XMLHttpRequest 對象提供了對 HTTP 協議的完全的訪問，包括做出 POST 和 HEAD 請求以及普通的 GET 請求的能力。XMLHttpRequest 可以同步或異步地返回 Web 服務器的響應，並且能夠以文本或者一個 DOM 文檔的形式返回內容。它可以接收任何形式的文本文檔
屬性：
readyState屬性
HTTP請求的狀態，當一個XMLHttpRequest對象初次創建時，這個屬性的值從零開始，知道接受到完整的HTTP響應，這個值增加到4。
5 個狀態中每一個都有一個相關聯的非正式的名稱
0 Uninitialized 初始化狀態。XMLHttpRequest 對象已創建或已被 abort() 方法重置。
1 Open open() 方法已調用，但是 send() 方法未調用。請求還沒有被髮送。
2 Sent Send() 方法已調用，HTTP 請求已發送到 Web 服務器。未接收到響應。
3 Receiving 所有響應頭部都已經接收到。響應體開始接收但未完成。
4 Loaded HTTP 響應已經完全接收。
readyState 的值不會遞減，除非當一個請求在處理過程中的時候調用了 abort() 或 open() 方法。每次這個屬性的值增加的時候，都會觸發 onreadystatechange 事件句柄。
responseText
目前爲止爲服務器接收到的響應體（不包括頭部），或者如果還沒有接收到數據的話，就是空字符串。
如果 readyState 小於 3，這個屬性就是一個空字符串。當 readyState 爲 3，這個屬性返回目前已經接收的響應部分。如果 readyState 爲 4，這個屬性保存了完整的響應體。
如果響應包含了爲響應體指定字符編碼的頭部，就使用該編碼。否則，假定使用 Unicode UTF-8。
responseXML
對請求的響應，解析爲 XML 並作爲Document對象返回。
status
由服務器返回的HTTP狀態代碼，如 200 表示成功，而 404 表示 "Not Found" 錯誤。當 readyState 小於 3 的時候讀取這一屬性會導致一個異常。
statusText
這個屬性用名稱而不是數字指定了請求的 HTTP 的狀態代碼。也就是說，當狀態爲 200 的時候它是 "OK"，當狀態爲 404 的時候它是 "Not Found"。和 status 屬性一樣，當 readyState 小於 3 的時候讀取這一屬性會導致一個異常。
事件句柄
onreadystatechange
每次 readyState 屬性改變的時候調用的事件句柄函數。它也可能調用多次。
onreadystatechange 屬性可以告訴服務器在運行完成 後（可能要用五分鐘或者五個小時）做什麼。因爲代碼沒有等待服務器，必須讓服務器知道怎麼做以便您能作出響應。
方法
abort()
取消當前響應，關閉連接並且結束任何未決的網絡活動。
這個方法把 XMLHttpRequest 對象重置爲 readyState 爲 0 的狀態，並且取消所有未決的網絡活動。例如，如果請求用了太長時間，而且響應不再必要的時候，可以調用這個方法。
getAllResponseHeaders()
把 HTTP 響應頭部作爲未解析的字符串返回。
如果 readyState 小於 3，這個方法返回 null。否則，它返回服務器發送的所有 HTTP 響應的頭部。頭部作爲單個的字符串返回，一行一個頭部。每行用換行符 "\r\n" 隔開。
getResponseHeader()
返回指定的 HTTP 響應頭部的值。其參數是要返回的 HTTP 響應頭部的名稱。可以使用任何大小寫來制定這個頭部名字，和響應頭部的比較是不區分大小寫的。
該方法的返回值是指定的 HTTP 響應頭部的值，如果沒有接收到這個頭部或者 readyState 小於 3 則爲空字符串。如果接收到多個有指定名稱的頭部，這個頭部的值被連接起來並返回，使用逗號和空格分隔開各個頭部的值。
open()
初始化 HTTP 請求參數，例如 URL 和 HTTP 方法，但是並不發送請求。
send()
發送 HTTP 請求，使用傳遞給 open() 方法的參數，以及傳遞給該方法的可選請求體。
setRequestHeader()
向一個打開但未發送的請求設置或添加一個 HTTP 請求。
XMLHttpRequest.open()
初始化 HTTP 請求參數
語法
open(method, url, async, username, password)
method 參數是用於請求的 HTTP 方法。值包括 GET、POST 和 HEAD。
url 參數是請求的主體。大多數瀏覽器實施了一個同源安全策略，並且要求這個 URL 與包含腳本的文本具有相同的主機名和端口。
