1. 媒体类型：http服务器会给在http中传送的http资源对象附加一个MIME类型，接收http资源对象的客户端会根据这个类型来判断是否能够进行处理，例如浏览器就能够处理上百种mime类型的http资源对象
2. MIME类型是一种文本标记，表示一种主要对象类型和一种特定的子类型，中间用一条斜杠来分隔，例如text/html、imge/gif
3. 每个http服务器资源都有一个名字：统一资源标示符URI，给定了URI，htpp就能够解析出对象
4. URI有两种形式：url和urn (目前一般都认为uri就是url)
5. url：统一资源定位符，一般格式包括3部分：协议类型(http://)、web服务器的英特网地址(www.baidu.com)、web服务器的某个资源(kw=url)，例如：http://www.baidu.com?kw=url
6. http事务，组成部分：包含命令和url的http请求报文 + 包含事务结果的http响应报文， 前者是web客户端发送给http服务器，后者相反
7. http支持不同的请求命令，这样的命令就叫着http方法，而每个http请求报文中都含有一个方法，从而告诉http服务器该做什么操作
8. 常见的http方法：get、post、put、delete、head
9. 每个http响应报文都包含一个状态码，告知客户端请求是否成功，例如404、500等
10. http(应用层)----->tcp(传输层)---->ip(网络层)---->数据链路层---->物理层
11. http就是使用tcp来传送报文的
12. 通过tcp来传送报文，必须要知道http服务器的ip地址和tcp端口号，这个两个是从http请求报文中的url部分获取
13. url中的服务器英特网地址(也就是域名)可以通过dns(域名服务)来解析成对应http服务器的ip地址，而端口号默认是80
14. 通过url访问的http事务的步骤大致如下
浏览器从url中解析出服务器的域名
浏览器将服务器域名转换成服务器的ip地址
浏览器将端口号(如果有的话)从url中解析出来
浏览器根据ip地址和端口号与对应的http服务器建立一条tcp连接
浏览器向http服务器发送一条http请求报文
http服务器向浏览器回送一条http响应报文
关闭tcp连接，浏览器显示内容
15. 代理："客户端"和"http服务器"间的实体，接收客户端的所有http请求从而转发给http服务器
网关：连接其他应用程序的http服务器，用户将http转换成其他协议，例如http/ftp网关会把http请求接收为ftp uri请求，但是通过ftp协议来获取文档，得到的文档会被封装成一条http报文，返回给客户端
agent代理：代表用户发起http请求的"客户端程序"，例如web浏览器就是一种，网络蜘蛛也是
隧道：在两条http链接上对原始数据进行盲转发的http服务程序，http隧道一般用来在http链接上转发非http数据，转发时不会窥探数据
16. URL分基本的三部分：（ 方案://服务器位置/路径 ）
1. url方案：告知web客户端怎样访问资源，一般理解成协议
2. 服务器位置：一般就是域名+端口
3. 资源路径：说明请求的是服务器上哪些特定的本地资源
URL详细的三部分：方案:// 账号名:账号密码 @主机:端口号 /路径 ;参数 ?查询 #片段
例如：http://ajia:[email protected]:8088/my-plan;id=11/add.html;type=3?is_app=1#detail
不同路径可有不同的参数：my-plan路径的参数是id，add.html路径的参数是type。
片段主要是用于显示返回资源中的特定的部分，http服务器并不会直接处理片段，而是在返回数据资源给web端后，根据该片段来显示那部分资源
17. URL编码机制：对不安全的字符进行转义，用一个%加两个表示字符ascll码的十六进制，例如空格号转义成%20，url中不安全的字符是跟协议有关系的
18. url各种方案（协议）：
https：与http是一对的，唯一的区别是https使用了ssl，ssl为http链接提供了端到端加密机制，默认的端口是443
mailto：只想email地址，与一般的方案有所区别
ftp
rtsp、rtspu：实时流传输协议，主要用于解析音频视频的协议
file
news
telnet：用于访问交互式业务
19. 报文 ：请求报文和响应报文
1. 请求报文的结构形式：
方法 url 协议的版本(这里称作为：起始行或请求行) 例如：GET /img/line.png HTTP/1.0
头部 HOST: WWW.lima.com
实体的主体部分
2. 响应报文的结构形式：
协议版本号 状态码 原因短语(这里称作为：起始行或响应行) 例如：HTTP/1.0 200 OK
头部 Content-type: text/plain
Content_length: 19
实体的主体部分 I am entity body
组成部分的说明：
