Http简介（关于HTTP请求GET和POST的区别）

HTTP是基于客户端/服务端（C/S）的架构模型，通过一个可靠的链接来交换信息，是一个无状态的请求/响应协议。
一个HTTP"客户端"是一个应用程序（Web浏览器或其他任何客户端），通过连接到服务器达到向服务器发送一个或多个HTTP的请求的目的。
一个HTTP"服务器"同样也是一个应用程序（通常是一个Web服务，如Apache Web服务器或IIS服务器等），通过接收客户端的请求并向客户端发送HTTP响应数据。
HTTP使用统一资源标识符（Uniform Resource Identifiers, URI）来传输数据和建立连接。
一旦建立连接后，数据消息就通过类似Internet邮件所使用的格式[RFC5322]和多用途Internet邮件扩展（MIME）[RFC2045]来传送。

一、HTTP工作原理

HTTP消息结构：
一个HTTP请求报文由请求行（request line）请求头（header）空行和请求数据四部分构成

请求行由请求方法字段，URL字段和HTTP协议版本字段3个字段构成。
例如：GET /index.html HTTP/1.1
根据HTTP标准，HTTP请求可以使用多种请求方法。
HTTP1.0 定义了三种请求方法：GET,POST和HEAD方法。
HTTP1.1新增五种请求方法：OPTIONS,PUT,DELETE,TRACE和CONNECT方法

Get方法

常见的一种请求方式，当客户端要从服务器中读取文档时，当点击网页上的链接或者通过浏览器的地址栏输入网址来浏览网页，使用的都是GET方式。GET方法要求服务器将URL定位的资源放在响应报文的数据部分，回送给客户端。使用GET方法时，请求参数和对应的值附加在URL后面，利用一个问号(?)代表URL的结尾与请求参数的开始，传递参数长度受限制地址中的’?’之后的部分就是通过GET发送的请求数据，我们可以在地址栏中清楚看到，各个数据之间用&符号分开，显然，这种方式不适合传送私密数据，另外，由于不同的浏览器对地址的字符限制也有所不同，一般最多只能识别1024个字符，如果需要传送大量数据的时候，也不适合GET请求。

POST请求

Post方法可以允许客户端给服务器提供信息较多。POST方法将请求参数封装在HTTP请求数据中，以名称/值的形式出现，可以传输大量数据，这样POST方式对传送的数据大小没有限制，也不会显示在URL中。

HEAD

HEAD就像GET,只不过服务端接收到HEAD请求后只返回响应头，而不会发送响应内容，当我们只需要查看某个页面的状态时，使用HEAD是非常高效的，因为在传输的过程中省略了页面内容。

请求头
请求头部由关键字/值对组成，每行一对，关键字和值用英文冒号:分隔。请求头部通知服务器关于客户端请求的信息，典型的请求头有：
User-Agent:产生请求的浏览器类型
Accept: 客户端可识别的内容类型列表
Host: 请求的主机名，允许多个域名同处一个IP地址，即虚拟主机
空行
最后一个请求头之后是一个空行，发送回车符和换行符，通知服务器以下不再有请求头
请求数据
请求数据不在GET方法中使用，而是在POST方法中使用。POST方法适用于需要客户填写表单的场合。与请求数据相关的最长使用的请求头Content-Type和Content-Length。

HTTP响应消息

http响应也有三部分构成，分别是状态行，响应头，空行，响应正文

状态行
状态行通过状态码来说明所请求的资源情况

HTTP状态码的因为HTTP Status Code。状态码有三位数字组成，第一个数字定义了响应的类别，且有五种可能取值。
1xx : 指示信息 – 表示请求已接收，继续处理
2xx : 成功 – 表示请求已被成功接收，理解
3xx : 重定向 – 要完成请求必须进行更进一步的操作
4xx : 客户端错误 – 请求有语法错误或请求无法实现
5xx : 服务器端错误 – 服务器未能实现合法的请求
常见状态码状态描述：
200 OK : 客户端请求成功
400 Bad Request:客户端请求有语法错误，不能被服务器解析
401 Unauthorized:请求未经授权，这个状态码必须和WWW-Authenticate报头域一起使用
403 Forbidden:服务器收到请求，但是拒绝服务
404 Not Found:请求资源不存在。例如：输入错误的URL
500 Internal Server Error :服务器发生不可预期的错误
503 Server Unavaliable : 服务器当前不能处理客户端的请求，一段时间后可能恢复等其他状态码。
2. 响应头

Content-Type，内容类型，一般是指网页中存在的Content-Type，用于定义网络文件的类型和网页的编码，决定浏览器将以什么形式、什么编码读取这个文件，这就是经常看到一些Asp网页点击的结果却是下载到的一个文件或一张图片的原因。

三、关于HTTP请求GET和POST的区别（面试重点）

GET----获取资源
GET 方法一般用来从服务器上获取资源的方法。服务器端接到 GET 请求后，就会明白客户端是要从服务器端获取相应的资源，然后就会根据请求报文中相应的参数，将需要的资源返回给客户端。使用 GET 方式的请求，传输的参数是拼接在 URL上的。
POST----数据提交
POST 方法一般用于表单提交，将客户端的数据塞到请求体中发送给服务器端。

可以总结为：

get 请求无消息体，只能携带少量数据；post 请求有消息体，可以携带大量数据
get 请求将数据放在 url 地址中；post 请求将数据放在消息体中
GET 请求请提交的数据放置在 HTTP 请求协议头中，而 POST 提交的数据则放在实体数据中；GET 方式提交的数据最多只能有 1024 字节，而 POST 则没有此限制
安全性：
POST的安全性要比GET的安全性高。注意：这里所说的安全性和上面GET提到的“安全”不是同个概念。上面“安全”的含义仅仅是不作数据修改，而这里安全的含义是真正的Security的含义，比如：通过GET提交数据，用户名和密码将明文出现在URL上，因为(1)登录页面有可能被浏览器缓存， (2)其他人查看浏览器的历史纪录，那么别人就可以拿到你的账号和密码了