HTTP 基本概念

HTTP是超文本传输协议，定义了客户端与服务器之间如何通信。

1. 协议：在计算机世界里约定的一套规范，让不同设备能互相理解。
2. 传输：专门用于两点之间传输数据。
3. 超文本：不仅是文字，还包含图片、视频、压缩包等混合内容。

超文本之所以关键。是因为它让我们能在网页上看到文字、图片和视频等多媒体元素，并通过超链接自由跳转。

报文组成

每条 HTTP 报文由三部分构成：起始行 + 首部块 + 可选主体。起始行用 CRLF 结束；主体可以为空，也可以包含文本或二进制数据。怎么说呢，

请求报文

• 请求行：GET /index.html HTTP/1.1
• 请求头：User-Agent、Accept、Content-Length 等信息。
• 空行：`CRLF` 分隔头部与主体。
• 请求体：`POST` 与 `PUT` 常用此字段发送表单或文件。

响应报文

• 状态行：`HTTP/1.1 200 OK` 三位数状态码说明请求结果。
• 响应头：`Content-Type`、`Cache-Control` 等信息告诉浏览器如何处理返回的数据。
• 空行：`CRLF` 分隔头部与主体。
• 响应体：`HTML`、JSON 或二进制文件等实际内容。

常见 HTTP 状态码解读

如果你经常看到 `403 Forbidden` 或 `500 Internal Server Error` 却不知道具体含义。

主要分组说明与痛点提示

• “301 Moved Permanently” 与 “302 Found” 常被混淆；错误配置导致搜索引擎抓取失效，影响 SEO。了解区别后你可以避免无意义的重定向循环。
• “400 Bad Request” 常因请求参数缺失或格式错误触发；说起来，这通常是前端表单未做校验导致的痛点。
• “500 Internal Server Error” 是最常见但最难定位的后端错误；日志不足会让你在排查时耗费大量时间。建议启用详细错误日志并结合监控工具来快速定位。
• “503 Service Unavailable” 通常表示后端资源不可用；若出现频繁，可考虑添加健康检查或限流策略，以提高程序可用性。

HTTP 方法详解 & 开发者常见疑惑

很多人把 GET 用于提交数据，却导致安全隐患和缓存问题；而 POST 用于查询又无法利用缓存，这些都需要在设计时明确区分！

• 只读操作。安全且幂等，可缓存且书签友好。但请勿在 GET 中携带敏感数据，否则易被记录在日志或浏览器历史中！
• 创建/提交数据，不安全且非幂等；但可携带 Body 内容，使得 URL 更短、更安全。请确认服务器已开启 CSRF 防护，否则会成为攻击入口！
建议遵循“GET 获取资源”“POST 创建资源”“PUT 更新完整资源”“PATCH 更新局部资源”“DELETE 删除资源” 的语义习惯。
如果你想实现“查询 + 更新”的操作。可以考虑使用 PATCH 并确保前后版本兼容，以减少网络负载和潜在冲突！
从记住来看，方法名决定了 API 的语义。也直接影响安全策略和缓存行为，请勿随意混用！--- ### GET 与 POST 区别