头部：由 1个名字、一个冒号、一个空格（可选）、一个值、一个空行（CRLF，必须以此作结束）。所以说可以有零个或多个头部，上面例子中的请求报文是1个头部，响应报文有2个头部
头部分类：
通用头部：请求和响应报文都可用
请求头部
响应头部
实体头部：描述主体的长度和内容，或资源自身
扩展头部：自定义的头部
实体的主体：是由任意数据组成的数据块，并不是所有报文都包含实体的，有时候实体就以一个CRLN作为内容而结束
方法：常用的7中http方法
GET 从服务器获取数据 不需要实体的主体
POST 向服务器发送需要处理的数据 需要
HEAD 只从服务器获取头部 不需要
PUT 将请求的主体部分存在在服务器 需要
TRACE 对可能通过代理的报文进行跟踪 不需要
OPTIONS 检查可以在服务器上执行哪些方法 不需要
DELETE 从服务器上删除数据 不需要
还可以扩展http，自定义http的方法，成为扩展方法
trace原理：在到达目的http服务器时回弹一条trace响应，并在响应主体中包含收到的原始请求报文，这样就可以通过对比跟踪，缺点：中间的代理会对trance做限制
状态码：100-199：信息提示
200-299：表示成功
300-399：资源被移走
400-499：客户端的请求错误
500-599：服务器响应http错误
2XX：成功
204：表示服务器已经执行成功，但是响应报文中不包括任何的实体主体部分，一般用于客户端向服务器发送数据，而服务器不用向客户端发送任何新数据的情况
206：表示客户端进行了范围请求（请求报文的头部的Content-Range），而服务器对这范文请求响应成功并且返回了该部分资源
3XX：资源重定向
301：永久重定向
302：临时重定向
303：与302类型，访问的资源存在另一个url，应该使用get的方法去或者该资源
ps：当301、302、303的响应状态码返回时候，一般浏览器会把post改成get方式，删除请求报文中的主体，重新自动发松请求
304：请求成功响应，但是没有符合条件的资源可返回，一般是客户端通过get方式发送包含条件选项（If-Modified-Since、If-Unmodified-Since）的请求报文后，服务器响应后发送的响应报文中不包括任何主体部分
4XX：服务器无法响应请求，客户端的错误
400：请求报文中存在语法错误
401：需要http认证
403：请求的资源被服务器拒绝，例如资源是有权限限制的
5XX：服务器处理请求出现错误，服务器端错误
503：服务器处于负载或进行停机维护的状态，无法处理请求
代理：缓存代理、透明代理（proxy）
网关：将http协议转换成非http协议之后与其他的非http服务器链接
隧道：不解析http，通过加密机制例如ssl加密数据后进行数据传送到服务器
http首部：
1.通用首部：
cache-control：no-cache no-store max-age
Connection
Via：记录代理服务器的数据
2.请求首部
Accept：请求的资源的类型，多种类型用英文逗号隔开，;q=0.8 表示权重，最大和默认是1.0
Host：必须存在的一个选项，如果服务器使用了虚拟主机部署了多个域名，需要利用该值来确定是哪个域名，如果服务器未设置主机名，可以使用空值
If-Match ：如果该值与资源ETag值一致，则请求会被服务器响应，否则不接受该请求，返回412状态码
If-No-Match
If-Modified-Since：如果在该值日期之后，请求的资源有修改过，则被响应，否则返回304状态码，请求失败，可以用于确认客户端或者代理的资源有效性，响应的报文首部中的Last-modified的值为最后的修改时间
If-Unmodified-Since
If-Range：需要结合 Range来使用，如果该值与ETag值一致，那么返回Range请求范围的资源，如果不一致则返回所有的资源
3.响应首部
Accept_Range：是否能处理范围请求，bytes表示可以，none表示不可以
Age：服务器多久前响应了请求，单位为秒
ETag：告知客户端请求资源的实体标识，每个资源的ETag值不同，同一个资源更新后ETag也是不同的
Location：遇到3**状态时候，用于重定向跳转的地址
Retry-After：秒数或具体日期，之后再来访问，结合503或者3XX状态来用
4.实体首部：针对请求和响应报文的实体部分而使用的首部，补充资源内容更新时间等等与实体相关的数据
Content-Range：
Expires：资源缓存过期时间，如果请求首部中的Cache-Control中指定了max-age，则该选项失效
Cookie
响应报文中set-cookie：name=value; expires=XXXXXXX; path=/; domain=tp.com; secure; httponly
其中secure，如果使用该值，表示只有在https下才能使用cookie，
其中httponly，如果使用该值，则表示在客户端中无法使用JavaScript来获取cookie，防止了xss攻击
请求报文中cookie