请求header里是什么

h t t p 是 什么？大家好，今天我们用十分钟的时间，彻底搞懂互联网里最基础最常见的一个网络协议。 h t t p 协议。 如果你能坚持听完，你将真正理解浏览器和服务器是怎么对话的，为什么有 get post， 为什么有 cookie 状态码 u r o， 甚至你以后抓包、调试、写代码、做安全分析都会轻松很多。好，我们开始 h t t p， 它的全称是抄文本传输协议，我们拆开来看，抄文本 就是包含了链接能跳来跳去的文本，也就是我们看到的网页。传输是负责把数据从一端搬到另一端。协议是双方事先约定好的通信规则。所以 h t t p 的 核心工作就是在浏览器客户端和服务器之间， 按照事先约定好的通信规则，可靠的传输网页、图片、视频等一切你能看到的内容。浏览器、客户端和服务器的对话是如何进行的呢？ 它遵循一个极其经典的模型，请求与响应。整个过程分两部分，一、你在浏览器输入网址，敲下回车，浏览器就会按照 http 的 格式封装一个请求发向服务器。这个请求里会写明我要用什么方法，比如 get 方法，拿哪个页面， 以及我浏览器的一些信息。二、服务器收到请求后开始工作，查找资源，然后封装一个响应回传给浏览器。 这个响应里会包含请求成功还是失败，返回的内容是什么，以及内容的类型等。这就是一次完整的 http 事务，你滚动页面，点击链接，背后就是无数次这样的请求响应循环。我们先说 http 请求， 这个请求是纯文本的，由四部分构成。第一部分叫请求行，比如 g e t index dot html， h t t p one point one， 它告诉服务器我想访问这个 index 点。 html 文件，我使用的方法是 get， 我 用的 h t t p 版本是一点一。 第二部分叫请求头，比如 host， user agent， accept cookie 等等。这些头部就像信封上的说明，告诉服务器你是什么浏览器，你能接受什么格式，你需要携带哪些 cookie。 第三部分是一个空行，表示头部结束。第四部分是请求体，也就是 body， 多数情况下， get 请求没有 body， 而 post p u t 等方法会携带数据，比如表单信息、 json 图片，甚至文件。好请求发出去之后就是服务器的响应。 htp 的 响应格式和请求非常像，也分为四段。第一部分叫状态行，比如 http， 一 点一，两百 ok， 这里的状态码非常重要，二零零表示成功，三零一和三零二表示重定向，四零三表示无权访问， 四零四表示资源不存在，五零零则表示服务器内部出了问题。第二部分叫响应头，比如 content type， content length， set cookie。 这些内容告诉浏览器返回的数据是什么格式，长度是多少，有没有新的 cookie 要存下来。 第三部分是一个空行。第四部分就是响应体，也就是你真正想要的内容，比如 html 文本、 css、 js 图片、视频，或者返回给前端的 json 数据。以上请求和响应报文格式就是 h t t p 最基础、最核心的结构。接下来我们讲几个重要概念，让你对 h t t p 有 更完整的理解。第一个关键点， h t t p 是 无状态协议，什么意思？就是每个请求都是独立的，服务器不会记得你是谁。 浏览器必须依靠 cookie 或者 token， 让服务器在每次请求里重新知道你是同一个用户。比如登录之后查看订单，服务器就是靠 cookie 或 token 来识别你，仍然是登录状态。 第二个关键点， http 有 多种方法，最常见的是 get 和 post。 get 通常用来获取数据，参数一般写在 url 后面。而 post 用来提交数据。比如登录注册、上传文件，它需要在 body 中携带数据。 除此之外还有 p u t delete head 等方法，不过在前端普通业务中用的不多。第三个关键点， content type htp 可以 传输各种格式的数据，因此必须用 content type 声明内容格式。常见的有 text 斜杠， html 表示 html 文本， application json 表示 json 数据。 multipart form data 表示文件上传。你上传图片、视频的时候，就是通过 multipart 格式把文件切成多个部分传输。第四个关键点，长连接与短连接。早期的 http 一 点零默认是短连接，请求完成后就断开。 h t t p 一 点一引入了 keep live， 使得连接可以附用，大大提升性能。到了 h t t p 二，不仅可以附用连接，还能并发传输多个流，更快更高效。第五个关键点， h t t p 与 h t t p s。 的 区别 h t t p s 是 在 h t t p 外面套了一层 t p 加密， h t p 铭文传输容易被窃听和篡改， 而 h t t p s。 加密传输不仅保证数据无法被偷看，还能确保服务器身份真实可靠。现在几乎所有网站都强制迁移到 h t t p s 就是 因为安全性提升巨大。最后我们讲一下 h t t p 的 发展路线。 h t t p 一 点零是最早的基础版， h t t p 一 点一解决了性能和连接复用的问题。 h t p 二带来了多路复用，头部压缩服务器推送，使网页加载更快。 h t t p 三则基于 q u i c 协议，摆脱了 tcp 的 限制，让连接更快，尤其适合弱网环境。它们的目标很简单，让浏览体验更快、更安全。 现在你已经掌握了 h t t p 的 核心内容，它的格式是什么？它怎么请求？怎么响应？它有哪些方法？它怎么上传文件？它的安全性怎么保证？它的每个版本不断？如何引进？ 如果你是开发者、安全工程师、运维人员，还是做产品的，只要你和互联网打交道， http 都是你最基础、最必须掌握的知识。好了，今天的分享就到这里，如果有疑问或者有想了解的知识，可在评论区留言，我们下期见！