HTTP响应分为四个部分：
- 首行：HTTP/1.1（首行） 200（状态码） OK（状态码描述）
- header：
- 空行：表示header的结束标记
- body：正文
HTTP状态码：描述了这次响应的结果（成功？？失败？？原因是啥？？
- 200：OK：成功了
- 404：NOT FOUND：访问资源不存在——》在服务器中没找到
- 403：FORBIDDEN：访问被拒绝（没有权限）
- 302：Move trmporarily：重定向（类似于呼叫转换）
教务系统申请个域名，过了一段时间，要换个域名，若换了域名，那么，老学员咋整？？可以配置个重定向，如果老学员访问旧域名，则自带跳转到新的域名
302这样的响应报文中，会在header里带有个location属性，通过这个属性来描述要跳转到哪个新的地址？？
- 所谓的重定向是指：可以重定向到外部资源的（跳转到别的网站）
下面我们来看一个图，来了解一下重定向与请求转发之间的区别？？
- 505：服务器内部错误（服务器代码抛异常了）
- gateway timeout（响应时间太久了，浏览器等不了了）
其实，这么多状态码，可以分为几个大类的：
- 2**：成功
- 3**：重定向
- 4**：客户端错误
- 5**：服务器错误
HTTP协议里，有不少地方是程序员可以自定义的！！
- URL中的路径
- URL中的query string
- header中的键值对
- header中的cookie的键值对
- body
学习HTTP很好的办法，就是写爬虫，写一个程序，作为HTTP客户端，构造各种HTTP请求，通过这些请求，来获取你想要的一些效果~~，当然，爬虫犯法，轻易不做！！
那么，我们如何来构造一个HTTP请求呢？？（代码）
对于GET/POST请求，我们可以通过form标签来进行构造，这也是比较常见/重要的前后端交互的方式！
对于GET请求，可以通过在form标签中设置method属性为"get"来构造HTTP请求。例如：
<body> <form action="https://sogou.com" method="get"> <input type="text" name="key" value="value"> <input type="submit" value="提交"> </form> </body>
在这个例子中，当用户点击提交按钮时，浏览器会发送一个GET请求到"https://sogou.com"。
根据结果，我们可以看到，这个请求，搜狗的服务器没有做啥特别的处理，仍然是普普通通的返回搜狗的主页了！！
当然，在后续咱们自己写的服务器代码，就可以根据需要，来获取URL中的query string ，从而完成不同的功能！！
form标签只能构造GET和POST，无法构造PUT，DELETE，OPTIONS等方法的请求！！
另外还有一种功能更强大的，构造http请求的方式，Ajax（读法：阿加克斯）
Ajax也是浏览器提供的一种，通过js构造http请求的方式！！
a——》异步的！asynchronize
- 同步的等待：我一直死死盯着女神宿舍门口，等待对象一露头，就立马扑上去！
- 异步的等待：我找个阴凉地方坐下，并拿出一本Java书，读得津津有味，等到对象出来以后，她再来喊我~~
综上：A等待B
- 同步：A始终盯着B，A负责关注B啥时候就绪
- 异步：A不盯着B，B就绪之后主动通知A
HTML中，通过Ajax的方式发起HTTP请求，就属于“异步”的方式！
这一行代码执行“发送请求”，操作之后，不必等待服务器响应回来，就可以立即先往下执行，当服务器的响应回来了之后，再由浏览器通知到咱们的代码中！
那么，在代码中，如何使用Ajax呢？？
- js原生提供了Ajax的api，但是原生api特别难用！！
- jquery提供的Ajax，api针对原生api的封装，简单很多！！
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>Document</title> </head> <body> <!-- <form action="https://sogou.com" method="get"> <input type="text" name="key" value="value"> <input type="submit" value="提交"> </form> --> <!-- 引入jquery --> <script src="https://code.jquery.com/jquery-3.6.0.min.js"></script> <script> $.ajax({ type: "GET", url: "https://www.sogou.com?studentName=zhangsan", success: function(data) { console.log("当服务器返回的响应达到浏览器之后，浏览器触发该回调，通知到咱们的代码中"); }, error: function(jqXHR, textStatus, errorThrown) { console.log("请求失败，错误信息：", textStatus, errorThrown); } }); console.log("浏览器立即往下，执行后续代码"); </script> </body> </html>
注意：该代码直接执行，只能看到构造的请求，无法获取到正确的响应，因为，发送请求给搜狗的服务器，人家的服务器没有处理咱们的响应，等后面咱们自己能写服务器了之后，就可以给咱们自己的服务器发请求，自然就能够处理了！！
和form标签相比，Ajax功能更强！
- Ajax支持PUT ，DELETE等方法
- Ajax发送的请求可以灵活设置header
- Ajax发送的body也是可以灵活设置的
测试——》免不了需要构造HTTP，写代码构造吗？？
其实还有更方便的构造HTTP请求的方式：使用第三方工具：postman
postman（课堂上使用的，也是未来在各大公司经常用的）
postman可以生成构造请求的代码，方便咱们在自己的程序中集成！！
HTTPS——》HTTP+安全层（SSL）：SSL是用来加密的协议（SSL/TLS）
在这里，就需要提一下：臭名恶照的运营商劫持事件！
网络上，如果文明传输数据是非常危险的！！需要加密才能保证安全！！
HTTPS其实主要是涉及到其中的SSL部分！
SSL并非仅仅是在HTTPS中使用，在其他地方也可也使用！
进行安全传输核心就是加密！
加密：其中一种最简单有效的办法，叫做：对称加密！！
a（明文）+key（密钥）——》b（密文） ：加密的过程
b（密文）+key（密钥）——》a（明文） ：解密的过程
对称加密的安全性的前提是：密钥不能被黑客知道！！
非对称加密：
服务器生成的一对密钥：公钥+私钥
明文+公钥——》密文 ：使用公钥加密
密文+私钥——》明文 ：使用私钥解密
当然反过来也可以：
明文+私钥——》密文 ：使用私钥加密
密文+公钥——》明文 ：使用公钥解密
公钥可以公开，私钥是私藏的！
在这儿就不得不说一下著名的：中间人攻击事件了！（感兴趣的可 自行百度搜索）中间人攻击_百度百科
解决中间人攻击的关键，在于让客户端能够辨别，当前这个响应（公钥）是服务器真实的公钥
这就需要引入一个“证书”（本质上是引入第三方的公证机构！）
- 引入对称加密，针对业务数据
- 让服务器生成一对非对称密钥，公钥1 和私钥1，把公钥1连同证书一起发送给客户端（自己持有私钥）
- 客户端拿到证书进行校验，拿着颁发证书的认证机构提供的公钥2，对于证书的签名进行解密，计算校验和是否匹配
- 客户端拿着服务器发来的公钥1针对对称密钥进行加密，发给服务器！
