HTTP 核心知识点整理
1. HTTP 基础
- 定义：HTTP（HyperText Transfer Protocol）是应用层协议，基于 请求-响应模型，用于客户端（浏览器）与服务器之间的通信。
- 特点：
- 无状态：每次请求独立，服务器不保留客户端状态（通过 Cookie/Session 解决）。
- 明文传输（HTTP） vs 加密传输（HTTPS）。
- 默认端口：HTTP（80），HTTPS（443）。
2. HTTP 方法（Methods）
| 方法 | 描述 | 幂等性 | 安全性 |
|---|---|---|---|
| GET | 获取资源，参数在 URL 中 | 是 | 是 |
| POST | 提交数据，可能创建资源或触发操作 | 否 | 否 |
| PUT | 更新整个资源 | 是 | 否 |
| PATCH | 部分更新资源 | 否 | 否 |
| DELETE | 删除资源 | 是 | 否 |
| HEAD | 获取响应头，无响应体 | 是 | 是 |
幂等性：多次执行结果相同（如 GET、PUT、DELETE）。
安全性：不修改资源（如 GET、HEAD）。
3. HTTP 状态码（Status Codes）
| 状态码 | 类别 | 常见状态码及含义 |
|---|---|---|
| 1xx | 信息性 | 100（继续） |
| 2xx | 成功 | 200（OK）, 201（Created） |
| 3xx | 重定向 | 301（永久重定向）, 302（临时重定向）, 304Not Modified（缓存未修改） |
| 4xx | 客户端错误 | 400（请求错误）, 401（未认证）, 403（禁止访问）, 404（未找到） |
| 5xx | 服务器错误 | 500（内部错误）, 502（网关错误）, 503（服务不可用） |
关键区别：
- 301 vs 302：301 是永久重定向（浏览器缓存），302 是临时重定向。
- 401 vs 403：401 表示未认证，403 表示无权限。
4. HTTP 头部（Headers）
- 通用头部：
Cache-Control：缓存策略（如max-age=3600）。Connection：控制连接（如keep-alive）。
- 请求头部：
Host：目标域名。User-Agent：客户端信息。Authorization：认证信息（如 Bearer Token）。
- 响应头部：
Content-Type：响应体类型（如application/json）。- Content-Length
- Content-Encoding
Set-Cookie：设置 Cookie。
- 缓存相关：
ETag：资源标识，用于协商缓存。Last-Modified：资源最后修改时间。
5. HTTP vs HTTPS
- HTTPS = HTTP + SSL/TLS 加密。
- 加密流程：
- 客户端发送请求，服务器返回证书。
- 客户端验证证书，生成对称密钥并用公钥加密发送。
- 服务器用私钥解密，后续通信使用对称加密。
- HTTP问题：无状态，明文传输，不安全
- HTTP的风险：窃听、篡改、冒充
- HTTPS如何解决的：信息加密、校验机制、身份证书
6. HTTP 缓存机制
- 强制缓存（无需请求服务器）：
Cache-Control: max-age=3600（优先级高于Expires）。
- 协商缓存（需请求服务器验证）：
Last-Modified+If-Modified-Since（时间戳）。ETag+If-None-Match（唯一标识，精度更高）。
缓存流程：
强缓存生效 → 直接返回本地缓存；
强缓存失效 → 发起请求，验证协商缓存 → 返回 304 或新内容。
7. HTTP/1.1 vs HTTP/2 vs HTTP/3
- HTTP/1.1：
- 持久连接（默认
Connection: keep-alive）。 - 队头阻塞（同一连接需顺序处理请求）。
- 持久连接（默认
- HTTP/2：
- 多路复用（一个连接并行处理多个请求）。
- 头部压缩（HPACK）。
- 二进制传输。
- 服务器推送（Server Push）。
- HTTP/3：
- 基于 QUIC 协议（UDP 实现，解决队头阻塞）。
- 更快握手（0-RTT）。
8. 安全相关
- CSRF（跨站请求伪造）：
- 防御：Token 验证、SameSite Cookie 属性。
- XSS（跨站脚本攻击）：
- 防御：输入过滤、输出转义、CSP（内容安全策略）。
