，是应用层的协议。
（文本，就是字符串，能在utf8/gbk表中找到的合法字符,超文本就是不仅是字符串,还包含图片，视频，音频等,html就是超文本；还有富文本格式,就是类似于word，可以设置字体大小，行间距等）
HTTP诞⽣与1991年.⽬前已经发展为最主流使⽤的⼀种应⽤层协议.HTTP协议是基于TCP实现的。
http发展至今，已经有了好多个版本，已经到了http 3.0，但目前主推的还是http 1.0
2.0之前的版本是基于TCP实现的，3.0是基于UDP实现的，
2.0和3.0版本引入了很对新的特性，对传输效率和安全性都做了提高。
http的工作原理：
我们平时打开一个网站，就是通过http协议来传输数据的。
http最常见的应用场景就是 网站，浏览器和服务器之间的数据传送，客户端和服务器之间传送数据。
http请求：指要访问哪个网页
http响应：返回指定网页，（这里的网页是通过HTML来实现的）
当我们在浏览器中输⼊⼀个搜狗搜索的"⽹址"(URL)时,浏览器就给搜狗的服务器发送了⼀个HTTP请求,搜狗的服务器返回了⼀个HTTP响应.这个响应结果被浏览器解析之后,就展⽰成我们看到的⻚⾯内容.(这个过程中浏览器可能会给服务器发 送多个HTTP请求,服务器会对应返回多个响应,这些响应⾥就包含了⻚⾯HTML,CSS,JavaScript,图 ⽚,字体等信息).
http是典型的"一问一答"类型。
抓包工具
抓包工具就是一些"代理程序",通过捕获网络上传输的数据,并显示出来,给程序员一些参考.
fiddler专注于对http的转包,下载地址:
Download Fiddler Web Debugging Tool for Free by Telerik
可以选择classic版本,是免费的
首次下载需要填一些信息,填完之后就可以下载了,安装也和简单,一直next就可以了.
下载之后，要简单设置一下：
1.先打开fiddler,
点击tools
点击options
选择https,将里面的都给勾选上,第一次勾选时,会弹出来一个"是否安装证书",选择 是.
此外,有的电脑上带有/下载的 代理程序(浏览器插件/单独的程序),需要关闭电脑上的代理程序.fiddler也是一个代理,可能会产生冲突.
(打开fiddler后,可能会出现浏览器卡顿或者打不开的情况,关闭fidller就可以了)
fiddler的使用
配置完成之后,就能看到fiddler上抓到很多程序的数据包.
电脑上还有很多感知不到的程序在背后操作,fiddler都能抓到,并显示出来.
打开一个百度界面,在fiddler中就能被抓到
双击百度,在右侧就会出现两个框
上面是请求框,下面是响应框,选择raw,raw里是http请求/响应的原始数据.
若在这里看着内容比较小,在右下角,有一个View in Noteoad，点击后，可以在记事本中查看：
在记事本中打开：
响应的raw也可以在记事本中打开,但能看到,有的响应数据是乱码,
乱码是响应数据被压缩了(为了节省带宽),进行解压就可以了.
可以通过点击:Responsebody is encoded.Click to decode来解压:
HTTP请求数据:
1.首行:
方法(method) 
;
url(网址) 
;
版本号 
.
这三个部分使用 空格 进行分隔
2.请求头(header)
请求头包含从第二行到最后一行,包含了一些键值对,每个键值对占一行,键和值之间用:和空格进行分隔。这些键值对类似以TCP的报头，包含了一些重要的连接信息。
3.空行：
请求头下面有一行空行，表示请求头结束标记。
4.正文（body）
HTTP的载荷部分,有的http请求有正，有的没有正文
HTTP响应数据
1.首行：
包含三部分，分别是：版本号 状态码 状态码描述，用空格分开
2.响应头
响应头是从第二行到一个空行，也是由一些键值对构成，每个键值对占一行，键和值之间用：和空格分隔。
3.空行：
响应头结束标志。
4.响应正文（body）
HTTP的载荷部分,响应的载荷是html。
请求首行:
URL：
URL描述一个网络上的资源位置，是唯一的资源定位符。
一个url的完整结构:
协议方案名:HTTP
登录信息:用户名,密码...,(写在这里不是很安全,现在都是通过网页来登录认证).
