一、HTTP基础概念
1.1 什么是HTTP协议？
HTTP（HyperText Transfer Protocol）是一种应用层协议，用于分布式、协作式和超媒体信息系统的应用层协议。它是万维网数据通信的基础，设计用于客户端和服务器之间的请求-响应模式。
1.2 HTTP与HTTPS的区别
- HTTP：默认端口80，明文传输，不安全
- HTTPS：默认端口443，通过SSL/TLS加密传输，更安全
- HTTPS需要CA证书，HTTP不需要
- HTTPS建立连接需要更多计算资源
二、HTTP请求与响应
2.1 HTTP请求方法
| 方法 | 描述 |
|---------|--------------------------|
| GET | 请求指定资源 |
| POST | 提交数据到指定资源 |
| PUT | 替换指定资源 |
| DELETE | 删除指定资源 |
| HEAD | 获取响应头信息 |
| OPTIONS | 返回服务器支持的HTTP方法 |
| PATCH | 对资源进行部分修改 |
2.2 HTTP状态码
- 1xx：信息性状态码（请求已被接收，继续处理）
- 2xx：成功状态码（请求已成功处理）
- 200 OK
- 201 Created
- 204 No Content
- 3xx：重定向状态码（需要进一步操作）
- 301 Moved Permanently
- 302 Found
- 304 Not Modified
- 4xx：客户端错误状态码
- 400 Bad Request
- 401 Unauthorized
- 403 Forbidden
- 404 Not Found
- 5xx：服务器错误状态码
- 500 Internal Server Error
- 502 Bad Gateway
- 503 Service Unavailable
三、HTTP头部字段
3.1 常见请求头
- Accept：客户端可接受的内容类型
- Accept-Encoding：可接受的编码方式
- Authorization：认证信息
- Content-Type：请求体的MIME类型
- Cookie：客户端Cookie
- User-Agent：用户代理信息
3.2 常见响应头
- Content-Encoding：响应内容的编码方式
- Content-Type：响应体的MIME类型
- Set-Cookie：设置Cookie
- Cache-Control：缓存控制
- Location：重定向地址
四、HTTP缓存机制
4.1 强缓存
- Expires：绝对时间
- Cache-Control：相对时间
- max-age=3600（缓存1小时）
- no-cache（需要验证）
- no-store（不缓存）
4.2 协商缓存
- Last-Modified/If-Modified-Since
- ETag/If-None-Match
五、HTTP/2与HTTP/3
5.1 HTTP/2主要特性
- 二进制分帧层
- 多路复用
- 头部压缩（HPACK）
- 服务器推送
- 流优先级
5.2 HTTP/3主要改进
- 基于QUIC协议而非TCP
- 改进的连接建立时间
- 更好的移动网络性能
- 内置加密
- 解决队头阻塞问题
六、常见面试问题
1. GET和POST的区别是什么？
- GET请求参数在URL中，POST在请求体中
- GET请求有长度限制，POST没有
- GET请求可被缓存，POST一般不会
- GET请求应该是幂等的
2. HTTP是无状态协议，如何保持会话状态？
- Cookie
- Session
- Token（如JWT）
3. 什么是跨域？如何解决跨域问题？
- JSONP
- CORS（跨域资源共享）
- 代理服务器
- WebSocket
4. HTTPS是如何保证安全的？
- 非对称加密交换密钥
- 对称加密传输数据
- 数字证书验证身份
5. 什么是WebSocket？与HTTP有什么关系？
- WebSocket是建立在HTTP之上的全双工通信协议
- 初始握手使用HTTP协议
- 之后升级为WebSocket协议
七、性能优化相关
1. 减少HTTP请求
- 合并文件（CSS/JS）
- 使用雪碧图
- 内联小资源
2. 利用缓存
- 合理设置Cache-Control
- 使用ETag
- CDN缓存
3. 压缩资源
- Gzip压缩
- 图片优化
- 代码压缩
4. HTTP/2优化
- 启用HTTP/2
- 合理使用服务器推送
- 避免域名分片
八、实战案例分析
案例1：电商网站商品详情页加载慢
- 问题分析：图片过多，未压缩；API请求串行
- 解决方案：
- 图片懒加载
- 图片压缩和WebP格式
- API请求并行化
- 启用HTTP/2多路复用
案例2：移动端API响应时间长
- 问题分析：网络延迟高，数据传输量大
- 解决方案：
- 启用Gzip压缩
- 使用Protocol Buffers替代JSON
- 实现数据分页
- 使用QUIC/HTTP3协议
结语
HTTP作为现代Web开发的基石，深入理解其原理和特性对于前端和后端开发都至关重要。面试中不仅会考察基础概念，还会关注实际应用场景和性能优化方案。建议开发者不仅要掌握理论知识，还要结合实际项目经验，理解HTTP在不同场景下的最佳实践。