9. Cookie 和 Session
- Cookie：客户端存储，通过
Set-Cookie设置，每次请求自动携带。 - Session：服务端存储用户状态，Session ID 通过 Cookie 传递。
- 区别：
- Cookie 不安全（可篡改），Session 较安全但需服务器存储。
- 分布式系统中 Session 需共享存储（如 Redis）。
10. RESTful API 设计
- 资源定位：URL 表示资源（如
/users/123）。 - HTTP 方法对应操作：GET（查）、POST（增）、PUT（改）、DELETE（删）。
- 状态码语义化：200（成功）、201（创建）、400（错误请求）等。
- 版本控制：通过 URI（
/v1/users）或头部（Accept-Version: v1）。
11. 性能优化
- 减少请求次数：合并资源（CSS/JS）、雪碧图。
- 使用 CDN 加速静态资源。
- 压缩资源：Gzip、Brotli。
- 启用 HTTP/2 多路复用。
12.http与websocket
- websocket是全双工通信，适用于实时应用
高频面试题
- GET 和 POST 的区别？
- HTTP 状态码 301 和 302 的区别？
- 如何实现 Cookie 的安全性（Secure/HttpOnly/SameSite）？
- 浏览器缓存机制是怎样的？
- HTTP/2 如何提升性能？
- HTTP如何解决“粘包”的问题的？
- HTTP 协议通过设置回车符、换行符作为 HTTP header 的边界，通过 Content-Length 字段作为HTTP body 的边界，这两个方式都是为了解决“粘包”的问题。
1.HTTPS的连接是如何建立的？
步骤一：TCP 连接建立
- 客户端向服务器发起 HTTPS 请求（默认端口 443），开始 TCP 三次握手。
步骤二：TLS 握手（密钥协商）
-
Client Hello
- 客户端发送支持的 TLS 版本、加密套件列表（如 RSA、ECDHE）、客户端随机数（Client Random）。
-
Server Hello
- 服务器选择加密套件，返回服务器随机数（Server Random）和数字证书（包含公钥、域名、颁发机构等信息）。
-
证书验证
- 客户端验证证书的合法性（如是否过期、域名匹配、证书链是否可信等）。
-
生成预主密钥
- 客户端生成一个随机数 预主密钥（Pre-Master Secret），用服务器公钥加密后发送给服务器。
-
生成会话密钥
- 服务器用私钥解密获取预主密钥，结合 Client Random 和 Server Random，双方通过算法生成相同的 对称会话密钥（Session Key）。
步骤三：加密通信
- 后续所有 HTTP 数据均使用 对称加密（如 AES） 传输，会话密钥仅在此次连接中有效，确保高效和安全。
关键词：
- 非对称加密：用于安全交换对称密钥（RSA/ECDHE）。
- 对称加密：用于高效加密实际数据（AES）。
- 证书验证：防止中间人攻击，确保服务器身份可信。
相关文章：
HTTP 核心知识点整理
1. HTTP 基础 定义：HTTP（HyperText Transfer Protocol）是应用层协议，基于 请求-响应模型，用于客户端（浏览器）与服务器之间的通信。特点： 无状态：每次请求独立&a…...
什么是矩阵账号
矩阵账号是指在同一平台或多个平台上，围绕同一品牌或个人，创建的多个相互关联、协同工作的账号组合。这些账号虽然独立，但在内容定位和运营策略上有所区分，同时又相互引流，共同形成一个网络结构，类似于矩阵…...
【6】VS Code 新建上位机项目---项目分层
【6】VS Code 新建上位机项目---项目分层 1 项目分层（layer）2 项目分层实现数据插入SQL3 项目分层实现 （实体类封装参数）4 项目分层的实现SQL查询数据1 项目分层（layer） 表示层(UI)：与用户交互使用。比如按钮，输入信息等；业务层(BLL)：传递数据，业务逻辑。根据用户需…...
EspressoSample深度解析：在CircleCI上高效运行Android UI测试
项目背景与简介 EspressoSample项目位于GitHub上的circleci/EspressoSample仓库，该项目旨在展示如何在CircleCI平台上配置和使用Espresso进行Android应用的UI测试。 项目结构与环境准备 项目结构 EspressoSample项目遵循典型的Android项目结构，包含a…...
