http协议基础
物理层主要作用是定义物理设备如何传输数据
数据链路层在通信的实体间建立数据链路连接 网络层为数据在结点之间传输创建逻辑链路传输层：向用户提供可靠的端到端服务
传输层向高层屏蔽了下层数据通信的细节应用层：为应用软件提供了很多服务
构建于TCP协议之上，屏蔽网络传输相关细节
HTTP/0.9 GET请求、服务器发送完毕，就关闭TCP连接
HTTP/1.0 增加了很多命令，增加status code和header，缓存等 HTTP/1.1 持久连接、pipeline、增加host和其他一些命令 HTTP/2 所有数据以二进制传输，同一个连接里面发送多个请求不再需要按照顺序来，头信息压缩以及推送等提高效率的功能HTTP三次握手
http不存在连接，只存在连接和响应的概念。
TCP 三次握手
URI、URL、URN
URI Uniform Resource Identifier/统一资源标志符
用来标识唯一互联网上的信息资源 包括URL和URN URL Uniform Resource Locator/统一资源定位器 http(协议)://user:pass@host.com:80/path?query=string#hash 此类格式的都叫做URL，比如ftp协议 URN 永久统一资源定位符 在资源移动之后还能被找到 目前还没有非常成熟的使用方案HTTP报文
method url
HTTP方法：用来定义对于资源的操作，常用有GET、POST等 HTTP CODE：定义服务器对请求的处理结果
CORS跨域请求的限制和解决
跨域是由浏览器端控制的，其实http请求已经发送，只是浏览器做了设置
img、script等标签的src，浏览器是支持跨域的，jsonp实现就是这个原理 Access-Control-Allow-Origin 设置跨域的域名CORS跨域限制以及预请求验证
允许方法：GET、HEAD、POST
允许Content-Type：text/plain 、multipart/form-data、application/x-www-form-urlencoded 其他限制：请求头限制、XMLHttpRequestUpload 对象均没有注册任何事件监听器 请求中没有使用 ReadableStream对象Cache-Control的含义和使用
可缓存性：public、private、no-cache
到期：max-age= s-maxage= 代理服务器缓存时间 max-stale= 发起请求端 private 意思是只有浏览器可以缓存 no-store 不使用缓存 重新验证：must-revalidate 其他：no-store、no-transform 前端文件也可以使用设置缓存，更新文件后添加hash后缀来禁止缓存
缓存验证last-modified和etag的使用
资源验证 验证头
Last-modified 上次修改时间，配合if-modified-since或者if-unmodified-since使用 etag 数据签名 配合if-match或者if-non-match使用cookie和session
cookie：
下次请求会直接带上 max-age和expires（到期时间点）设置过期时间、secure只在https的时候发送、httponly无法通过document.cookie访问HTTP长连接
connection=keep alive，一个长连接可以连接6个页面 数据协商（客户端和服务端） Accept、Accept-Encoding、Accept-Language、User-Agent content、Content-Type、Content-Encoding、Content-LanguageRedirect跳转
CSP Content-Security-Policy
作用：限制资源获取、报告资源获取越权 default-src 限制全局、制定资源类型Nginx代理以及面向未来
Nginx代理配置和修改 Nginx代理配置和代理缓存的用处 proxy_cache_path 目录 levels=1:2是否创建二级文件夹 keys_zone=my_cache:10m 缓存大小 当第一个用户请求成功代理缓存后，后面的请求都会走代理缓存 判断vary 值是否一样，进行缓存https
加密：私钥（放在服务器上）、公钥
302 重定向到 https网址
http2的优势和Nginx配置http2的简单使用
优势：信道复用、分帧传输