服务器地址:域名,IP协议
端口号:要访问的端口号,若url中没有带端口号,浏览器会给一个默认的服务器端口号,并不是系统随机分配的,
文件路径:网络上的资源位置,
查询字符串(query string):
这是一个百度的网址url，
URLencode:
在url中存在很多有特殊意义符号，有? / : & .....，查询字符串(query string )是一些自定义的键值对,
这些键值对的内容中也有可能涉及到这些符号,若直接写进去,就有可能解析失败,因此需要对特定符号(包括汉字)进行转义,将特殊字符对照ascii码表进行转义,再通过%进行分隔.
通过百度搜索鲜花:
鲜花对应ascii码表的16进制就是 E9 B2 9C E8 8A B1,
方法(method):
位于首行中的第一部分,用来描述这次请求的目的,要干什么。
有这些类型：
1.GET方法：常用于获取服务器上的某个资源。
GET方法非常常见。
fiddler抓包得到的一条:
这条数据包对应的请求数据:
2.POST方法：多用于提交用户输入的数据给服务器。
常用于登录和上传。
这是一条登录功能的数据包:
对应的请求数据:
GET方法通常没有body部分,POST有body部分,GET方法一般会把需要传送非服务器的补充信息放到URL中,通过query String传递,POST中的query string一般为空,将数据放到body中,通过body传递.
这是POST中的body部分,是JSON格式的数据,使用的是base64编码的方式,
base编码一般带有一个"==",使用四个字节代,对原来的三个字节进行重新编码.
这是为了原始数据中的二进制内容,因为有些场合只能存储文本文件.
base64编码的编码规则 有标准版,也有自定义版.标准版就属于明文传输,属于透明的,无法作为加密方法,自定义版就可以自己约定编码规则,进行加密操作.
GET和POST最常用,别的用的比较少,虽然对上面的这些方法的使用有一各自的说明,但这些规定都属于标准文档创作者的"一厢情愿"，开发者在实际开发程序的时候，他们都是可以相互使用的。
GET和POST的区别:
GET和POST本质上是没有区别的，使用GET的场景可以替换成POST，使用POST的场景也可以替换成GET；这些都取决于代码实现时是怎样写的。
但GET和POST在使用习惯上有一些不同：
1.GET的body一般为空，更习惯把数据放到URL的query String中；POST的URL的query String一般为空，更多把数据放到body中。
（当然，这两个的存放方式通常是可以交换位置的，GET也可以将数据放到body中，POST也可以将数据放到URL中）
2.语义上：在标准文档中，GET的语义是用来获取数据；POST的语义是用来给服务器传输数据。
3.幂等性：在表针文档中，建议GET请求实现幂等的；POST没有要求。
幂等性指的是：若每次输入的内容一样，返回的结果是一样的，则是幂等的；
若每次输入的内容一样，返回的结果不是一样的，则不是幂等的。
4.GET请求可以被浏览器收藏夹收藏，POST请求不能。
还有一些描述关于GET和POST的区别，但都不是很准确：
1**.POST比GET更安全**：
因为在登录的时候，GET的信息是在URL中，能直接在屏幕上看到，但POST是在body中，无法直接看到。
这是不准确的，因为POST的即时是在body中，使用抓包工具，同样也能获取到数据，要想让数据安全，最根本的是对数据加密。
2**.POST比GET存储的数据更多**：
这是在之前的时候，现在没有这一区别了，GET的数据存储是在URL中，之前URL的长度有限制，现在没有了。
3.GET只能携带文本数据，POST只能携带二进制数据：
GET通过URL的query String携带数据，query String确实只能携带文本数据，但可以将二进制数据通过urlencode转换成文本数据来实现存储数据，到服务器在进行urlencode，转换成二进制文件就可以了；
POST将数据存放到body中，body部分不是只是二进制数据的，也可以存放别的数据。
请求头（header）内容：
请求头，就相当于报头，有很多 键值对 组成，下面是一些常见的键值对：
1.host：
表示服务器主机的地址和端口.大部分情况下和url中的地址和端口是一样的,少数会有不同,
2.Content-Length,Content-Type
Content-Length: 表示body中的数据长度,
Content-type: 表示body中的数据格式,
若数据包中没有body部分,在请求头中也就没有这两个键值对了.
