60 # http 的基本概念

什么是 HTTP？

通常的网络是在 TCP/IP 协议族的基础上来运作的，HTTP 是一个子集。http 基于 tcp 的协议，在 tcp 的基础上增加了一些规范，就是 header，学习 http 就是学习每个 header 它有什么作用。

TCP/IP 协议族

协议简单来说就是通信规则，例如：通信时谁先发起请求，怎样结束，如何进行通信。把互联网相关的协议统称起来称为 TCP/IP。

协议分层

OSI （Open System Interconnection 开放式系统互联参考模型）定义了网络互连的七层模型：

• 物理层：管理通信设备和网络媒体之间的互联互通。
• 数据链路层：提供介质访问和链路管理。
• 网络层：IP选址及路由选择。
• 传输层：数据通信。
• 会话层：创建、管理和维护会话。
• 表示层：数据编码、格式转换、数据加密。
• 应用层：为应用程序或用户请求提供各种请求服务。

如下图所示：

实现的时候一般分层四层：

• 链路层（物，数）：网络连接的硬件部分
• 网络层：IP 选择传输路线（通过 ip 地址和 mac 的地址）（使用 ARP 协议凭借 mac 地址进行通信）
• 传输层：TCP 协议（可靠），UDP 协议，数据传输（HTTP -> TCP，DNS -> UDP）
• 应用层（会，表，应）：HTTP，FTP，DNS（与其他计算机进行通讯的一个应用服务，向用户提供应用服务时的通信活动）

访问页面过程 TCP/IP 通信协议：

• 通过 DNS 协议解析域名获取对应的 ip 地址
• 通过 HTTP 协议传输数据，生成针对目标 Web 服务器的 HTTP 请求报文
• 为了方便通信，通过 TCP 协议会将 HTTP 请求的报文分割成报文段，按序号分为多个报文段，把每个报文段可靠的传给对方
• 通过 IP 协议搜索对方的地址，一边中转一边传送
• 通过 TCP 协议从对方那里接收到的报文段，在重组到达的报文段，按序号以原来的顺序重组请求报文
• 通过 HTTP 协议对 web 服务器请求的内容处理

HTTP 特点

创建一个服务器必须要有一个特定的 ip 地址，一个端口号，客户端给服务器发的 request 对象，服务端给客户端发信息 response 对象。

1. 默认无状态：http 是不保存状态的协议，可以使用 cookie 来管理状态
2. http(1.1) 使用 keep-alive：不会断开连接保持链接，防止每次请求都会造成无谓的 tcp 链接建立和断开
3. 默认管线化：以前发送请求后需要等待并收到响应，才能发下一个，现在都是管线化的方式，可以并发请求

HTTP 缺点

• 通信采用明文
• 不验证通信方的身份
• 无法验证内容的完整性（内容可能被篡改）（可使用 https 处理）

HTTP 方法

请求方法：

• GET：通过 url 传递数据
• POST：请求体传递数据

工具

• postman：（可视化请求工具）
• curl：需要安装 git （命令行）

RESTFUL 风格：不是规范，就是根据不同的请求的方法来实现对服务器的资源进行操作

• get：请求数据
• post：增加数据
• delete：删除数据
• put：修改数据
• options：预检请求（跨域默认情况下就有可能发 options 请求）

简单请求：get 和 post 就是简单请求

复杂请求：get 和 post 如果加了自定义 header，会变成复杂请求。其他的方法都是复杂请求。如果发送的是复杂的请求默认会先发送 options 请求。

跨域：协议、域名、端口号有一个不相等都是跨域。

解决跨域的常见方式：

• cors（服务端解决跨域，添加跨域头）
• jsonp
• nginx（反向代理）
• websocket

不常见的解决跨域方式：

• iframe
• postMessage
• window.name
• document.domain
• location.hash

HTTP 状态码

• 101：websocket
• 2xx
  • 200：成功
  • 204：成功了但没有响应体
  • 206：断点续传（返回部分数据）curl -v --header Range:bytes=0-1024 www.baidu.com
• 3xx
  • 301：永久重定向
  • 302：临时重定向
  • 304：服务器缓存
  • 307：重定向（不会把 POST 转为 GET）
• 4xx
  • 400：客户端参数不正确
  • 401：没有权限，没登录
  • 403：没有权限，登陆了没权限
  • 404：找不到
  • 405：服务器不支持此方法 not allowed method
• 5xx
  • 500：服务端的问题
  • 502：负载均衡出现问题
  • 503：服务端报错

报文

请求的报文

• 请求行：包含请求方法、请求路径（不包括 hash）、http 的版本号（可以通过？传参）
• 请求头：也可以传递数据，自定义的 header
• 请求体：可以放数据，传递数据二进制…

响应的报文

• 响应行：http 的版本、状态码、响应短语
• 响应头：自定义响应信息
• 响应体：返回给浏览器的内容