HTTP相关知识

导读

• 移动开发知识体系总章（Java基础、Android、Flutter）
• 什么是HTTP协议？
• HTTP请求所经历的步骤（高层协议）
• TCP/IP 建立链接的三次握手（底层协议）
• 请求报文/响应报文格式
• 有哪些请求方式
• get和post的区别
• http和https的区别
• 什么是HTTP无状态协议？
• cookies机制和session机制的区别
• HTTP状态码

1.什么是HTTP协议？

• 客户端和服务器端之间数据传输的格式规范，简称为超文本传输协议。

2.HTTP请求所经历的步骤（高层协议）

1. 建立 TCP/IP 链接
2. Web浏览器端发送（必须建立连接后）
   2.1. 发送请求行
   2.3. 发送请求头
   2.4. 发送空白行
3. Web服务器端响应
   3.1. 发送应答行
   3.2. 发送应答头
   3.3. 发送响应数据
   3.4. 发送空白行
4. 关闭TCP连接（可以设置保持打开状态）
5. Web浏览器端接收到响应数据

3.TCP/IP 建立链接的三次握手（底层协议）

1. 即客户端想服务器发送一个syn包进入未连接队列
2. 服务器读取未连接队列进行回复syn包（进入SYN_RECV状态）
3. 客户端收到服务器发送的syn包后再次向服务器发送确认syn包（进入ESTABLISHED状态）

可以参考对讲机的使用方式：
1、长江长江，我是黄河，收到请回答。
2、黄河黄河，我是长江，收到请回答。
3、我是黄河，（巴拉巴拉）。

4.请求报文/响应报文格式

TIM截图20190918114545.png

5.有哪些请求方式

• get
• post
• put
• delete
• head
  -options

6.get和post的区别

简单来说：

1. GET产生一个TCP数据包
2. POST产生两个TCP数据包

严格来说：

1. GET请求，客户端会把header和data一并发送出去，服务器进行响应
2. POST请求，客户端先发送header，服务器响应100 continue，客户端再发送data

7.http和https的区别

HTTPS = HTTP + SSL

• https有ca证书，http一般没有
• http是超文本传输协议，信息是明文传输。https则是具有安全性的ssl加密传输协议
• http默认80端口，https默认443端口。

8.什么是HTTP无状态协议？

• 无状态就是没有记忆能力，也就是请求报文中没有使用Cookie或Session
• 也就是说使用Cookie或Session就是无状态协议解决办法。

9.cookies机制和session机制的区别

• cookies数据保存在客户端，session数据保存在服务器端
• cookies可以减轻服务器压力，但是不安全，容易进行cookies欺骗
• session较安全，但占用服务器资源

10. HTTP状态码

• 200 请求已成功，请求所希望的响应头或数据体将随此响应返回。
• 201 请求已经被实现，而且有一个新的资源已经依据请求的需要而建立，且其 URI 已经随Location 头信息返回
• 202 服务器已接受请求，但尚未处理
• 301 （永久移动） 请求的网页已永久移动到新位置。 服务器返回此响应（对 GET 或 HEAD 请求的响应）时，会自动将请求者转到新位置。
• 302 （临时移动） 服务器目前从不同位置的网页响应请求，但请求者应继续使用原有位置来进行以后的请求。
• 303 （查看其他位置） 请求者应当对不同的位置使用单独的 GET 请求来检索响应时，服务器返回此代码。
• 304 （未修改） 自从上次请求后，请求的网页未修改过。 服务器返回此响应时，不会返回网页内容。
• 305 （使用代理） 请求者只能使用代理访问请求的网页。 如果服务器返回此响应，还表示请求者应使用代理。
• 307 （临时重定向） 服务器目前从不同位置的网页响应请求，但请求者应继续使用原有位置来进行以后的请求。
• 401 当前请求需要用户验证。如果当前请求已经包含了 Authorization 证书，那么401响应代表着服务器验证已经拒绝了那些证书
• 403 服务器已经理解请求，但是拒绝执行它。与401响应不同的是，身份验证并不能提供任何帮助，而且这个请求也不应该被重复提交
• 404 请求失败，请求所希望得到的资源未被在服务器上发现
• 500 服务器遇到了一个未曾预料的状况，导致了它无法完成对请求的处理。一般来说，这个问题都会在服务器的程序码出错时出现。
• 501 服务器不支持当前请求所需要的某个功能。当服务器无法识别请求的方法，并且无法支持其对任何资源的请求。
• 502 作为网关或者代理工作的服务器尝试执行请求时，从上游服务器接收到无效的响应。
• 503 由于临时的服务器维护或者过载，服务器当前无法处理请求。这个状况是临时的，并且将在一段时间以后恢复。