1. 前言
無論是作為后端開發(fā)、前端開發(fā)、測試開發(fā)程序員或者是運(yùn)維人員,在面試過程中,大概率都會被問到 HTTP 協(xié)議相關(guān)題目。
因?yàn)榘殡S著 2010 年之后移動互聯(lián)網(wǎng)在全世界的高速發(fā)展,各種各樣的瀏覽器(Chrome、FireFox、Safari 等)層出不窮,也誕生了諸多服務(wù)端開發(fā)的語言(例如 Golang 語言),瀏覽器和服務(wù)端之間的交互是不可避免的,我們對于不同的瀏覽器和不同的服務(wù)端,總不能每次都創(chuàng)建一種新的交互協(xié)議,所以需要確定統(tǒng)一的協(xié)議規(guī)范,也就是本文的 HTTP 協(xié)議。
2.1 HTTP 協(xié)議定義
面試官提問: 什么是 HTTP 報(bào)文?什么是 HTTP 報(bào)文?
題目解析: 首先,我們給出 HTTP 的定義:HTTP(HyperText Transfer Protocol,超文本傳輸協(xié)議)是一個(gè)請求 - 響應(yīng)(Request to Response)協(xié)議,位于網(wǎng)絡(luò)模型的應(yīng)用層,基于傳輸層的 TCP 協(xié)議。
?
其次,HTTP 報(bào)文是在客戶端和服務(wù)器端傳輸?shù)臄?shù)據(jù)報(bào)文,由起始行(Start Line)、請求頭部(Request Header)和請求主體(Request Body)構(gòu)成,從類型上分為請求報(bào)文(Request Message)和響應(yīng)報(bào)文(Response Message)。
2.2 HTTP 請求方法
面試官提問: HTTP 協(xié)議的請求方法有哪些,有啥區(qū)別?
題目解析:
序號 | 方法 | 說明 |
---|---|---|
1 | GET | 請求服務(wù)器上的資源,請求體不會包含請求數(shù)據(jù),參數(shù)可以通過 URL 傳輸。 |
2 | POST | 用戶傳輸信息到服務(wù)器,請求方式類似 GET 請求,比如提交表單。 |
3 | PUT | 用戶傳輸信息到服務(wù)器,請求方式類似 POST 請求,比如提交文件。 |
4 | DELETE | 請求服務(wù)器刪除某個(gè)資源,和 POST 請求作用相反。 |
5 | OPTIONS | 查詢 URL 支持的 HTTP 方法。 |
6 | HEAD | 請求方式類似 GET 請求,但是服務(wù)器不會返回消息體,一般用于檢查網(wǎng)頁是否被修改、檢查 URL 是否有效。 |
除此之外,HTTP 協(xié)議還有 TRACE、CONNECT 等方法,但是在日常開發(fā)中基本不會用到,所以不用關(guān)注。
面試官常常會將 POST 和 GET 方法進(jìn)行對比,我們需要注意以下幾個(gè)不同:
(1)GET 請求主要是為了從服務(wù)器獲取資源,POST 請求主要是為了向服務(wù)器發(fā)送資源。
(2)GET 請求是通過 URL 傳參,形式是 field = value
,多個(gè)參數(shù)使用 &
進(jìn)行分割,例如 http://127.0.0.1/login?username=xiaoming&password=123456
。POST 請求是通過請求體傳參,即信息存放到 Request Body 中。
(3)GET 請求傳輸?shù)男畔⒘可?,POST 請求能夠傳輸?shù)男畔⒘慷唷?/p>
(4)GET 請求參數(shù)在 URL 明文,容易被爬蟲直接獲取,POST 請求參數(shù)不直接可見,安全性更高,例如在表單提交密碼時(shí),必須使用 POST 請求。
2.3 HTTP 狀態(tài)碼
面試官提問: 請枚舉一些常見的 HTTP 狀態(tài)碼,并且說明作用。
題目解析:
首先我們從性質(zhì)上分類,HTTP 的響應(yīng)狀態(tài)碼總共有 1XX 到 5XX 五種類型,關(guān)于每種狀態(tài)碼的定義:
狀態(tài)碼開頭 | 性質(zhì) |
---|---|
1XX | 服務(wù)器收到請求,需要請求者繼續(xù)執(zhí)行操作。 |
2XX | 客戶端請求成功,并且服務(wù)端成功處理。 |
3XX | 重定向,需要進(jìn)一步的操作以完成請求。 |
4XX | 客戶端錯(cuò)誤,請求包含語法錯(cuò)誤或者無法完成請求。 |
5XX | 服務(wù)器錯(cuò)誤,服務(wù)器在處理請求的過程中發(fā)生了錯(cuò)誤。 |
對于 4XX 開頭的錯(cuò)誤碼,都是因?yàn)榭蛻舳俗陨淼脑虍a(chǎn)生,例如我們輸入 URL:http://idcbgp.cn/home
,因?yàn)椴淮嬖谶@個(gè) URL 對應(yīng)的資源,所以返回 404 Not Found,找不到頁面。
對于 5XX 開頭的錯(cuò)誤碼,都是因?yàn)榉?wù)器處理過程中遇到異常產(chǎn)生,例如后端開發(fā)程序員在處理 HTTP 請求的過程觸發(fā)了 Exception,導(dǎo)致響應(yīng)失敗。
在定性之后,面試官大概率還要抽出幾個(gè)常見的狀態(tài)碼,考察其具體的含義,我們對常見的狀態(tài)碼也需要進(jìn)行總結(jié):
狀態(tài)碼 | 狀態(tài)碼對應(yīng)英文 | 說明 |
---|---|---|
100 | Continue | 服務(wù)器收到了客戶端的請求行和頭部信息,告訴 客戶端繼續(xù)發(fā)送數(shù)據(jù)部分。 |
200 | OK | 請求成功。 |
301 | Permanently Moved | 資源被永久轉(zhuǎn)移了,請求將被重定向。 |
302 | Temporarily Moved | 資源被臨時(shí)轉(zhuǎn)移了,請求將被重定向。 |
404 | Not Found | 資源沒找到。 |
500 | Internal Server Error | 服務(wù)器內(nèi)部錯(cuò)誤。 |
這里需要分區(qū)開 301 和 302 錯(cuò)誤碼(也是常見考點(diǎn)),從字面意思上看,301 和 302 都代表某個(gè) URL 被轉(zhuǎn)移了,區(qū)別在于:
(1)301 表示資源被永久轉(zhuǎn)移了,搜索引擎(例如百度的爬蟲)在爬取網(wǎng)站的時(shí)候會抓取新網(wǎng)站的內(nèi)容并且保留新網(wǎng)站的 URL。
(2)302 表示資源被臨時(shí)轉(zhuǎn)移了,也就是臨時(shí)重定向,搜索引擎在爬取網(wǎng)站的時(shí)候會抓取新的內(nèi)容,但是保留舊網(wǎng)站作為 URL。
3. 小結(jié)
HTTP 協(xié)議應(yīng)該是前端、后端、測試開發(fā)人員最常接觸的網(wǎng)絡(luò)協(xié)議了,因?yàn)檫@是網(wǎng)站和用戶之間傳輸信息的直接渠道。面試官考察 HTTP 相關(guān)的問題,也是為了了解候選人的開發(fā)基本功,為了熟悉本小結(jié)的知識,大家也可以了解下發(fā)送 HTTP 的 Postman 開發(fā)工具,以及 HTTP 網(wǎng)絡(luò)抓包的 Wireshark 工具。