HTTP协议笔记整理
有人说过，精通HTTP协议能赢过95%的前端工程师，所以我毅然的踏上这条路，哈哈哈，接下来把自己的学习笔记整理出来。
我会从比较底层的模型开始：
1、网络的五层模型
2、TCP/IP协议
3、HTTP协议
4、端口的作用
5、响应码
6、HTTPS协议
7、资源跨域共享（CORS）
一：网络的五层模型
网络的五层模型如下图：
物理层主要功能：为数据端设备提供传送数据通路、传输数据。数据通路可以是一个物理媒体，也可以是多个物理媒体连接而成，物理层的媒体包括架空明线、平衡电缆、光纤、无线信道等，处于最底层，却是整个开放系统的基础。
数据链路层：在物理层提供的服务的基础上向网络层提供服务，主要功能有：将数据组合成数据块，控制数据块在物理信道上的传输，在两个网络实体之间提供数据链路通路的建立、维持和释放的管理。
网络层：数据链路层提供的两个相邻端点之间的数据帧的传送功能上，进一步管理网络中的数据通信，将数据设法从源端经过若干个中间节点传送到目的端，从而向运输层提供最基本的端到端的数据传送服务。网络层的目的是实现两个端系统之间的数据透明传送，具体功能包括寻址和路由选择、连接的建立、保持和终止等。
运输层：作用是在优化网络服务的基础上，为源主机和目标主机之间提供可靠的价格合理的透明数据传输，使高层服务用户在相互通信时不必关心通信子网实现的细节，是整个协议中最核心的一层。
应用层的核心功能：需要完成数据的管理和数据的处理，将这些数据与各行业应用相结合。
网络五层模型及对应的协议：
二：TCP/IP协议
早期的计算机网络都是由各厂商自己规定一套协议，互不兼容。计算机为了联网，规定了一套通用的协议，就是互联网协议（TCP/IP协议）
IP协议：
IP是每个网卡上网的唯一身份标识，是TCP/IP协议中的强制标准。这不是说每个主机只有一个IP地址，IP地址对应的是计算机的网络接口，通常是网卡。
IP协议负责把IP数据包从一台计算机通过网络发送到另一台计算机。即数据被分割成一小块一小块，然后通过IP包发送出去。由于它的这种特性，所以IP包的特点是按块发送，途径多个路由，不保证能到达，也不保证顺序到达。
IP数据包包括首部和数据，首部中包括源地址和目标地址，源端口和目标端口。
TCP协议：
TCP协议是建立在IP协议之上的，就是为了解决IP协议的不可靠性和不连续性。TCP协议负责在两台计算机之间建立可靠连接，保证数据包按顺序到达。
TCP协议会通过握手建立连接，对每个IP数据包编号，确保对方按顺序收到，如果包丢了，就会自动重发。
更高级的协议建立在TCP协议基础上，比较FTP文件传输协议、SMTP邮件传输协议、HTTP超文本传输协议等等。
三：HTTP协议
HTTP协议在栈中的位置：
HTTP是在网络上传输HTML的协议，用于浏览器和服务器的通信，以明文方式发送内容，不提供任何方式的数据加密。
在WEB应用中，服务器把网页传给浏览器，实际上就是把网页的HTML代码发送给浏览器，让浏览器渲染出来。
HTTP协议的主要特点：
1、支持客户/服务器模式
2、简单快速：客户端向服务器请求服务时，只需发送请求方法和路径
3、灵活：HTTP允许传输任意类型的数据对象
4、无连接：限制每次连接只处理一个请求，服务器处理完客户的请求并收到客户的应答后，就会断开连接
5、无状态：是指协议对于事务处理没有记忆能力，缺少状态意味着如果后续处理需要前面的信息，则必须重传，这样可能导致每次连接传送的数据量增大，所以cookie是为了解决这个问题
http://120.77.171.182:80/
http表示要通过HTTP协议来定位网络资源；
120.77.171.182表示合法的IP地址，当然也可以是主机域名；
80是指定的一个端口号，省略了也会默认80端口；
通常有一些url地址会在端口号后面跟上/index.html之类，端口之后的是请求资源的URI；如果没有，浏览器会自动以‘/’的形式给出。
在地址栏输入http://120.77.171.182/
浏览器发给服务器的请求
GET表示一个读取请求，将从服务器获得网页数据，/表示URL的路径，URL总是以/开头，/就表示首页，最后的HTTP/1.1指示采用的HTTP协议版本是1.1。
Host表示请求的域名
显示服务器返回的原始响应数据
200表示一个成功的响应，后面的OK是状态描述。
浏览器就是依靠Content-Type来判断响应的内容是网页还是图片，是视频还是音乐。
当浏览器读取到新浪首页的HTML源码后，它会解析HTML，显示页面，然后，根据HTML里面的各种链接，再发送HTTP请求给新浪服务器，拿到相应的图片、视频、Flash、JavaScript脚本、CSS等各种资源，最终显示出一个完整的页面。
HTTP请求流程
步骤1：浏览器首先向服务器发送HTTP请求，请求包括：
方法：GET还是POST，GET仅请求资源，POST会附带用户数据；
路径：/full/url/path；
域名：由Host头指定：Host: 120.77.171.182
以及其他相关的Header；
如果是POST，那么请求还包括一个Body，包含用户数据。
步骤2：服务器向浏览器返回HTTP响应，响应包括：
响应代码：200表示成功，3xx表示重定向，4xx表示客户端发送的请求有错误，5xx表示服务器端处理时发生了错误；
响应类型：由Content-Type指定；text/html是纯网页内容、text/plain是纯文本、image/jpeg是图片资源
以及其他相关的Header；
通常服务器的HTTP响应会携带内容，也就是有一个Body，包含响应的内容，网页的HTML源码就在Body中。
步骤3：如果浏览器还需要继续向服务器请求其他资源，比如图片，就再次发出HTTP请求，重复步骤1、2。
四：端口的作用
在一台服务器上通常只有一个IP地址，但是服务可能有很多个，比如一台计算机有qq、浏览器、视频多种应用，数据传送过来无法知道该传给哪一个服务，所以有了端口号作以区分。
作用：区分服务类别和在同一时间进行多个会话。
80端口：Web服务默认端口号
21端口：telnet协议的端口
五：响应码
1XX：信息响应类，表示接收到请求并且继续处理
2XX：处理成功响应类，表示动作被成功接受、理解和接受
3XX：重定向响应类，为了完成指定的动作，必须接受进一步处理
4XX：客户端错误，客户请求包含语法错误或者不能正确执行
5XX：服务端错误，服务器不能正确执行一个正确的请求
六：HTTPS协议
是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL层。
一般意义上的https，就是服务器有一个证书
http和https的对比
HTTP和HTTPS的区别：
七：跨域资源共享CORS
允许浏览器向跨源服务器发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制
一般是在服务器端进行控制，在服务器编写一个跨域资源共享接口。
Access-Control-Allow-Origin：* 表示接受任意域名的请求，该字段是必须的。
Access-Control-Allow-Credentials:true 表示是否允许发送Cookie
Access-Control-Request-Method 该字段是必须的，用来列出浏览器的CORS请求会用到哪些HTTP方法
今天整理到这里了，欢迎指正！