一、什么是 HTTP？—— 互聯網的 "快遞員"
你有沒有想過，當你在瀏覽器輸入
www.baidu.com并按下回車時，背后發生了什么？為什么幾秒鐘后就能看到百度首頁？這一切的背后，都離不開一個叫HTTP的 "快遞員" 在默默工作。
HTTP（超文本傳輸協議）?就像現實中的快遞系統：你的瀏覽器是 "寄件人"，百度服務器是 "收件人"，而 HTTP 就是那個往返于兩者之間的快遞員，負責把你需要的 "貨物"（網頁、圖片、視頻等）安全送達。
超文本指的是不僅能傳輸文字，還能傳輸圖片、音頻、視頻等多種格式的數據，這也是 "超文本" 中 "超" 的含義。
二、HTTP 如何工作？—— 快遞寄送全流程
HTTP 的工作流程和寄快遞驚人地相似，我們用 "網購一本書" 的場景來類比：
1. 建立連接：打電話叫快遞員上門
當你在瀏覽器輸入網址時，瀏覽器會先和服務器建立連接（就像你打電話叫快遞員上門取件）。早期的 HTTP 每次請求都要重新建立連接，效率很低；現在的HTTP/1.1支持 "長連接"（keep-alive），一次連接可以發送多個請求，就像快遞員一次上門取多件快遞。
2. 發送請求：填寫快遞單
瀏覽器向服務器發送請求報文，相當于你填寫快遞單。這份 "快遞單" 包含三部分：
- 起始行：告訴服務器 "要做什么"（請求方法）、"去哪里取貨"（URL）、"用什么快遞版本"（HTTP 版本）。
例如：GET /index.html HTTP/1.1（GET 表示 "取貨"，/index.html 是貨物地址，HTTP/1.1 是快遞版本）。 - 請求頭：附加信息，比如 "收件人聯系方式"（User-Agent，告訴服務器你用的是 Chrome 還是 Firefox）、"貨物類型"（Accept，告訴服務器你能接收 HTML、圖片等格式）。
- 請求體：要發送給服務器的 "貨物"（比如表單數據），GET 請求沒有請求體，POST 請求才有（就像寄大件才需要填寫貨物詳情）。
3. 處理請求：倉庫找貨
服務器收到請求后，會根據 "快遞單" 上的信息找到對應的資源（比如從數據庫查數據、生成動態網頁），這個過程就像倉庫管理員根據訂單找貨。
4. 發送響應：送貨上門
服務器處理完請求后，會返回響應報文，相當于快遞員把貨物送到你手上。響應報文也包含三部分：
- 起始行：告訴瀏覽器 "送貨結果"（狀態碼）、"快遞版本"。
例如：HTTP/1.1 200 OK（200 表示 "貨物已送達"，OK 是狀態描述）。 - 響應頭：附加信息，比如 "貨物重量"（Content-Length）、"貨物類型"（Content-Type，告訴瀏覽器這是 HTML 還是圖片）。
- 響應體：實際的 "貨物"（比如 HTML 代碼、圖片數據），瀏覽器會解析這些內容并顯示成你看到的網頁。
5. 關閉連接：服務結束
請求響應完成后，連接會關閉（除非啟用了長連接），就像快遞員送完貨離開。
三、核心概念：HTTP 的 "快遞規則"
1. 請求方法：快遞的 "業務類型"
HTTP 定義了多種 "請求方法"，最常用的有兩種：
| 方法 | 作用 | 類比場景 | 特點 |
|---|---|---|---|
| GET | 獲取資源 | 去超市買東西（只拿東西不付錢） | 參數在 URL 里，不安全，長度有限制 |
| POST | 提交數據 | 寄快遞（把東西交給快遞員） | 參數在請求體里，相對安全，可傳大量數據 |
小提醒：不要用 GET 傳遞敏感信息（比如密碼）！因為 URL 會被瀏覽器記錄，就像你把銀行卡密碼寫在快遞單上，很容易被偷看。
2. 狀態碼：快遞的 "送貨結果"
服務器用狀態碼告訴瀏覽器請求處理結果，常見的有：
2xx（成功）：