async 參數指示請求使用應該異步地執行。如果這個參數是 false，請求是同步的，後續對 send() 的調用將阻塞，直到響應完全接收。如果這個參數是 true 或省略，請求是異步的，且通常需要一個 onreadystatechange 事件句柄。
username 和 password 參數是可選的，爲 url 所需的授權提供認證資格。如果指定了，它們會覆蓋 url 自己指定的任何資格。
說明
這個方法初始化請求參數以供 send() 方法稍後使用。它把 readyState 設置爲 1，刪除之前指定的所有請求頭部，以及之前接收的所有響應頭部，並且把 responseText、responseXML、status 以及 statusText 參數設置爲它們的默認值。當 readyState 爲 0 的時候（當 XMLHttpRequest 對象剛創建或者 abort() 方法調用後）以及當 readyState 爲 4 時（已經接收響應時），調用這個方法是安全的。當針對任何其他狀態調用的時候，open() 方法的行爲是爲指定的。
除了保存供 send() 方法使用的請求參數，以及重置 XMLHttpRequest 對象以便複用，open() 方法沒有其他的行爲。要特別注意，當這個方法調用的時候，實現通常不會打開一個到 Web 服務器的網絡連接。
XMLHttpRequest.send()
發送一個 HTTP 請求
語法
send(body)
如果通過調用 open() 指定的 HTTP 方法是 POST 或 PUT，body 參數指定了請求體，作爲一個字符串或者document對象。如果請求體不適必須的話，這個參數就爲 null。對於任何其他方法，這個參數是不可用的，應該爲 null（有些實現不允許省略該參數）。
說明
這個方法導致一個 HTTP 請求發送。如果之前沒有調用 open()，或者更具體地說，如果 readyState 不是 1，send() 拋出一個異常。否則，它發送一個 HTTP 請求，該請求由以下幾部分組成：
之前調用 open() 時指定的 HTTP 方法、URL 以及認證資格（如果有的話）。
之前調用 setRequestHeader() 時指定的請求頭部（如果有的話）。
傳遞給這個方法的 body 參數。
一旦請求發佈了，send() 把 readyState 設置爲 2，並觸發 onreadystatechange 事件句柄。
如果之前調用的 open() 參數 async 爲 false，這個方法會阻塞並不會返回，直到 readyState 爲 4 並且服務器的響應被完全接收。否則，如果 async 參數爲 true，或者這個參數省略了，send() 立即返回，並且正如後面所介紹的，服務器響應將在一個後臺線程中處理。
如果服務器響應帶有一個 HTTP 重定向，send() 方法或後臺線程自動遵從重定向。當所有的 HTTP 響應頭部已經接收，send() 或後臺線程把 readyState 設置爲 3 並觸發 onreadystatechange 事件句柄。如果響應較長，send() 或後臺線程可能在狀態 3 中觸發 onreadystatechange 事件句柄：這可以作爲一個下載進度指示器。最後，當響應完成，send() 或後臺線程把 readyState 設置爲 4，並最後一次觸發事件句柄。
XMLHttpRequest.setRequestHeader()
語法
setRequestHeader(name, value)
name 參數是要設置的頭部的名稱。這個參數不應該包括空白、冒號或換行。
value 參數是頭部的值。這個參數不應該包括換行。
說明
setRequestHeader() 方法指定了一個 HTTP 請求的頭部，它應該包含在通過後續 send() 調用而發佈的請求中。這個方法只有當 readyState 爲 1 的時候才能調用，例如，在調用了 open() 之後，但在調用 send() 之前。
如果帶有指定名稱的頭部已經被指定了，這個頭部的新值就是：之前指定的值，加上逗號、空白以及這個調用指定的值。
如果 open() 調用指定了認證資格，XMLHttpRequest 自動發送一個適當的 Authorization 請求頭部。但是，你可以使用 setRequestHeader() 來添加這個頭部。類似地，如果 Web 服務器已經保存了和傳遞給 open() 的 URL 相關聯的 cookie，適當的 Cookie 或 Cookie2 頭部也自動地包含到請求中。可以通過調用 setRequestHeader() 來把這些 cookie 添加到頭部。XMLHttpRequest 也可以爲 User-Agent 頭部提供一個默認值。如果它這麼做，你爲該頭部指定的任何值都會添加到這個默認值後面。