HTTP 协议

HTTP 协议（HyperText Transfer Protocol，超文本传输协议）是一种应用层网络协议，用于在客户端（如浏览器）和服务器之间传输网页、图片、视频、API 数据等资源，是整个万维网运行的基石。

概述

HTTP 由万维网发明者蒂姆·伯纳斯-李（Tim Berners-Lee）在欧洲核子研究中心（CERN）提出，诞生于 20 世纪 90 年代初，此后由 IETF 等标准组织持续演进。它采用「请求—响应」模型：客户端发出请求（如 GET 获取页面、POST 提交表单），服务器返回响应，其中包含状态码（如 200 成功、404 未找到、500 服务器错误）、响应头和正文内容。

HTTP 本身以明文传输，默认使用 80 端口；在其基础上加入 TLS 加密后就是 HTTPS，默认使用 443 端口，可防止内容被窃听和篡改，如今主流网站均已采用 HTTPS。

主要特点

• 请求—响应模型：通信总是由客户端发起，服务器被动应答，结构简单清晰。
• 无状态：协议本身不记住用户身份，需借助 Cookie、Session、Token 等机制维持登录状态。
• 可扩展：通过请求头、响应头可以灵活扩展功能，如缓存控制、内容协商、跨域策略等。
• 与传输层解耦：早期版本基于 TCP，最新的 HTTP/3 改用基于 UDP 的 QUIC，连接更快、抗丢包能力更强。

版本演进

HTTP/1.1 长期是互联网的主力版本，支持持久连接；HTTP/2 于 2015 年标准化，引入二进制分帧和多路复用，大幅提升并发性能；HTTP/3 于 2022 年发布，基于 QUIC 进一步降低延迟，目前主流浏览器和大型网站均已支持。

常见问题

问：HTTP 和 HTTPS 有什么区别？答：HTTPS 是在 HTTP 之上增加 TLS 加密层，数据传输经过加密并能验证服务器身份，安全性远高于明文的 HTTP，现代网站基本都应使用 HTTPS。

问：HTTP 是不是只用于网页？答：不是。除了网页，移动 App、小程序的接口调用（RESTful API）、文件下载、视频点播等大量场景都基于 HTTP/HTTPS。

问：常见的 HTTP 状态码代表什么？答：2xx 表示成功（如 200），3xx 表示重定向（如 301），4xx 表示客户端错误（如 404 页面不存在），5xx 表示服务器错误（如 502 网关错误）。