转自：Sunny*
http请求部分由三部分组成，分别是:请求报头，消息报头，请求正文
HTTP(超文本传输协议)是一个基于请求与相应答模式的，无状态的，应用层协议，常基于TCP的连接方式，HTTP1.1版本给出一中持续连接的机制，绝大多数Web开发，都是构建在HTTP协议上的应用
1.常用的HTTP方法有那些
GET:用于访问已经被URI(同意资源标识符)识别的资源，可以通过URL传参给服务器
POST：用于传输信息给服务器，但是一般推荐POST方式
PUT：传输文件，报文主题包含文件内容，保存到URI位置
HEAD：获得报文首部，与GET方法类似，只是，不反回报文主体，一般用于验证URI是否有效
DELETE删除文件，和PUT相反，删除对应URI位置文件
OPTION查询相应URI支持的HTTP方法
2.GET方法与POST方法的区别
区别一：
get重点从服务器上获取文件，POST重点向服务器发送数据
区别二
get传输数据是通过URL请求，以field（字段）= value的形式，置于URL后，并用"?“连接，多个请求数据间用”&"连接，如http://127.0.0.1/Test/login.action?name=admin&password=admin，这个过程用户是可见的；
post传输数据通过Http的post机制，将字段与对应值封存在请求实体中发送给服务器，这个过程对用户是不可见的；
区别三
Get传输的数据量小，因为受URL长度限制，但效率较高；
Post可以传输大量数据，所以上传文件时只能用Post方
区别四
get是不安全的，因为URL是可见的，可能会泄露私密信息，如密码等；
post较get安全性较高
区别五
get方式只能支持ASCII字符，向服务器传的中文字符可能会乱码。
post支持标准字符集，可以正确传递中文字符。
3. HTTP 请求报文与响应报文格式
请求报文包含 三部分：
a.请求行：包含请求方法，URI，HTTP版本信息
b.请求首部字段
c.请求内容实体
响应报文包含三
a.状态行：包含HTTP版本，状态码，状态码原因短句
b.响应首部字段
c.响应内容实体
4.常见的HTTP相应状态吗
1x1xx：指示信息–表示请求已接收，继续处理
2xx：成功–表示请求已被成功接收、理解、接受
3xx：重定向–要完成请求必须进行更进一步的操作
4xx：客户端错误–请求有语法错误或请求无法实现
5xx：服务器端错误–服务器未能实现合法的请求x：指示信息–表示请求已接收，继续处理
200：请求被正常处理
204：请求被受理但没有资源可以返回
206：客户端只是请求资源的一部分，服务器只对请求的部分资源执行GET方法，相应报文中通过Content-Range指定范围的资源。
301：永久性重定向
302：临时重定向
303：与302状态码有相似功能，只是它希望客户端在请求一个URI的时候，能通过GET方法重定向到另一个URI上
304：发送附带条件的请求时，条件不满足时返回，与重定向无关
307：临时重定向，与302类似，只是强制要求使用POST方法
400：请求报文语法有误，服务器无法识别
401：请求需要认证
403：请求的对应资源禁止被访问
404：服务器无法找到对应资源
500：服务器内部错误
503：服务器正忙
5、HTTP1.1版本新特性
a、默认持久连接节省通信量，只要客户端服务端任意一端没有明确提出断开TCP连接，就一直保持连接，可以发送多次HTTP请求
b、管线化，客户端可以同时发出多个HTTP请求，而不用一个个等待响应
c、断点续传原理
7、HTTP的缺点与HTTPS
Http和Https的区别
Http协议运行在TCP之上，明文传输，客户端与服务器端都无法验证对方的身份；Https是身披SSL(Secure Socket Layer)外壳的Http，运行于SSL上，SSL运行于TCP之上，是添加了加密和认证机制的HTTP。二者之间存在如下不同：
端口不同：Http与Http使用不同的连接方式，用的端口也不一样，前者是80，后者是443；
资源消耗：和HTTP通信相比，Https通信会由于加减密处理消耗更多的CPU和内存资源；
开销：Https通信需要证书，而证书一般需要向认证机构购买；
Https的加密机制是一种共享密钥加密和公开密钥加密并用的混合加密机制。
8、HTTP优化
利用负载均衡优化和加速HTTP应用
利用HTTP Cache来优化网站
９、对称加密与非对称加密
对称密钥加密是指加密和解密使用同一个密钥的方式，这种方式存在的最大问题就是密钥发送问题，即如何安全地将密钥发给对方；而非对称加密是指使用一对非对称密钥，即公钥和私钥，公钥可以随意发布，但私钥只有自己知道。发送密文的一方使用对方的公钥进行加密处理，对方接收到加密信息后，使用自己的私钥进行解密。
由于非对称加密的方式不需要发送用来解密的私钥，所以可以保证安全性；但是和对称加密比起来，它非常的慢，所以我们还是要用对称加密来传送消息，但对称加密所使用的密钥我们可以通过非对称加密的方式发送出去。