# HTTP核心概念

# 一.课程主题：

1. 掌握HTTP中必备的概念

2. 掌握node中的http服务的创建及应用

• url模块的使用

• 客户端和服务端的创建

• http静态服务封装

# 二.课程内容：

# 1）什么是HTTP?应用层

通常的网络是在TCP/IP协议族的基础上来运作的，HTTP是一个子集。

# 2）TCP/IP协议族 (HTTP应用层协议 在传输层的基础上增加了一些自己的内容)

协议简单来说就是通信的规则，例如：通信时谁先发起请求，怎样结束，如何进行通信。把互联网相关的协议统称起来称为TCP/IP

# 3）协议分层(OSI协议分层)

(物，数)，网，传，(会，表，应)

• 应用层 HTTP,FTP,DNS (与其他计算机进行通讯的一个应用服务，向用户提供应用服务时的通信活动)

• 传输层 TCP（可靠） UDP 数据传输 (HTTP -> TCP DNS->UDP)

• 网络层 IP 选择传输路线 (通过ip地址和mac地址)(使用ARP协议凭借mac地址进行通信)

• 链路层 网络连接的硬件部分

# 4) HTTP特点

• http是不保存状态的协议，使用cookie来管理状态 (登录 先给你cookie 我可以看一下你有没有cookie)
• 为了防止每次请求都会造成无谓的tcp链接建立和断开，所以采用保持链接的方式 keep-alive
• 以前发送请求后需要等待并收到响应，才能发下一个，现在都是管线化的方式 (js css 可以并发请求 6 2) cdn

# 5) HTTP缺点

通信采用明文

不验证通信方的身份

无法验证内容的完整性 (内容可能被篡改)

通过SSL（安全套阶层）建立安全通信线路 HTTPS (超文本传输安全协议)

# 6) HTTP方法 (get post 简单请求) Resful风格

• GET:获取资源 /user？

• POST:传输实体主体 请求体中

• PUT：来传输文件

• HEAD: 获取报文首

• DELETE: 删除文件

• OPTIONS:询问支持的方法 跨域 如果默认发送的是get/post 不会发送options的 ""复杂请求""

  get /post (a:1) headers:{a:1} put / delete 复杂的请求

REST API Resful风格 根据路径和不同的方法 就能确定对资源进行什么操作

跨域是浏览器之前的 服务器之间没有跨域问题 反向代理 、后端设置cors

c.com-> d.com OPTIONS 非简单请求会发送options (options 直接返回ok就可以了)

# 7) HTTP状态码 (发请求 命令行 curl命令) 服务端

curl命令行工具 postman

1xx 信息性状态码 websocket upgrade

2xx 成功状态码 200 204(没有响应体) 206(范围请求 暂停继续下载) 获取网页的部分请求

3xx 重定向状态码 301 302 303 post -> get 304(删除报文主体 在次发送请求) 307 (不会从POST转为GET)

4xx 客户端错误状态码 400 401 403 404 405 方法不允许

5xx 服务端错误状态码 500 503

# 8) http客户端和服务端通信

Http报文，http交互的信息称之为http报文

通用首部字段：请求和响应报文都有的首部

实体首部字段：描述实体部分的字段

# 9) URI和URL

# URI

URI(Uniform Resource Identifier)是统一资源标识符,在某个规则下能把这个资源独一无二标示出来，比如人的身份证号

• Uniform 不用根据上下文来识别资源指定的访问方式
• Resource 可以标识的任何东西
• Identifier 表示可标识的对象

# URL

统一资源定位符，表示资源的地点，URL时使用浏览器访问WEB页面时需要输入的网页地址

• Uniform 不用根据上下文来识别资源指定的访问方式
• Resource 可以标识的任何东西
• Location 定位

# 10) 报文应用

Content-Encoding : gzip压缩 form-data: 多部分对象集合 上传文件

range: 范围请求 206 accept-language：内容协商 前端控制 后端控制

host：单主机多域名 304 http缓存

referer:访问来源 防盗链 proxy:代理、网关和隧道

user-agent:用户内核 安全相关的头: X-Frame-Options、X-XSS-Protection (安全 csrf xss https 加密)