HTTP面试题

落日映苍穹つ 2021-12-11 15:57 279阅读 0赞

**1.HTTP状态码及其含义**

1XX：信息状态码

100 Continue 继续，一般在发送post请求时，已发送了http header之后服务端将返回此信息，表示确认，之后发送具体参数信息

2XX：成功状态码

200 OK 正常返回信息

201 Created 请求成功并且服务器创建了新的资源

202 Accepted 服务器已接受请求，但尚未处理

3XX：重定向

301 Moved Permanently 请求的网页已永久移动到新位置。

302 Found 临时性重定向。

303 See Other 临时性重定向，且总是使用 GET 请求新的 URI。

304 Not Modified 自从上次请求后，请求的网页未修改过。

4XX：客户端错误

400 Bad Request 服务器无法理解请求的格式，客户端不应当尝试再次使用相同的内容发起请求。

401 Unauthorized 请求未授权。

403 Forbidden 禁止访问。

404 Not Found 找不到如何与 URI 相匹配的资源。

5XX: 服务器错误

500 Internal Server Error 最常见的服务器端错误。

503 Service Unavailable 服务器端暂时无法处理请求（可能是过载或维护）。

**2.https和http的区别**

<table> 
 <tbody> 
  <tr> 
   <td>&nbsp;</td> 
   <td>http</td> 
   <td>https</td> 
  </tr> 
  <tr> 
   <td>费用不一样</td> 
   <td>不需要费用</td> 
   <td>需要到ca申请证书，一般免费证书较少，因而需要一定费用</td> 
  </tr> 
  <tr> 
   <td>传输方式</td> 
   <td>http是超文本传输协议，信息是明文传输</td> 
   <td>ttps则是具有安全性的ssl加密传输协议。</td> 
  </tr> 
  <tr> 
   <td>端口</td> 
   <td>端口80</td> 
   <td>端口443</td> 
  </tr> 
  <tr> 
   <td>连接状态</td> 
   <td>http的连接很简单，是无状态的；</td> 
   <td>HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。</td> 
  </tr> 
 </tbody> 
</table>

HTTPS和HTTP的区别主要如下：

1、https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。

2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。

3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

**3.https的缺点**

虽然说HTTPS有很大的优势，但其相对来说，还是存在不足之处的：

（1）HTTPS协议握手阶段比较费时，会使页面的加载时间延长近50%，增加10%到20%的耗电；

（2）HTTPS连接缓存不如HTTP高效，会增加数据开销和功耗，甚至已有的安全措施也会因此而受到影响；

（3）SSL证书需要钱，功能越强大的证书费用越高，个人网站、小网站没有必要一般不会用。

（4）SSL证书通常需要绑定IP，不能在同一IP上绑定多个域名，IPv4资源不可能支撑这个消耗。

（5）HTTPS协议的加密范围也比较有限，在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用。最关键的，SSL证书的信用链体系并不安全，特别是在某些国家可以控制CA根证书的情况下，中间人攻击一样可行。

**4.常用http的http方法有哪些?**

GET:用于请求访问已经被uri识别的资源,可以通过url传参给服务器.

POST:用于传输信息给服务器,主要功能GET类似,但一般推荐使用POST方式.

PUT:传输文件,报文主体中包含文件内容,保存到对应的uri位置.

HEAD:获得报文首部,与GET方法类似,只是不返回报文主体,一般用于验证uri是否有效.

DELETE:删除文件,与PUT方法相反,删除对应URI位置的文件.

OPTIONS:查询对应uri支持的http方法

**5，GET和POST的区别**

区别一:

GET重点从服务器上获取资源,POST重点向服务器发送数据.

区别二:

get传输数据是通过URL请求，置于URL后，并用”?”连接，多个请求数据间用”&”连接.post传输数据通过Http的post机制，将字段与对应值封存在请求实体中发送给服务器，这个过程对用户是不可见的；

区别三:

Get传输的数据量小，因为受URL长度限制，但效率较高；

Post可以传输大量数据，所以上传文件时只能用Post方式；

区别四:

get是不安全的，因为URL是可见的，可能会泄露私密信息，如密码等；

post较get安全性较高；

区别五:

get方式只能支持ASCII字符，向服务器传的中文字符可能会乱码。

post支持标准字符集，可以正确传递中文字符。

**6，HTTP请求报文与响应报文格式**

请求报文包含三部分：

a、请求行：包含请求方法、URI、HTTP版本信息

b、请求首部字段

c、请求内容实体

响应报文包含三部分：

a、状态行：包含HTTP版本、状态码、状态码的原因短语

b、响应首部字段

c、响应内容实体

**7.网页从输入网址到渲染完成经历了哪些过程？**

输入网址；  
发送到DNS服务器，获取对应的ip地址；  
建立TCP连接；  
发送http请求（浏览器向web服务器）；  
web服务器响应请求，并返回指定url的数据（或错误信息，或重定向的新的url地址）；  
返回的数据及解析html源文件；（浏览器下载web服务器）  
生成DOM树，解析css和js，渲染页面，直至显示完成；

** web开发中会话跟踪的方法有哪些**

*  `cookie`
 *  `session`
 *  `url`重写
 *  隐藏`input`
 *  `ip`地址

**浏览器存储的方式有哪些**

<table> 
 <thead> 
  <tr> 
   <th>特性</th> 
   <th>cookie</th> 
   <th>localStorage</th> 
   <th>sessionStorage</th> 
   <th>indexedDB</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>数据生命周期</td> 
   <td>一般由服务器生成，可以设置过期时间</td> 
   <td>除非被清理，否则一直存在</td> 
   <td>页面关闭就清理</td> 
   <td>除非被清理，否则一直存在</td> 
  </tr> 
  <tr> 
   <td>数据存储大小</td> 
   <td>4K</td> 
   <td>5M</td> 
   <td>5M</td> 
   <td>无限</td> 
  </tr> 
  <tr> 
   <td>与服务端通信</td> 
   <td>每次都会携带在 header，中，对于请求性能影响</td> 
   <td>不参与</td> 
   <td>不参与</td> 
   <td>不参与</td> 
  </tr> 
 </tbody> 
</table>

补充：cookie 原本并不是用来储存的，而是用来与服务端通信的，需要存取请自行封装 api。  
而 localStorage 则自带 getItem 和 setItem 方法，使用很方便。

localStorage 注意点：

1.  localStorage 只能存字符串，存取 JSON 数据需配合 JSON.stringify() 和 JSON.parse()
2.  遇上禁用 setItem 的浏览器，需要使用 try...catch 捕获异常