一、HTTP协议的主要特点
简单快速 资源固定
灵活 通过一个HTTP协议可完成不同数据类型的传输
无连接 连接一次即断开
无状态 不区分身份
二、HTTP报文组成部分
请求报文: 请求行(HTTP方法/页面地址/HTTP协议/版本) 请求头(KEY/VALUE) 空行 请求体
响应报文: 状态行(HTTP协议/版本/状态码) 响应头(KEY/VALUE) 空行 响应体
三、HTTP方法
GET 获取资源
POST 传输资源
PUT 更新资源
DELETE 删除资源
HEAD 获得报文首部
TRACE
OPTIONS
四、POST和GET区别
GET在浏览器回退时是无害的,而POST会再次提交请求
GET产生的URL地址可以被收藏,而POST不可以
GET请求会被浏览器主动缓存,而POST不可以
GET只能进行URL编码,而POST支持多种编码方式
GET请求参数会被完整保留在浏览器历史记录里,而POST中的参数不会被保留
GET请求在URL中传送的参数有长度限制,而POST没有
对参数的数据类型,GET只接收ASCII字符,而POST没有限制
GET比POST更不安全,因为参数直接暴漏在URL上,所以不能用来传递敏感信息
GET参数通过RUL传递,POST放在Request body中
五、HTTP状态码
1xx 指示信息,表示请求已接收,继续处理
2xx 成功 表示请求已被成功接收
200 OK 客户端请求成功
206 Partial Content 客户端发送了 一个带有Range头的GET请求,服务器反成了它,一般用于音频、视频
3xx 重定向 要完成请求必须进行更进一步的操作
301 Moved Permanently 所请求的页面已转移至新的URL
302 Found 所请求的页面已临时转移至新的URL
304 Not Modified 客户端有缓存的文档并发出了一个条件性请求,服务器告诉客户端原来缓存的文档还可以继续使用
4xx 客户端错误 请求有语法错误或请求无法实现
400 Bad Request 客户端请求有语法错误,不能被服务器所理解
401 Unauthorized 请求未经授权,这个状态吗必须和WWW-Authenticate抱头域一起使用
403 Forbidden 被请求页面的访问被禁止
404 Not Found 请求资源不存在
5xx 服务器错误 服务器未能实现合法的请求
500 Internal Server Error 服务器发生不可预期的错误,原来缓存的文档还可以继续使用
503 Server Unavailable 请求未完成,服务器临时过载或宕机,一段时间后可能恢复正常
六、HTTP持久连接
HTTP协议采用“请求-应答”模式,当使用普通模式,即非Keep-Alive模式时,每个请求/应答客户和服务器都要新建一个连接,完成之后立即断开连接(HTTP协议为无连接的协议)
当使用Keep-Alive模式(又称持久连接、连接重用)时,Keep-Alive功能使客户端到服务端的连接持久有效,当出现对服务器的后继请求时,Keep-Alive功能避免了建立或者重新建立连接
七、管线化
在持有连接的情况下,某个连接消息的传递类似于:
请求1 → 响应1 → 请求2 → 响应2 → 请求3 → 响应3
某个连接上的消息变成了类似这样:
请求1 → 请求2 → 请求3 → 响应1 → 响应2 → 响应3
管线化机制通过持久化连接完成,仅HTTP/1.1支持此技术
只有GET和HEAD请求可已进行管线化,而POST自有所限制
初次创建连接不应启动管线机制,因为对方不一定支持
管线化不会影响响应到来的顺序