HTTP（HyperTextTransferProtocol）即超文本传输协议，目前网页传输的的通用协议。HTTP协议采用了请求/响应模型，浏览器或其他客户端发出请求，服务器给与响应。就整个网络资源传输而言，包括message-header和message-body两部分。首先传递message- header，即http header消息 。http header 消息通常被分为4个部分：general  header, request header, response header, entity header。但是这种分法就理解而言，感觉界限不太明确。根据维基百科对http header内容的组织形式，大体分为Request和Response两部分。

　　当我们打开浏览器，在地址栏中输入URL后，我们的浏览器给Web服务器发送了一个Request, Web服务器接到Request后进行处理，生成相应的Response，然后发送给浏览器， 浏览器解析Response中的HTML,这样我们就看到了网页。过程如下图所示：

　　我们的Request 有可能是经过了代理服务器，最后才到达Web服务器的。过程如下图所示：

　　代理服务器就是网络信息的中转站，有什么功能呢？

　　1.设置用户验证和记账功能，可按用户进行记账，没有登记的用户无权通过代理服务器访问Internet网。并对用户的访问时间、访问地点、信息流量进行统计。

　　2. 对用户进行分级管理，设置不同用户的访问权限，对外界或内部的Internet地址进行过滤，设置不同的访问权限。

　　3.增加缓冲器（Cache），提高访问速度，对经常访问的地址创建缓冲区，大大提高热门站点的访问效率。通常代理服务器都设置一个较大的硬盘缓冲区（可能高达几个GB或更大），当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。

　　4.连接内网与Internet，充当防火墙（Firewall）：因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网；同时可以设置IP地址过滤，限制内部网对外部的访问权限。

　　5.节省IP开销：代理服务器允许使用大量的伪IP地址，节约网上资源，即用代理服务器可以减少对IP地址的需求，对于使用局域网方式接入Internet ，如果为局域网（LAN）内的每一个用户都申请一个IP地址，其费用可想而知。但使用代理服务器后，只需代理服务器上有一个合法的IP地址，LAN内其他用户可以使用10.*.*.*这样的私有IP地址，这样可以节约大量的IP，降低网络的维护成本。

URL详解

　　URL(Uniform Resource Locator) 地址用于描述一个网络上的资源,  基本格式如下：

　　schema://host[:port#]/path/.../[?query-string][#anchor]

　　例：

　　http://www.mywebsite.com/sj/test/test.aspx?name=sviergn&x=true#stuff

　　Schema:　　 http

　　host:　　　　www.mywebsite.com

　　path:　　　　/sj/test/test.aspx

　　Query String: name=sviergn&x=true

　　Anchor: 　　　stuff

http请求方法(RequestMethod)

　　Http协议定义了8种与服务器交互的方法(标红为最基本的4种)，分别是：

• GET：

  主要用于向指定的URL请求资源（资源文件或是数据均可）， 可以带参数也可以不带参数， 带参数时，参数是明文传递，你可以在浏览器的地址栏中看到参数名及参数值，GET安全性不高，所以常用于安全性要求低的场合， 比如登录后请求数据。

  经常使用GET提交方法，因为通过GET来提交表单没有任何负面影响并且是幂等的。

  从理论上讲，如果请求具有幂等性就可以使用GET，所谓幂等是指多个请求返回相同的结果。

  存在的问题：1）数据都明文暴露，用户可以直接看到；　　2）数据长度有限制(URL最大长度问题)

• HEAD

  HEAD方法跟GET方法相同，只不过服务器响应时不会返回消息体。一个HEAD请求的响应中，HTTP头中包含的元信息应该和一个GET请求的响应消息相同。这种方法可以用来获取请求中隐含的元信息，而不用传输实体本身。也经常用来测试超链接的有效性、可用性和最近的修改。

  一个HEAD请求的响应可被缓存，也就是说，响应中的信息可能用来更新之前缓存的实体。如果当前实体跟缓存实体的阈值不同（可通过Content-Length、Content-MD5、ETag或Last-Modified的变化来表明），那么这个缓存就被视为过期了。