200 OK：貨物已送達（請求成功）。201 Created：新貨物已入庫（資源創建成功，比如注冊新用戶）。3xx（重定向）：
302 Found：地址變了，去新地址取貨（臨時重定向，比如網頁搬家）。304 Not Modified：貨物沒變化，用你手里的（緩存命中，不用重新下載）。4xx（客戶端錯誤）：
404 Not Found：地址錯誤，找不到貨物（網頁不存在）。403 Forbidden：你沒權限拿這個貨物（拒絕訪問）。5xx（服務器錯誤）：
500 Internal Server Error：倉庫著火了，無法發貨（服務器崩潰）。504 Gateway Timeout：快遞中轉站超時（服務器沒及時響應）。
記憶口訣：2 成功、3 重定向、4 你錯、5 我錯。
3. 報文結構：快遞單的 "填寫規范"
我們用一個實際的 GET 請求報文舉例，看看 "快遞單" 長什么樣：
GET /search?q=java HTTP/1.1 // 起始行：方法+URL+版本
Host: www.baidu.com // 請求頭：服務器地址
User-Agent: Chrome/90.0.4430.93 // 請求頭：瀏覽器信息
Accept: text/html,image/webp // 請求頭：可接收的格式// 空行（分隔頭部和實體）
// 請求體（GET請求無實體）
響應報文類似：
HTTP/1.1 200 OK // 起始行：版本+狀態碼+描述
Content-Type: text/html;charset=utf-8 // 響應頭：內容類型和編碼
Content-Length: 1024 // 響應頭：內容長度<!DOCTYPE html>... // 響應體：HTML代碼
四、HTTPS：給快遞加 "密碼鎖"
HTTP 傳輸的數據是明文的，就像快遞包裹沒封口，中途可能被人拆開偷看甚至掉包（比如黑客竊取你的賬號密碼）。為了解決這個問題，出現了HTTPS（超文本傳輸安全協議）。
HTTPS 相當于給 HTTP 加了一層 "密碼鎖"（SSL/TLS 加密）：
- 加密傳輸：數據在傳輸過程中被加密，只有服務器能解密（就像包裹用密碼鎖鎖上，只有收件人有鑰匙）。
- 身份驗證：確保你訪問的是真正的服務器（防止釣魚網站，就像快遞員確認收件人身份）。
小知識：HTTPS 默認使用 443 端口，HTTP 默認用 80 端口，在瀏覽器地址欄會顯示 "小鎖" 圖標。
五、動手實踐：用 Chrome 查看 HTTP 請求
想親眼看看 HTTP 請求長什么樣？用 Chrome 瀏覽器的 "開發者工具" 就能實現：
- 打開 Chrome，按
F12或右鍵 "檢查" 打開開發者工具。 - 切換到Network（網絡）面板，勾選 "Preserve log"（保留日志）。
- 在地址欄輸入
https://www.baidu.com并回車，就能看到所有 HTTP 請求。 - 點擊任意請求（比如第一個
www.baidu.com），在右側查看 "Headers"（請求頭 / 響應頭）和 "Response"（響應體）。
通過這個工具，你可以直觀看到請求方法、狀態碼、報文內容，幫你理解 HTTP 的工作原理。
六、總結：HTTP 為什么重要？
HTTP 是互聯網的 "交通規則"，所有 Web 通信（瀏覽網頁、刷視頻、發消息）都離不開它。理解 HTTP，就像學會了 "互聯網的語言"，是學習 Java Web、前端開發的第一步。
下一篇我們將學習Servlet—— 服務器端的 "快遞處理中心"，看看服務器如何接收和處理 HTTP 請求。敬請期待！
![[安洵杯 2019]Attack](http://pic.xiahunao.cn/[安洵杯 2019]Attack)
