qq_21087199的博客

先用非对称加密，然后生成一个key 再用对称加密（成本小）非对称加密：一对key ,A 加密后，只能用B来解密。http 是明文传输，敏感信息容易被中间劫持。https=http+加密，劫持了也无法解密。现在 浏览器已开始强制https协议了。对称加密：一个key负责加密和解密。https同时用到了两种加密方式。第三方证书：阿里云ssl 证书。

没有必要重新获取的资源 可以存储。

Content-type 发送数据的格式，如application/json。Content-type返回数据的格式，如application/json。Content-Encoding 返回数据的 压缩算法，如gzip。Accept-Encoding 浏览器可接收的压缩算法，gzip。Content-length 返回数据的大小，多少字节。Accept-language 浏览器可接收的语言。User-Agent (UA ) 浏览器信息。Accept 浏览器可接收的数据格式。Host 请求的域名。

一 http 状态码1 状态码分类1xx 服务器收到请求2xx 请求成功 如2003xx 重定向 如3024xx 客户端错误，4045xx 服务端错误 5002 常见状态码200 成功301 永久重定向（配合location ,浏览器自动处理）302 临时重定向 （配合location ,浏览器自动处理）304 资源未被修改 ，缓存资源404 资源未找到403 没有权限500 服务器错误504 网关超时3 关于协议和规范就是一个约定要求大家跟着执行不要违反规范