  简而言之
  HEAD请求常常被忽略，但是能提供很多有用的信息，特别是在有限的速度和带宽下。主要有以下特点：
  1、只请求资源的首部；
  2、检查超链接的有效性；
  3、检查网页是否被修改；
  4、多用于自动搜索机器人获取网页的标志信息，获取rss种子信息，或者传递安全认证信息等

• POST

  主要是向指定的URL（URI）提交数据, 通常用于表单发送，POST所传递的数据或参数不是已明文形式存在的，而是封装后的，因此相对安全系数高，像注册、登录、提交表单都是用该方法实现的。

  实际上，相应的服务器方法可能会以某种方式修改状态，所以一般情况下这是不成立的，只是一种标准。GET与POST的区别在于所能携带信息的大小，在许多情况下，浏览器和服务器会限制URL的长度（GET利用URL向服务器发送数据）。一般来讲，如果请求是从服务器获取数据应该使用GET；换句话说，要避免通过GET方式改变服务器上的状态。当改变服务器上的状态时应该使用POST方法，POST不会限制发送给服务器的信息的大小，而且POST请求不能保证是幂等的。在实际开发过程中，大多数请求可能都是GET请求，不过如果需要，也完全可以使用POST。

• PUT
  功能跟POST相似，用来将信息放到请求的URL上，PUT方法是幂等方法，POST非幂等方法，PUT在请求时容易造成数据冗余， 而POST则不然。
• CONNECT

  CONNECT这个方法的作用就是把服务器作为跳板，让服务器代替用户去访问其它网页，之后把数据原原本本的返回给用户。这样用户就可以访问到一些只有服务器上才能访问到的网站了，这就是HTTP代理。

  它是需要使用TCP直接去连接的，所以不适合在网页开发中使用，不过网页开发中也用不到这玩意儿。

• DELETE

  用于删除请求URL上的某个资源， 该请求返回状态有3种：

  1) 200：表示删除请求被成功执行，返回被删除的资源
  2) 202：表示删除请求被接受，但还没有被执行
  3) 204：表示删除请求被执行，但没有返回被删除的资源

  HTTP提供了一个与PUT方法对应的DELETE方法。一个DELETE请求将需要从Web服务器删除的内容指定为请求行中的资源部分。

  DELETE方法唯一有趣的地方在于当你接收了一个标识为200 OK的响应的时候，那并不意味着指定的资源已经被删除了。那仅仅说明服务器接收到了删除资源的命令。这一例外允许了出于安全考虑的人为的干预。

• OPTIONS 
  OPTIONS请求方法的主要用途有两个：
  1) 获取服务器支持的HTTP请求方法；也是黑客经常使用的方法。
  2) 用来检查服务器的性能。例如：AJAX进行跨域请求时的预检，需要向另外一个域名的资源发送一个HTTP OPTIONS请求头，用以判断实际发送的请求是否安全。
• TRACE
  TRACE_Method是HTTP（超文本传输）协议定义的一种协议调试方法，该方法会使服务器原样返回任意客户端请求的任何内容。
  TRACE和TRACK是用来调试web服务器连接的HTTP方式。支持该方式的服务器存在跨站脚本漏洞，通常在描述各种浏览器缺陷的时候，把"Cross-Site-Tracing"简称为XST。攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息。（这个命令好怕怕，无知好吓人啊）

          查看原文请猛戳这里

状态码(Status Code)

　　HTTP/1.1中定义了5类状态码， 状态码由三位数字组成，第一个数字定义了响应的类别。

　　　　1XX  提示信息 - 表示请求已被成功接收，继续处理

　　　　2XX  成功 - 表示请求已被成功接收，理解，接受

　　　　3XX  重定向 - 要完成请求必须进行更进一步的处理

　　　　4XX  客户端错误 -  请求有语法错误或请求无法实现

　　　　5XX  服务器端错误 -   服务器未能实现合法的请求

　　以下为详解：

 HTTP Requests部分

HTTP Responses部分