HTTP的底层是TCP,Content-Length用来解决数据的粘包问题,
body中可以有很多种数据格式,程序员也可以自己任意定义格式,就要通过Content-type来确定,
有一些常见的请求数据格式:
application/json:body 就是JSON
application/x-www-form-urlencoded:
multipart/form-data:上传文件时使用的.
常见的响应数据格式:
1.text/plain: 纯文本格式
2.text.html: html 格式
3.text/css: css格式
4.application/javascript: js格式
5.image/png: 图片
6.image/jpd: 音频
在fiddler中,抓到的包中
可以看到,有一些是灰色的,表示是在本地机器硬盘的缓存中,
当主机发出请求时,浏览器和服务器之间要进行多次的网络交互,整体的效率是比较低的.
为了提升交互效率,会在首次访问的时候,将一些不变的内容在浏览器本地的机器硬盘中进行缓存;当再次访问时,直接从缓存中读取就可以了,减少了网络交互的开销.
若想让浏览器不从缓存中读取,直接从服务器中获取,点击这个,让后按ctrl+f5,就能重新获取数据了.
3.User-Agent(UA)
表示浏览器/操作系统的信息/属性.
:这一部分表示操作系统的信息,
:这些是多个浏览器的信息.
浏览器的信息和操作系统的信息描述了用户使用什么样的设备上网,
对于浏览器新老特性的兼容,设备的不同,呈现的页面的格式的差异,通过UA都能很好的解决,
4.referer
描述当前页面从哪个页面跳转过来的.
早期的referer是可以被随意修改的,现在使用的https都进行了SSL加密,就很难被他人修改了.
5.Cookie
保存了一些 报头中的重要属性.
Cookie本质上是一个浏览器本地持久化保存数据(存储在硬盘中)的机制.
Cookie的来源:服务器首次访问/登录成功浏览器后,返回给浏览器的.
Cookie的去向:Cookie会保存在浏览器本地本机的硬盘中,后续每次访问服务器都会带上Cookie; 不同的客户端,保存的Cookie是不同的,就算相同的客户端,访问不同的浏览器,Cookie也是不同的.
**Cookie的内容:**键值对格式的数据,由程序员自定义
不同网站的Cookie是不相同的.
Cookie在浏览器中的组织形式:在本地的硬盘保存,按照不同域名为维度分别存储
**Cookie的用途:**用来保存客户端的数据,
主要是用来保存客户端的身份标识,方便服务端通过身份标识来区分用户.(其他的数据信息一般不会保存到Cookie中,Cookie是随时可以删掉的)
状态码:
状态码存在响应中,用来表示响应的结果.
http中的状态码都是标准约定好的,
常见的状态码:
常见的几个状态码:
200 OK : 表示成功!
404 Not Found: 表示要访问的资源没找到.
在gitee中,当要访问abc.html时,就会显示这样的页面:
405 Method Not Allowed: 表示你的服务器只支持GET请求,但你发送的是POST请求.
500 Internal Server Error: 服务器内部错误.
504 GateWay Timeout:访问服务器超时
301:永久重定向
302:临时重定向
要访问网站A,访问A之后,浏览器自动跳转到了网站B.
一般用于某个网站,发布使用了很长时间,想要修改域名,但可能有很多用户已经保存了原网站的域名在收藏夹中了,若突然修改,原来的域名就没法用了,这样就降低了用户的使用观感.
为了不影响用户的使用,可以把访问老域名的请求定向到访问新域名的请求,当访问原来的网址时,就能顺利跳转到新的网址了.
若是永久重定向,浏览器会将重定向的结果记录下来,保存到浏览器本地的缓存中,下次再访问时,就没有跳转的步骤了,直接定向到新的网站中.
临时重定向就无法缓存了.
构造HTTP请求工具:
Postman
是一个经典的,广泛使用的工具.