【每日论文】MetaSpatial: Reinforcing 3D Spatial Reasoning in VLMs for the Metaverse
下载PDF或查看论文，请点击： LlamaFactory - huggingface daily paper - 每日论文解读 | LlamaFactory | LlamaFactory探索LlamaFactory，为你解读AI前沿技术文章，快速掌握最新技术动态https://www.llamafactory.cn/daily-paper/de…...
mac m4 Homebrew安装MySQL 8.0
1.使用Homebrew安装MySQL8 在终端中输入以下命令来安装MySQL8： brew install mysql8.0 安装完成后，您可以通过以下命令来验证MySQL是否已成功安装： 2.配置mysql环境变量 find / -name mysql 2>/dev/null #找到mysql的安装位置 cd /op…...
Java关于多态
多态 字面意思：对象的多种形态。 Student(子类)<-Person(父类)->Teacher(子类) Student snew Student(); 学生形态 对象 代表用new创建一个学生对象赋值给Student 类型，代表Student类型(学生对象)现在是学生形态。 有了多态之后ÿ…...
K8S学习之基础四十六：k8s中部署Kibana
部署kibana组件 上传kibina镜像到harbor 部署kibana组件，包括svc和deplomentvi kibana.yaml apiVersion: v1 kind: Service metadata:name: kibananamespace: kube-logginglabels:app: kibana spec:ports:- port: 5601selector:app: kibana --- apiVersion: apps/…...
如何快速对比两个不同的excel文件中的单元格的数据是否完全相同 并把不同的单元格的背景颜色更改为红色？
要快速对比两个不同的Excel文件中的单元格数据是否完全相同，并将不同的单元格背景颜色更改为红色，可以使用Excel的以下几种方法： 方法一：使用条件格式 打开两个Excel文件。将一个文件的内容复制到另一个文件的新工作表中&#x…...
基于Python+LanceDB实战向量搜索
本篇实战演示向量搜索的实现和示例。 预期效果 给出一个查询的字符串，通过向量搜索，在下面三个语句中搜索出关联性最大的那句。 "熊猫是中国的国宝，主要栖息在四川山区。","长城是古代中国建造的军事防御工事，全…...
多路转接epoll
目录 一、为什么epoll最高效？ 二、epoll的三个系统调用 三、理解epoll模型 四、epoll的优点 五、epoll的使用示例 六、epoll的工作模式 ET模式和LT模式的对比 七、epoll的使用场景 总结 一、为什么epoll最高效？ 按照 man 手册的…...
AI编程工具哪家强？对比Cusor、Copilot、Cline
前言 AI最先革谁的命？刚毕业参加工作的那个时候就在想是否可以开发一个程序让它自己写代码，在那个遥远的年代，这种想法仿佛就是天方夜谭。但是今天大模型的出现让理想成为了现实。回答前面的问题，AI最先革谁的命，最聪…...
[FPGA基础学习]实现流水灯与按键暂停
FPGA实现LED流水灯 1.vscode的安装和使用 vscode下载 Visual Studio Code - Code Editing. Redefined vscode插件（Verilog-HDL/SystemVerilog）下载 quartus绑定vscode 2.用6个LED完成周期为1秒的跑马灯效果 流水灯模块设计 时钟输入 DE2-115开发板…...
刷题记录（LeetCode 994.腐烂的橘子）
在给定的 m x n 网格 grid 中，每个单元格可以有以下三个值之一： 值 0 代表空单元格；值 1 代表新鲜橘子；值 2 代表腐烂的橘子。 每分钟，腐烂的橘子 周围 4 个方向上相邻 的新鲜橘子都会腐烂。 返回 直到单元格中没有…...
，附视频讲解与代码下载)
ECharts折线图源码合集1(共18个自定义图表)，附视频讲解与代码下载
引言： 在数据可视化的世界里，ECharts凭借其丰富的图表类型和强大的配置能力，成为了众多开发者的首选。今天，我整理了18个自定义折线图图表，不仅对每个图表代码进行了精简优化，剥离冗余配置项，…...
