1（5分）请大致描述一下一次HTTP请求响应的过程 HTTP请求响应过程
1.用户输入域名，浏览器端会向DNS服务询问域名所对应的IP地址为多少
2.DNS会响应对应IP地址，返回给浏览器端
3.浏览器端通过IP地址会向服务端建立TCP连接
4.服务器响应TCP连接建立成功
5.浏览器发送HTTP请求，请求Web资源
6.服务器端返回HTTP响应包括对应的Web资源。
7.浏览器端渲染并展示HTML
2（4分）查找资料，再列举出本次课程视频中没有提到的一些HTTP头字段，并解释其含义（至少举两个） #HTTP请求头 - Accept ##截取的部分 Accept: image/webp,image/*,*/*;q=0.8
##资料 Accept请求头，可用于指定HTTP响应所确认的资源类型，Accept头用于接收特定局限于想要获取的类型，举例需要获取嵌入图片。
Accept = "Accept" ":" #( media-range [ accept-params ] )

   media-range    = ( "*/*"| ( type "/" "*" )| ( type "/" subtype )) *( ";" parameter )accept-params  = ";" "q" "=" qvalue *( accept-extension )accept-extension = ";" token [ "=" ( token | quoted-string ) ]

星号*字符用于范围性的媒体类型，*/*标示所有的媒体类型；type/*标示所有在type下的类型。媒体范围可以适当包含该访问的媒体类型参数。

每种媒体范围可能包含一个或者多个接收参数，以q参数标示质量因素。如果有第一个q参数的话，用于分割不同媒体范围参数。质量参数允许用户或者用户端标示媒体范围的参数成都，用于q参数的范围从0到1。默认值为q=1。

注：使用q参数名称分开媒体类型参数，从而接受扩展参数是由于历史因素。虽然这可以防止任何媒体类型参数命名为q被用来与媒体的范围内，这一事件被认为是不可能的任何“Q”参数在IANA的媒体类型注册表的缺乏和任何媒体类型参数使用罕见接受。未来的媒体类型不鼓励注册任何名称为“Q”的参数。 #HTTP响应头 - Access-Control-Allow-Origin ##截取 Access-Control-Allow-Origin:* ##资料 这部分里列出了跨域资源共享(Cross-Origin Resource Sharing)时,服务器端需要返回的响应头信息.上一部分内容是这部分内容在实际运用中的一个概述.

Access-Control-Allow-Origin

返回的资源需要有一个 Access-Control-Allow-Origin 头信息,语法如下:

Access-Control-Allow-Origin: <origin> | * origin参数指定一个允许向该服务器提交请求的URI.对于一个不带有credentials的请求,可以指定为'*',表示允许来自所有域的请求.

举个栗子,允许来自 http://mozilla.com 的请求,你可以这样指定:

Access-Control-Allow-Origin: http://mozilla.com 如果服务器端指定了域名,而不是'*',那么响应头的Vary值里必须包含Origin.它告诉客户端: 响应是根据请求头里的Origin的值来返回不同的内容的.