HTTP 协议
Hypertext Transfer Protocol,即超文本传输协议。
请求
方法
不会修改服务器数据的方法,可认为是安全(Safe)的。
同样的请求被执行一次与连续执行多次的效果是一样的,服务器状态也是一样的,所有Safe的方法都是幂等(Idempotent)的。
状态码
1xx:指示信息,表示请求已接收,继续处理。
2xx:成功,表示请求已被成功接收、理解、接受。
3xx:重定向,要完成请求必须进行更进一步的操作。
4xx:客户端错误,请求有语法错误或请求无法实现。
5xx:服务器端错误,服务器未能实现合法的请求。
常用请求头
Accept:接收类型,表示浏览器支持的MIME类型(对标服务端返回的Content-Type)
Content-Type:客户端发送出去实体内容的类型
Cache-Control:指定请求和响应遵循的缓存机制,如 no-cache
If-Modified-Since:对应服务端的 Last-Modified,用来匹配看文件是否变动,只能精确到1s之内
Expires:缓存控制,在这个时间内不会请求,直接使用缓存,服务端时间
Max-age:代表资源在本地缓存多少秒,有效时间内不会请求,而是使用缓存
If-None-Match:对应服务端的ETag,用来匹配文件内容是否改变(非常精确)
Cookie:有cookie并且同域访问时会自动带上
Referer:该页面的来源URL(适用于所有类型的请求,会精确到详细页面地址,csrf拦截常用到这个字段)
Origin:最初的请求是从哪里发起的(只会精确到端口),Origin比Referer更尊重隐私
User-Agent:用户客户端的一些必要信息,如UA头部等
响应
常用响应头
Content-Type:服务端返回的实体内容的类型
Cache-Control:指定请求和响应遵循的缓存机制,如no-cache
Last-Modified:请求资源最后修改时间
Expires:应该在什么时候认为文档已经过期,从而不再缓存它
Max-age:客户端的本地资源应该缓存多少秒,开启了Cache-Control后有效
ETag:资源特定版本的标识符,Etags类似于指纹
Set-Cookie:设置和页面关联的cookie,服务器通过这个头部把cookie传给客户端
Server:服务器的一些相关信息
Access-Control-Allow-Origin:服务器端允许的请求Origin头部(譬如为*)