Hypertext Transfer Protocol 协议速览

原创于 2025-06-22 17:06:28 发布 · 890 阅读

CC 4.0 BY-SA版权

文章标签：

18 篇文章

订阅专栏

HTTP (超文本传输协议) 协议速览

HTTP（HyperText Transfer Protocol）是应用层协议，运行于TCP/IP协议栈之上，默认使用80端口（HTTPS使用443端口）。其核心特性包括：

版本	发布时间	核心特性
HTTP/0.9	1991	单行协议，仅支持GET方法，无Header/Status Code
HTTP/1.0	1996	引入请求头/响应头，支持多媒体内容，默认短连接
HTTP/1.1	1999	持久连接（keep-alive），分块传输编码，字节范围请求（Range）
HTTP/2	2015	二进制分帧，多路复用，头部压缩（HPACK），服务器推送
HTTP/3	2022	基于QUIC协议，0-RTT建立连接，前向纠错，连接迁移

典型交互流程：

请求报文示例：

GET /api/data HTTP/1.1
Host: api.example.com
User-Agent: Mozilla/5.0
Accept: application/json
Authorization: Bearer xxx

响应报文示例：

HTTP/1.1 200 OK
Content-Type: application/json
Content-Length: 123
Cache-Control: max-age=3600

{"status": "success", "data": {...}}

字段分类	典型头部	功能描述
通用头	Connection: keep-alive	控制连接行为
请求头	Accept-Encoding: gzip	声明客户端能力
响应头	Server: Nginx/1.22.0	标识服务器信息
实体头	Content-Disposition: attachment	描述内容属性
安全头	Strict-Transport-Security: max-age=31536000	强化HTTPS

Accept系列头部：
- Accept: text/html,application/xhtml+xml
- Accept-Language: zh-CN,zh;q=0.9
Vary响应头：Vary: Accept-Encoding, User-Agent
透明内容协商：通过406 Not Acceptable状态码协商失败

强制缓存：
- Cache-Control: max-age=3600, immutable
- Expires: Thu, 01 Jan 2025 00:00:00 GMT
协商缓存：
- Last-Modified: Wed, 21 Oct 2023 07:28:00 GMT
- ETag: "33a64df551425fcc55e4d42a148795d9f25f89d4"
缓存验证流程：
1. 客户端发送If-None-Match或If-Modified-Since
2. 服务器返回304 Not Modified或新内容

Cookie属性：
- Secure：仅通过HTTPS传输
- HttpOnly：禁止JavaScript访问
- SameSite=Strict：防御CSRF攻击
Session机制：
- 服务器存储会话状态（内存/Redis/Memcached）
- 通过Session ID关联客户端Cookie

TLS握手流程：
1. ClientHello/ServerHello
2. 证书交换与验证
3. 密钥协商（ECDHE/RSA）
4. 完成握手（ChangeCipherSpec）
证书体系：
- 根证书（Root CA）
- 中间证书（Intermediate CA）
- 端实体证书（Leaf Certificate）
性能优化：
- TLS 1.3 0-RTT
- 会话复用（Session Tickets）
- OCSP Stapling

CORS跨域控制：
- Access-Control-Allow-Origin: https://example.com
- 预检请求（OPTIONS方法）
HSTS策略：
- Strict-Transport-Security: max-age=31536000; includeSubDomains
XSS防护：
- Content-Security-Policy: default-src 'self'
- 输入验证与输出编码
CSRF防御：
- 同步令牌模式（Sync Token）
- 双重Cookie验证