http协议（80端口）
https（443端口）
主要是一直对三次握手模模糊糊，并且抓包的时候不知道那些Accept、User-Agent什么意思，就仔细找课程学了一下。
学习简介：
1，涉及工具（wireshark、fiddler）
2，请求报文（请求行、请求头、请求正文）
3、应答报文（应答行、应答头、应答正文）
4、http捕获工具
我先通过wireshark看TCP三次握手-发送请求-请求响应-请求状态码
1.三次握手，
2.响应完了,
在Fiddler上面找了2个请求报文，就开始查请求中的参数是什么含义
一、请求报文（请求行、请求头、请求正文）
例子：
GET /?a1004 HTTP/1.1
Accept: */*
Accept-Language: zh-cn
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; GTB7.5; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E; InfoPath.3)
Accept-Encoding: gzip, deflate
Proxy-Connection: Keep-Alive
Host: hao.360.cn
Cookie: count=12; somultiswitch=1; tweetSiteFlag2=1; city_code=101280109; sidebarstipstatus=20160401yule0401_1; sessionID=132730903.3951674013491768000.1492047237189.6052; logwtb=1; logwtb2=1; logwtb3=1; logwtb4=1; channelOrder=a_8_e_ob; customEng=4-13; __guid=132730903.3884126908240207400.1490749650870.3637; _ga=GA1.2.1007699322.1491787380; __gid=206785792.819567615.1491960528189.1491960563795.3; __huid=11l1zL6fePYhIdEDnChXoUN1EY9+aTvi8EzujTcIev8/o=; __hsid=b3ebde9e0c285f61
1、请求行
例子：Get /mainpage.aspx HTTP/1.1\r\n
解释：请求方法 请求网址 http版本
1.请求方法
http1.1:7种请求方法
1.Get
2.Post
3.Head
4.Options
5.Put
6.Delete
7.Trace
疑问 Get请求和Post请求的区别？
Get从服务器获取数据
Post向服务器发送数据
我原先还以为Get是请求，Post是应答呢，这回纠正了,都是请求
2、请求头
解释：
1.Host: hao.360.cn，
指定请求的Internet主机和端口号，是原始服务器（网关）的位置
HTTP/1.1请求必须包含主机头域，否则返回400状态码（服务器）
2.User-Agent:
标示请求的一些信息，浏览器类型和版本、操作系统等
这里的信息通常做数据收集，可以分析用户常用什么浏览器访问我们的服务
3.Accept: */*
指定客户端接受哪些类型的响应内容，能够在客户浏览器直接打开的格式
经常：Accept: image/png,image/*;q=0.8,*/*;q=0.5
疑问 q是什么意思？
4.Accept-Language: zh-cn
指客户端的操作系统语言
经常：Accept-Language: zh-cn，zh；q=0.8,en-us;q=0.5,en;q=0.3
5.Accept-Encoding: gzip, deflate
这个属性表示客户端能接受的编码规则或格式规范，deflate应该是通用
6.Referer：网址
理解为当前请求的上一个依赖请求（地址），可以是绝对路径/相对路径，与Host拼接成完整的URL地址
7.Proxy-Connection: Keep-Alive
Connection：Keep-Alive
表示当client和server通信时对于长链接如何进行处理，在http1.1中双方都默认对方是支持长连接的，不使用长链接，则值是close。哪方不想支持长链接，在reques或者response的header中Connection是close。
疑问 长链接和短连接？
短链接：当前正在只用的TCP链接在当前请求处理完毕后会被断掉，以后client在进行新的请求时创建新的TCP
其他：Date、Poxy、Cache-Control、Cookies就是按照字面意思理解.
3、请求正文
Get请求通常无请求正文
Post请求正文，比如username=chen&pwd=12345&check=on，类似LR中web_custom_request中的body进行拼接的样子
二、应答报文（头、行、正文）
例子：
HTTP/1.1 503 Service Unavailable
Cache-Control: no-cache
Pragma: no-cache
Content-Type: text/html; charset=utf-8
Proxy-Connection: close
Connection: close
Content-Length: 787
1.应答行
收集了3个例子
HTTP/1.1 200 OK
HTTP/1.1 503 Service Unavailable
HTTP/1.1 304 Not Modified
版本 http请求应答返回码 英文名称
另外整理http请求应答返回码
这里是200 OK 请求成功，一般用于Get和Post请求、304 未修改 Not Modified、503 由于超载或系统维护，服务器暂时不能处理请求，延时可包含在response的header中的Retry-After属性中 Service Unavailable
2.应答头
Cache-Control: no-cache
Pragma: no-cache
Content-Type: text/html; charset=utf-8
Proxy-Connection: close
Connection: close
Content-Length: 787
根据上面对请求头的介绍，这里就知道介绍的是服务器的情况，特别注意1、Content-Encoding：gzip，指返回的内容经过了gzip压缩技术；2、Content-Length：787，指返回的正文长度
3、应答正文
可以使用压缩技术，但一般是基于html的页面信息
三、http捕获工具
1、wireshark 协议的表达方式比较清晰
2、Firefox firebug 在Firefox工具-附加组件中搜索firebug组件并安装
3、chrome F12，我用这个来看前端性能优化
4、IE http watch，最稳定版本9.4，网页数据分析工具，支持Firefox，支持https
捕获工具我还用fiddler、firefox的poster。fiddler可以设置断点修改参数，也可以通过设置，支持捕获https。工具太多，目前也分不清这些有什么类别区分。