一.HTTP概述
HTTP（hypertext transport protocol），即超文本傳輸協議。這個協議詳細規定了瀏覽器和萬維網服務器之間互相通信的規則。
HTTP就是一個通信規則，通信規則規定了客戶端發送給服務器的內容格式，也規定了服務器發送給客戶端的內容格式。重點就是這個兩個格式！客戶端發送給服務器的格式叫“請求協議”；服務器發送給客戶端的格式叫“響應協議”。
二.請求協議
請求協議的格式如下：
請求首行；
請求頭信息；
空行；
請求體。
瀏覽器發送給服務器的內容就這個格式的，如果不是這個格式服務器將無法解讀！在HTTP協議中，請求有很多請求方法，其中最爲常用的就是GET和POST。
GET請求
GET請求內容示例：
GET /hello/index.jsp HTTP/1.1
Host: localhost
User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:5.0) Gecko/20100101 Firefox/5.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.5
Accept-Encoding: gzip, deflate
Accept-Charset: GB2312,utf-8;q=0.7,*;q=0.7
Connection: keep-alive
Cookie: JSESSIONID=369766FDF6220F7803433C0B2DE36D98
空行
GET請求沒有請求體。
(1) GET /hello/index.jsp HTTP/1.1：GET請求，請求服務器路徑爲/hello/index.jsp，協議爲1.1；
(2) Host:localhost：請求的主機名爲localhost；
(3) User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:5.0) Gecko/20100101 Firefox/5.0：與瀏覽器和OS相關的信息。有些網站會顯示用戶的系統版本和瀏覽器版本信息，這都是通過獲取User-Agent頭信息而來的；
(4) Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8：告訴服務器，當前客戶端可以接收的文檔類型，其實這裏包含了*/，就表示什麼都可以接收；
(5) Accept-Language: zh-cn,zh;q=0.5：當前客戶端支持的語言，可以在瀏覽器的工具選項中找到語言相關信息；
(6) Accept-Encoding: gzip, deflate：支持的壓縮格式。數據在網絡上傳遞時，可能服務器會把數據壓縮後再發送；
(7) Accept-Charset: GB2312,utf-8;q=0.7,;q=0.7：客戶端支持的編碼；
(8) Connection: keep-alive：客戶端支持的鏈接方式，保持一段時間鏈接，默認爲3000ms；
(9) Cookie: JSESSIONID=369766FDF6220F7803433C0B2DE36D98：因爲不是第一次訪問這個地址，所以會在請求中把上一次服務器響應中發送過來的Cookie在請求中一併發送去過；這個Cookie的名字爲JSESSIONID，session會話中會用到它。
POST請求
POST請求內容示例：
POST /hello/index.jsp HTTP/1.1
Accept: image/gif, image/jpeg, image/pjpeg, image/pjpeg, application/msword, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/x-ms-application, application/x-ms-xbap, application/vnd.ms-xpsdocument, application/xaml+xml, */*
Referer: http://localhost:8080/hello/index.jsp
Accept-Language: zh-cn,en-US;q=0.5
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; InfoPath.2; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Host: localhost:8080
Content-Length: 13
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: JSESSIONID=E365D980343B9307023A1D271CC48E7D
keyword=hello
POST請求是可以有體的。
(1) Referer: http://localhost:8080/hello/index.jsp：請求來自哪個頁面，例如你在百度上點擊鏈接到了這裏，那麼Referer:http://www.baidu.com；如果你是在瀏覽器的地址欄中直接輸入的地址，那麼就沒有Referer這個請求頭了；
(2) Content-Type: application/x-www-form-urlencoded：表單的數據類型，說明會使用url格式編碼數據；url編碼的數據都是以“%”爲前綴，後面跟隨兩位的16進制。
(3) Content-Length:13：請求體的長度，這裏表示13個字節。
(4) keyword=hello：請求體內容！hello是在表單中輸入的數據，keyword是表單字段的名字。
Referer請求頭
Referer請求頭是比較有用的一個請求頭，它可以用來做統計工作，也可以用來做防盜鏈。
統計工作：我公司網站在百度上做了廣告，但不知道在百度上做廣告對我們網站的訪問量是否有影響，那麼可以對每個請求中的Referer進行分析，如果Referer爲百度的很多，那麼說明用戶都是通過百度找到我們公司網站的。