SQL小菜之TOP N查找问题
前言 SQL的编写是后端面试中非常常见，其中TOP N查找问题也是高频出现的问题，今天我们来看两道SQL TOPN问题。 问题 我们有一张雇员表Employee： CREATE TABLE Employee (id int DEFAULT NULL,salary int DEFAULT NULL,department varchar(…...
蓝桥杯 临时抱佛脚 之 二分答案法与相关题目
二分答案法（利用二分法查找区间的左右端点） （1）估计 最终答案可能得范围 是什么 （2）分析 问题的答案 和 给定条件 之间的单调性，大部分时候只需要用到 自然智慧 （3）建…...
Css环形旋转立体感动画
Css环形旋转立体感动画 index.html <!DOCTYPE html> <html lang"en" > <head><meta charset"UTF-8"><title>Css环形旋转立体感动画</title><link rel"stylesheet" href"./style.css">&l…...
音乐极客指南：Melody高音质私有云音乐平台本地部署方案
文章目录 前言1. 添加镜像源2. 本地部署Melody3. 本地访问与使用演示4. 安装内网穿透5. 配置Melody公网地址6. 配置固定公网地址 前言 嘿，各位音乐爱好者们！今天我要带大家玩个大招——在香橙派Zero3上搭建你的专属在线音乐平台，还能通过cpo…...
Microi吾码界面设计引擎之基础组件用法大全【内置组件篇·中】
🎀🎀🎀 microi-pageengine 界面引擎系列 🎀🎀🎀 一、Microi吾码：一款高效、灵活的低代码开发开源框架【低代码框架】 二、Vue3项目快速集成界面引擎 三、Vue3 界面设计插件 microi-pageengine …...
# WebSocket 与 Socket.IO 对比与优化
核心概念对比 WebSocket 协议性质：HTML5 提供的全双工通信协议 (RFC 6455)连接方式：基于 TCP 的低层协议通信模式：持久化连接，服务端可主动推送协议升级：通过 HTTP 101 状态码切换协议 Socket.IO 协议性质…...
vue3中，route4，获取当前页面路由的问题
首先应用场景如下： 在main.js里面，引入的是路由的配置文件，如下： import {router} from /router; app.use(router); 路由配置文件router.js如下： import { createRouter, createWebHistory } from vue-router; imp…...
python将整个txt文件写入excel的一个单元格？
要将整个txt文件写入Excel的一个单元格，可以使用Python的openpyxl库来实现。以下是一个简单的示例代码： from openpyxl import Workbook# 读取txt文件内容 with open(file.txt, r) as file:txt_content file.read()# 创建一个新的Excel工作簿 wb Work…...
日志2333
Pss-9 这一关考察的是时间盲注 先练习几个常见命令语句： select sleep(5);--延迟5s输出结果 if （1>0,ture,false）;--输出‘ture’ /if （1<0,ture,false）;--输出‘false’ select ascii()/select ord()返回字…...
用Deepseek写扫雷uniapp小游戏
扫雷作为Windows系统自带的经典小游戏，承载了许多人的童年回忆。本文将详细介绍如何使用Uniapp框架从零开始实现一个完整的扫雷游戏，包含核心算法、交互设计和状态管理。无论你是Uniapp初学者还是有一定经验的开发者，都能从本文中获得启发。 …...
C++中的异常和智能指针
一、C中的异常 1.1C语言中关于错误的处理（回顾） 1.1.1处理一：文件中的错误码，错误信息 C语言中，文件打开成功则返回地址，不成功返回0 FILE* foutfopen("Test.txt","r"); cout<&…...
Selenium 简单入门操作示例
最简单的 Selenium 示例（Python版） 下面是一个完整的、最简单的 Selenium 操作示例，带你快速上手： from selenium import webdriver from selenium.webdriver.common.by import By import time# 1. 启动浏览器（这里使…...
6.1 模拟专题：LeetCode 1576. 替换所有的问号
1. 题目链接 LeetCode 1576. 替换所有的问号 2. 题目描述 给定一个仅包含小写字母和问号 ? 的字符串 s，要求将所有 ? 替换为任意小写字母，使得替换后的字符串中 没有相邻的两个字符相同。 示例： 输入：s "?zs" →…...
