來源網址：https://read01.com/J8P4L.html
要注意最後一段說get比較不安全是錯的，你他媽的不轉成https通通都是不安全。
Client端#
分三區塊
- Request line
- Request header
- Body
Request line#
- 有著方法描述，資源位置，協議版本
- 例如：GET http://www.cnblogs.com/ HTTP/1.1
Request header#
- Accept：client告知server可以接受的媒體類型(json, xml, html …)，大部分使用*/*代表全部都接受。
- Referer：告訴伺服器端我是從哪裡連過來
- Accept-Language：瀏覽器端接受的語言
- EX: 中文、英文…
- Accept-Charset：瀏覽器端接受的字符集
- EX: BIG5, UTF-8, GBK …
- Content-Type
- Body的檔案類型
- 補充資料，與Accept的差別
- 簡單的說，當client傳送檔案給server，content-type可以描述這個檔案的類型。當server吐response回給client，content-type一樣可以描述這個檔案的類型。
- accept是請求對方返回的類型，content-type是實際一個request或response中夾帶的類型。
- Accept-Encoding：client端的編碼(壓縮)方法
- User-Agent：client端的作業系統，瀏覽器名稱
- Connection
- 是否在接收完檔案後立刻斷開TCP
- [補充資料])(https://www.byvoid.com/zht/blog/http-keep-alive-header)
- Content-length: 訊息長度
- Host：該資源的domain Name
- 剩下一些懶得看
- Pragma
- Cookie
Body#
就是個Body
Server端#
一樣分三區塊
- Response line
- Response header
- Body
Response line#
- 協議版本及狀態碼
- 例如：HTTP/1.1 200 OK
Response header#
有些部分跟request一樣，少部分懶得看。
Content-Type：回傳資料的型態 Expired：回傳資料過期時間
- 懶得看
- Cache-Control
- Last-Modified:
- Server
- X-AspNet-Version:
- X-Powered-By:
- Connection
- Content-Length
- Date
Body#
就只是個Body