http协议详解
1、说一下什么是HTTP协议？
超文本传输协议（HTTP）
一种无状态的、以请求/应答方式运行的协议，对客户端和服务端之间数据传输的格式规范，简称"超文本传输协议"。
2、什么是Http协议无状态协议？怎么解决Http协议无状态协议？（曾经去某创业公司问到）
- 无状态协议对于事务处理没有记忆能力。缺少状态，意味着如果后续处理需要前面的信息
- 无状态协议解决办法： 通过1、Cookie 2、通过Session会话保存。
3、什么是HTTP报文？
HTTP报文是HTTP协议在客户端和服务端之间传送的数据块。
4、Http协议由什么组成？（倒不如说HTTP报文由哪三部分组成？）
HTTP报文由起始行（start line）、头部（header）和主体（body）三部分组成，起始行是对报文进行的描述，头部包含报文的一些属性，主体包含报文的数据（可选，非必选）。
5、HTTP报文分为哪两类？
HTTP报文可以分为：请求报文和响应报文。当客户端向服务端发送请求时，就是发送请求报文；当服务端向客户端返回数据时，就是返回响应报文。比如，获取一个文本需要的请求报文和响应报文：
6、说一下网络传输过程
物、数、网、传、会、表、应
7、HTTP常见的请求方法有哪些？
下面是之前版本
- GET： 用于请求访问已经被URI（统一资源标识符）识别的资源，可以通过URL传参给服务器
- POST：用于传输信息给服务器，主要功能与GET方法类似，但一般推荐使用POST方式。
- PUT： 传输文件，报文主体中包含文件内容，保存到对应URI位置。
- HEAD： 获得报文首部，与GET方法类似，只是不返回报文主体，一般用于验证URI是否有效。
- DELETE：删除文件，与PUT方法相反，删除对应URI位置的文件。
- OPTIONS：查询相应URI支持的HTTP方法。
8、 HTTP的状态码分为哪几类？
9、说一下Http协议中302状态(阿里经常问)
- http协议中，返回状态码302表示重定向。
- 这种情况下，服务器返回的头部信息中会包含一个 Location 字段，内容是重定向到的url。
10、常见Http协议状态？
200：请求被正常处理
204：请求被受理但没有资源可以返回
206：客户端只是请求资源的一部分，服务器只对请求的部分资源执行GET方法，相应报文中通过Content-Range指定范围的资源。
301：永久性重定向
302：临时重定向
303：与302状态码有相似功能，只是它希望客户端在请求一个URI的时候，能通过GET方法重定向到另一个URI上
304：发送附带条件的请求时，条件不满足时返回，与重定向无关
307：临时重定向，与302类似，只是强制要求使用POST方法
400：请求报文语法有误，服务器无法识别
401：请求需要认证
403：请求的对应资源禁止被访问
404：服务器无法找到对应资源
500：服务器内部错误
503：服务器正忙
11、Http协议首部字段？
a、请求行
请求的第一行是“方法、URL、协议/版本”：
POST http://xg.mediportal.com.cn/health/sms/verify/telephone HTTP/1.1
以上代码中“POST”代表请求方法，“http://xg.mediportal.com.cn/health/sms/verify/telephone”表示URI，“HTTP/1.1代表协议和协议的版本。
根据HTTP标准，HTTP请求可以使用多种请求方法。例如：HTTP1.1目前支持8种请求方法：详见上面第 7 步。
b、请求头（请求头包含许多有关的客户端环境和请求正文的有用信息。例如，请求头可以声明浏览器所用的语言，请求正文的长度等）
|
Content-Type |
是返回消息中非常重要的内容，表示后面的文档属于什么MIME类型。Content-Type: [type]/[subtype]; parameter。例如最常见的就是text/html，它的意思是说返回的内容是文本类型，这个文本又是HTML格式的。原则上浏览器会根据Content-Type来决定如何显示返回的消息体内容 |
|
Host |
指定请求资源的Intenet主机和端口号，必须表示请求url的原始服务器或网关的位置。HTTP/1.1请求必须包含主机头域，否则系统会以400状态码返回 |
|
Accept |
浏览器可接受的MIME类型 |
|
Accept-Charset |
浏览器可接受的字符集 |
|
Accept-Encoding |
浏览器能够进行解码的数据编码方式，比如gzip。Servlet能够向支持gzip的浏览器返回经gzip编码的HTML页面。许多情形下这可以减少5到10倍的下载时间 |
|
Accept-Language |
浏览器所希望的语言种类，当服务器能够提供一种以上的语言版本时要用到 |
|
Authorization |
授权信息，通常出现在对服务器发送的WWW-Authenticate头的应答中 |
|
Connection |
表示是否需要持久连接。如果Servlet看到这里的值为“Keep- Alive”，或者看到请求使用的是HTTP1.1（HTTP 1.1默认进行持久连接），它就可以利用持久连接的优点，当页面包含多个元素时（例如Applet，图片），显著地减少下载所需要的时间。要实现这一点，Servlet需要在应答中发送一个Content-Length头，最简单的实现方法是：先把内容写入 ByteArrayOutputStream，然后在正式写出内容之前计算它的大小 |
|
Content-Length |
表示请求消息正文的长度 |
|
Cookie |
这是最重要的请求头信息之一 |
|
From |
请求发送者的email地址，由一些特殊的Web客户程序使用，浏览器不会用到它 |
|
Host |
初始URL中的主机和端口 |
|
If-Modified-Since |
只有当所请求的内容在指定的日期之后又经过修改才返回它，否则返回304“Not Modified”应答 |
|
Pragma |
指定“no-cache”值表示服务器必须返回一个刷新后的文档，即使它是代理服务器而且已经有了页面的本地拷贝 |
|
Referer |
包含一个URL，用户从该URL代表的页面出发访问当前请求的页面 |
|
User-Agent |
浏览器类型，如果Servlet返回的内容与浏览器类型有关则该值非常有用 |
|
UA-Pixels，UA-Color，UA-OS，UA-CPU |
由某些版本的IE浏览器所发送的非标准的请求头，表示屏幕大小、颜色深度、操作系统和CPU类型 |
C、请求正文
请求头和请求正文之间是一个空行，这个行非常重要，它表示请求头已经结束，接下来的是请求正文。请求正文中可以包含客户提交的查询字符串信息：
telephone=15527177736&userType=1&
http响应格式
HTTP应答与HTTP请求相似，HTTP响应也由3个部分构成，分别是：
1、状态行
2、响应头(Response Header)
3、响应正文
12、Http与Https优缺点？
- 通信使用明文不加密，内容可能被窃听，也就是被抓包分析。
- 不验证通信方身份，可能遭到伪装
- 无法验证报文完整性，可能被篡改
- HTTPS就是HTTP加上加密处理（一般是SSL安全通信线路）+认证+完整性保护
12、Http优化
- 利用负载均衡优化和加速HTTP应用
- 利用HTTP Cache来优化网站
13、Http协议有那些特征？
1、支持客户/服务器模式；2、简单快速；3、灵活；4、无连接；5、无状态。