)
前端知识点---用正则表达式判断邮箱(javascript)
// 全面的正则（兼容大多数情况） const emailRegex /^[a-zA-Z0-9._%-][a-zA-Z0-9.-]\.[a-zA-Z]{2,}$/;// 或直接使用浏览器内置验证 <input type"email" required>/：正则表达式的起始和结束标志。 ^：匹配字符串的…...
深度剖析 Spring 源码 性能优化：核心原理与最佳实践
深度剖析 Spring 源码 & 性能优化：核心原理与最佳实践 🚀 Spring 框架 作为 Java 生态的核心技术，广泛应用于企业级开发。但很多开发者只会“用”Spring，而不深入其内部原理，导致无法高效排查问题 & 进行性能优…...
Axure RP9教程 ：轮播图（动态面板） | 头部锁定
文章目录 引言I 轮播图操作步骤在画布中添加一个动态面板设置面板状态II 头部锁定将头部区域选中，右键组合或用Ctrl+G快捷键；将组合的头部区域，右键创建动态面板;引言 动态面板的功能十分强大，比如：拥有独立的内部坐标系，有多个状态； Banner的案例中会用到动态面板多个…...
rabbitmq承接MES客户端服务器
文章目录 背景整体架构概述方案详细步骤1. 数据库选型与搭建2. 设备端数据上传至数据库3. 搭建 RabbitMQ 服务器4. 数据同步模块（数据库到 RabbitMQ）5. MES 服务器从 RabbitMQ 接收数据6. 指令接收模块（RabbitMQ 到设备端） 7. MES…...
：vue3基本语法及使用)
重学vue3(三)：vue3基本语法及使用
组合式 API是vue3 的核心特性，替代 Vue2 的选项式 API，强调逻辑复用和代码组织。基本语法如下： <script setup> import { ref, reactive, computed, onMounted } from vue;// 1. 响应式数据 const count ref(0); // 基本类…...
算法 ｜ 麻雀搜索算法原理，公式，改进算法综述，应用场景及matlab完整代码
一、麻雀搜索算法（SSA）原理 1. 算法基础 麻雀搜索算法（Sparrow Search Algorithm, SSA）是2020年提出的一种群体智能优化算法，灵感来源于麻雀群体的觅食与反捕食行为。算法将麻雀分为三类角色：发现者（Producer）：适应度最高，负责探索全局最优区域；加入者（Follower）…...
0322-数据库与前后端的连接、数据库表的增删改查
前端 <!DOCTYPE html> <html> <head> <meta charset"UTF-8"> <title>Insert title here</title> <script srcjs/jquery-3.7.1.min.js></script> <script> //jquaryajax发起请求 //传参形式不同 post用data{}…...
详细介绍Qt中用于断言的宏 Q_ASSERT
Q_ASSERT 是 Qt 框架中用于调试的核心宏之一，其作用类似于标准 C/C 的 assert，但针对 Qt 的特性进行了优化。它用于在开发阶段验证程序的逻辑正确性，帮助开发者快速定位潜在的错误。 1.基本用法 Q_ASSERT(condition);功能：在调试…...
基于Python的自然语言处理系列（60）：使用 LangChain 构建 Multi-Vector Retriever 进行文档检索
在 NLP 和 AI 领域，基于嵌入（Embeddings）进行文档检索已成为一种高效的解决方案。本文介绍如何使用 LangChain 构建 Multi-Vector Retriever，实现对长文档的分块索引和高效检索。 1. 环境准备 首先，我们需要安装相关…...
Dify 部署指南-离线版
Docker 部署 1、 访问 Docker 官网 (https://www.docker.com/) 获取安装包。 2、 上传 Docker 安装包 3、 进入解压目录，执行解压命令 tar xzvf docker-28、0.2、tgz4、 将解压文件中的 Docker 相关文件移动到 /usr/bin/ 目录 sudo cp docker/* /usr/bin/5、 创建…...
解决 Element UI 嵌套弹窗的状态管理问题！！！
解决 Element UI 嵌套弹窗的状态管理问题 🔧 问题描述 ❓ 在使用 Element UI 开发一个多层嵌套弹窗功能时，遇到了以下问题： 弹窗只能打开一次，第二次点击无法打开 🚫收到 Vue 警告：避免直接修改 prop 值…...
