HTTP（超文本传输协议）

HTTP（超文本传输协议）是一种用于在客户端与服务器之间请求和传输资源的应用层通信协议，是万维网数据交换的基础。

概述

HTTP采用请求—响应模式：客户端通常由浏览器、移动应用或其他程序发起请求，服务器接收请求后返回网页、图片、文件、接口数据或错误信息。超文本的特点是资源之间可以通过链接相互关联，用户能够在不同页面和服务之间跳转。

HTTP本身通常不保存客户端的长期状态，同一用户的连续访问需要借助Cookie、会话标识、令牌或服务器端存储来维持登录状态。HTTP可以承载多种媒体类型，具体内容由请求头和响应头中的元数据说明。

主要特点

• 请求与响应：请求包含方法、目标资源、请求头和可选的消息体；响应包含状态码、响应头和可选的返回内容。
• 常用方法：GET用于获取资源，POST常用于提交数据，PUT和PATCH可用于更新资源，DELETE用于请求删除资源。
• 状态码：状态码用于表示处理结果，例如成功、重定向、客户端请求有误或服务器处理失败。
• 可扩展性：通过请求头、响应头、媒体类型和缓存机制，HTTP能够适配网页浏览、文件传输和 Web API 等场景。
• 多个版本：HTTP/1.1广泛使用文本消息格式；HTTP/2支持多路复用和头部压缩；HTTP/3基于QUIC传输，以改善高延迟或网络变化环境下的表现。

HTTP与HTTPS

HTTPS不是一种完全不同的应用协议，而是通过TLS为HTTP提供加密、身份验证和数据完整性保护。普通HTTP内容可能被窃听或篡改，涉及登录、支付和隐私数据的网站通常应使用HTTPS。

常见问题

问：HTTP只能传输网页吗？答：不能。HTTP还可传输图片、音频、视频、文档、JSON数据以及其他由服务器提供的资源。

问：HTTP是否等同于互联网？答：不是。HTTP是互联网协议体系中的应用层协议，互联网还包括负责寻址、传输和网络连接的其他协议。

问：使用HTTPS后就绝对安全吗？答：HTTPS能保护传输过程，但不能替代安全开发、身份验证、权限控制和服务器防护。