防盜鏈：我公司網站上有一個下載鏈接，而其他網站盜鏈了這個地址，例如在我網站上的index.html頁面中有一個鏈接，點擊即可下載JDK8.0，但有某個人的微博中盜鏈了這個資源，它也有一個鏈接指向我們網站的JDK8.0，也就是說登錄它的微博，點擊鏈接就可以從我網站上下載JDK8.0，這導致我們網站的廣告沒有看，但下載的卻是我網站的資源。這時可以使用Referer進行防盜鏈，在資源被下載之前，我們對Referer進行判斷，如果請求來自本網站，那麼允許下載，如果非本網站，先跳轉到本網站看廣告，然後再允許下載。
三.響應協議
響應協議的格式如下：
響應首行；
響應頭信息；
空行；
響應體。
響應內容是由服務器發送給瀏覽器的內容，瀏覽器會根據響應內容來顯示。
HTTP/1.1 200 OK
Server: Apache-Coyote/1.1
Content-Type: text/html;charset=UTF-8
Content-Length: 724
Set-Cookie: JSESSIONID=C97E2B4C55553EAB46079A4F263435A4; Path=/hello
Date: Wed, 25 Sep 2012 04:15:03 GMT
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<base href="http://localhost:8080/hello/">
<title>My JSP 'index.jsp' starting page</title>
<meta http-equiv="pragma" content="no-cache">
<meta http-equiv="cache-control" content="no-cache">
<meta http-equiv="expires" content="0">
<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
<meta http-equiv="description" content="This is my page">
<!--
<link rel="stylesheet" type="text/css" href="styles.css">
-->
</head>
<body>
<form action="" method="post">
關鍵字：<input type="text" name="keyword"/>
<input type="submit" value="提交"/>
</form>
</body>
</html>
- HTTP/1.1 200 OK：響應協議爲HTTP1.1，狀態碼爲200，表示請求成功，OK是對狀態碼的解釋；
- Server: Apache-Coyote/1.1：服務器的版本信息；
- Content-Type: text/html;charset=UTF-8：響應體使用的編碼爲UTF-8；
- Content-Length: 724：響應體爲724字節；
- Set-Cookie: JSESSIONID=C97E2B4C55553EAB46079A4F263435A4;
Path=/hello：響應給客戶端的Cookie； - Date: Wed, 25 Sep 2012 04:15:03 GMT：響應的時間，這可能會有8小時的時區差；
響應碼
響應頭對瀏覽器來說很重要，它說明了響應的真正含義。例如200表示響應成功了，302表示重定向，這說明瀏覽器需要再發一個新的請求。
- 200：請求成功，瀏覽器會把響應體內容（通常是html）顯示在瀏覽器中；
- 404：請求的資源沒有找到，說明客戶端錯誤的請求了不存在的資源；
- 500：請求資源找到了，但服務器內部出現了錯誤；
- 302：重定向，當響應碼爲302時，表示服務器要求瀏覽器重新再發一個請求，服務器會發送一個響應頭Location，它指定了新請求的URL地址；
重定向原理：![在這裏插入圖片描述]()
- 304：當用戶第一次請求index.html時，服務器會添加一個名爲Last-Modified響應頭，這個頭說明了index.html的最後修改時間，瀏覽器會把index.html內容，以及最後響應時間緩存下來。當用戶第二次請求index.html時，在請求中包含一個名爲If-Modified-Since請求頭，它的值就是第一次請求時服務器通過Last-Modified響應頭髮送給瀏覽器的值，即index.html最後的修改時間，If-Modified-Since請求頭就是在告訴服務器，我這裏瀏覽器緩存的index.html最後修改時間是這個，您看看現在的index.html最後修改時間是不是這個，如果還是，那麼您就不用再響應這個index.html內容了，我會把緩存的內容直接顯示出來。而服務器端會獲取If-Modified-Since值，與index.html的當前最後修改時間比對，如果相同，服務器會發響應碼304，表示index.html與瀏覽器上次緩存的相同，無需再次發送，瀏覽器可以顯示自己的緩存頁面，如果比對不同，那麼說明index.html已經做了修改，服務器會響應200。
![在這裏插入圖片描述]()
響應頭：
- Last-Modified：最後的修改時間；
請求頭：
- If-Modified-Since：把上次請求的index.html的最後修改時間還給服務器；
狀態碼：304，比較If-Modified-Since的時間與文件真實的時間一樣時，服務器會響應304，而且不會有響正文，表示瀏覽器緩存的就是最新版本！
其他響應頭：
告訴瀏覽器不要緩存的響應頭：
- Expires: -1；
- Cache-Control: no-cache；
- Pragma: no-cache；
自動刷新響應頭，瀏覽器會在3秒之後請求https://www.baidu.com
- Refresh: 3;url=https://www.baidu.com
HTML中指定響應頭
在HTMl頁面中可以使用來指定響應頭，例如在index.html頁面中給出，表示瀏覽器只會顯示index.html頁面3秒，然後自動跳轉到https://www.baidu.com。