基于STM32单片机的智能手环/音乐播放/语音识别
基于STM32单片机的智能手环/音乐播放/语音识别 持续更新，欢迎关注!!! ** 基于STM32单片机的智能手环/音乐播放/语音识别 ** 21世纪，社会高速发展，生活物质越来越丰富，随着科技的进步，智能化成为了人们关注的焦点&am…...
NFC 智能门锁全栈解决方案：移动端、服务器、Web 管理平台
目录 一、系统整体架构 二、移动端 APP 开发 2.1 开发环境与基础准备 2.2 主要功能模块 2.3 示例代码（Android/Kotlin 简化示例） 三、后台服务开发 3.1 环境准备 3.2 主要功能 3.3 示例代码（Node.js Express 简化示例） …...
使用 Python 开发 MCP Server 及 Inspector 工具详解
使用 Python 开发 MCP Server 及 Inspector 工具详解 前言 模型上下文协议 (Model Context Protocol, MCP) 是一种新兴的协议，旨在让大型语言模型 (LLM) 更容易地与外部工具和服务集成。本文将介绍如何使用 Python 开发一个 MCP Server，并详细讲解如何使…...
论坛系统测试报告
一、项目背景 为论坛系统项目设计并进行自动化测试。论坛系统由六个页面构成：用户登录页、用户注册页、个人中心页面、我的帖子页面、帖子编辑页、帖子列表页以及帖子详情页。 通过使用selenium工具来定位到web中的元素，对获取到的元素进行自动化测试等操…...
Android一个APP里面最少有几个线程
Android应用启动时，默认会创建一个进程，该进程中最少包含5个系统自动创建的线程，具体如下： Main线程（主线程/UI线程） 负责处理用户交互、UI更新等核心操作，所有与界面相关的逻辑必须在此线程执行。若在此线程执行耗时操作（如网络请求），会导致界面卡顿甚至触发ANR（应…...
DML 数据操纵语言学习笔记
一、DML 核心概念体系 1.1 语言定位与边界 DML（Data Manipulation Language）作为 SQL 三大核心语言之一，专注于数据行级操作，区别于 DDL（结构定义）和 DCL（权限控制）。其核心指令包…...
7-Zip 功能介绍
7-Zip 是一款开源、高效的文件压缩与解压缩工具，支持多种格式，以高压缩率和灵活性著称。以下是其核心功能： 多格式支持 压缩 / 解压：支持 7z（默认格式，压缩率极高）、ZIP、RAR、GZIP、BZIP2、TAR…...
《基于python游戏设计与实现》开题报告
个人主页：@大数据蟒行探索者 一、研究背景、目的及意义 （一）研究背景 游戏的普及与成功：随着智能手机的普及和网络技术的发展，手机游戏产业逐渐成熟，成为娱乐文化产业的重要组成部分。《开心消消乐》作为一款休闲类游戏，自上线以来凭借其简单易上手的玩法和丰富的…...
鸿蒙学习笔记（3）-像素单位、this指向问题、RelativeContainer布局、@Style装饰器和@Extend装饰器
一、像素单位 物理像素：用px表示。 逻辑像素：在布局的时候，底层针对物理像素和屏幕尺寸关系进行转化的中间层。 分辨率：代表在屏幕上到底布局了多少了像素点（发光点) 官方同时也提供了相关单位，在开发中…...
Selenium之简介
Selenium简介 首先，让我们看看官网是怎么定义的 Selenium是一个支持web浏览器自动化的一系列工具和库的综合项目，提供了扩展来模拟用户和浏览器的交互，用于扩展浏览器分配的分发服务器；用于W3C WebDriver规范的基础架构 其实&a…...
与RagFlow构建本地知识库)
使用Ollama(自定义安装位置)与RagFlow构建本地知识库
目录 1. 为什么不直接使用网页版DeepSeek?2. 如何实现网页版DeepSeek不能实现的需求?3. 目标效果预览4. 为什么要使用RAG技术?RAG和模型微调的区别?5. 什么是Embedding?为什么需要“Embedding模型”?6. 本地部署全流程6.1 下载ollama，通过olama将DeepSeek模型…...