【面试八股总结】超文本传输协议HTTP（一）：基本概念、报文、请求方法、状态码与常见字段

参考资料 ：小林Coding、阿秀、代码随想录 

一、 什么是HTTP协议？

HTTP是超文本传输协议 HyperText Transfer Protocol

特性：

• 简单、灵活、易于扩展
• 无状态：服务器不会记忆HTTP状态
• 不安全：通信使用明文，不验证通信方身份，无法的证明报文的完整性（可能被篡改）

二、 HTTP报文

1. HTTP请求报文

• Request Line         请求行：请求方法 URL  HTTP协议版本号
• Request  Headers 请求头：包含请求的附加信息，由key：value组成
•                               空    行：分隔请求头和请求体
• Request Body        请求体：承载多个请求参数的数据（可选）

2. HTTP响应报文

• Status Line              状态⾏：HTTP协议版本 状态码 状态消息
• Response Headers 响应头：以键值对的形式提供的额外信息
•                                 空    行
• Response Body       响应体：体包含服务器返回给客户端的实际数据

三、 HTTP请求方法

HTTP1.0 定义了三种请求⽅法： GET, POST 和 HEAD⽅法。

HTTP1.1 新增了六种请求⽅法：OPTIONS、PUT、PATCH、DELETE、TRACE 和 CONNECT ⽅法

方法	描述
GET	请求指定的页面信息，并返回实体主体。
POST	向指定资源提交数据进行处理请求（eg.提交表单/上传文件），数据包含在请求体中。 POST请求可能导致新的资源建立/已有资源的改变。
HEAD	类似于GET，但返回响应中没有具体资源，用于获取情报头。
PUT	从客户端向服务器传送的数据取代指定的文档的内容。
DELETE	请求服务器删除指定页面。
CONNECT	HTTP1.1 协议中预留给能够将连接改为管道方式的代理服务器，用于代理服务器。
OPTIONS	允许客户端查看服务器的性能。
TRACE	回显服务器收到的请求，主要用于测试或诊断。
PATCH	对PUT方法的补充，用于对已知资源进行局部更新。

 GET和POST有什么区别？

	GET	POST
概念	获取数据，不影响服务器	修改数据，会影响服务器
参数传递	GET请求参数一般写在URL中，所以GET传送的数据量一般较小，不能大于2K，且只接受ASCII字符。	POST请求参数一般放在请求体中，其请求信息没有长度限制和数据类型限制。
请求报文	GET将请求的数据放在URL上，以?分割URL和传输数据，参数以&相连	POST将数据放在HTTP的请求体内
安全	安全，因为GET为只读操作，不会对服务器数据产生影响。	不安全，POST方法会修改服务器上资源。
幂等	幂等，每次GET都不会改变服务器资源。	不幂等，多次提交数据会创建多个资源。
缓存机制	GET请求会被浏览器主动缓存，请求参数也被完整保留在浏览器历史记录中，且在浏览器中 GET 请求可以保存为书签。	POST不会被浏览器主动缓存，参数也不会被保留，也不能把POST请求作为书签。
时间消耗	GET产生一个TCP数据包：浏览器会把Header和Data一并发送出去，服务器响应200（返回数据）	POST产生两个TCP数据包：浏览器先发送Header，服务器响应100 continue，浏览器再发送Data，服务器响应200 ok（返回数据）
编码方式	只能进行URL编码	支持多种编码方式

补充说明：

 1）HTTP协议没有Body和URL的长度限制，对URL限制的大多是浏览器和服务器的原因。

 2）安全：HTTP协议中，安全是指请求方法不会破坏服务器上的资源。

 3）幂等：多次执行相同的操作，结果都相同。一次和多次请求某一个资源应该具有相同的作用，

四、 HTTP状态码

状态码分类	具体🌰	含义
1xx 信息	100 Continue	表明到⽬前为⽌都很正常，客户端可以继续发送请求或者忽略这个响应。
2xx 成功	200 OK	最常见的成功状态码，表示一切正常。如果是非 HEAD请求，服务器返回的响应头都会有 body 数据。
	204 No Content	请求已经成功处理，但是返回的响应报⽂不包含实体的主体部分。⼀般在只需要从客户端 往服务器发送信息，⽽不需要返回数据时使⽤。
	206 Partial Content	表示客户端进⾏了范围请求，响应报⽂包含由 Content-Range 指定范围的实体内 容。
3xx 重定向	301 Moved Permanently	永久性重定向，说明请求的资源已经不存在了，需改用新的 URL 再次访问。
	302 Found	临时性重定向
	303 See Other	和 302 有着相同的功能，但是 303 明确要求客户端应该采⽤ GET ⽅法获取资源。
	304 Not Modified	如果请求报⽂⾸部包含⼀些条件，例如：If-Match，If-Modified-Since，If-None-Match，If-Range，If-Unmodified-Since，如果不满⾜条件，则服务器会返回 304 状态码。
	307 Temporary Redirect	临时重定向，与 302 的含义类似，但是 307 要求浏览器不会把重定向请求的 POST ⽅法改成 GET ⽅法。
4xx 客户端错误	400 Bad Request	请求报⽂中存在语法错误。
	401 Unauthorized	该状态码表示发送的请求需要有认证信息（BASIC 认证、DIGEST 认证）。如果之前已 进⾏过⼀次请求，则表示⽤户认证失败。
	403 Forbidden	请求被拒绝。
	404 Not Found	请求的资源在服务器上不存在或未找到，所以无法提供给客户端。
5xx 服务器错误	500 Internal Server Error	服务器正在执⾏请求时发⽣错误。
	501 Not Implemented	客户端请求的功能还不支持。
	502 Bad Gateway	服务器作为网关或代理时返回的错误码，表示服务器自身工作正常，访问后端服务器发生了错误。
	503 Service Unavailable	服务器暂时处于超负载或正在进⾏停机维护，现在⽆法处理请求。

五、 HTTP常见字段

分类	字段名称	含义
通⽤头部字段General Headers	Cache-Control	指定缓存策略
	Connection	控制连接的⾏为
	Date	指定⽇期和时间
请求头部字段Request Headers	Accept	指定客户端能够接受的响应的MIME类型
	Accept-Encoding	指定客户端⽀持的内容编码⽅式
	Authorization	⽤于进⾏身份验证的凭据
	Host	指定请求的⽬标主机和端⼝
	User-Agent	标识客户端的⽤户代理（浏览器或其他⼯具）
响应头部字段 Response Headers	Content-Length	服务器返回数据时，带有该字段，表示回应的数据长度
	Content-Type	服务器回应时，告诉客户端本次数据的格式
	Content-Enconding	服务器返回的数据使用了什么压缩格式