HTTP/HTTPS请求的组成部分

HTTPS

HTTP 一般是明文传输，很容易被攻击者窃取重要信息，鉴于此，HTTPS 应运而生。HTTPS 的全称为（Hyper Text Transfer Protocol over SecureSocket Layer），全称有点长，HTTPS 和 HTTP有很大的不同在于 HTTPS 是以安全为目标的 HTTP 通道，在 HTTP 的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS 在 HTTP 的基础上增加了 SSL 层，也就是说 HTTPS = HTTP + SSL

HTTP/HTTPS请求包含的内容

这个是抓取的Bilibili的一个接口的结果

具体的参数解析如下：

POST https://api.bilibili.com/x/click-interface/click/web/h5 HTTP/1.1  //请求方式  请求URL HTTP协议版本号
Host: api.bilibili.com  //请求域名
Connection: keep-alive  //连接方式
Content-Length: 138     //数据长度
Sec-Fetch-Mode: cors    
Origin: https://www.bilibili.com    //站点信息
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.75 Safari/537.36  //请求客户端信息
Content-type: application/x-www-form-urlencoded     //参数类型
Accept: */*
Sec-Fetch-Site: same-site
Referer: https://www.bilibili.com/bangumi/play/ss28628/?spm_id_from=333.851.b_62696c695f7265706f72745f616e696d65.40     //告诉服务器从哪个页面过来的，防止劫持
Accept-Encoding: gzip, deflate, br  //编码格式
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8    //语言信息Local
Cookie: _uuid=E3B4B31B-37C6-544F-8554-E45DC12C0CAB14482infoc //Cookie信息

//以下是Post的内容，长度就是上面的Content-Length
aid=70883403&cid=122816570&part=1&mid=219682899&lv=4&ftime=1576422353&stime=1578842175&jsonp=jsonp&type=4&sub_type=1&sid=28628&epid=286280

请求方式（这里只列举最常用的四种）

1.GET ：向特定的路径资源发出请求，数据暴露在url中
2. POST ：向指定路径资源提交数据进行处理请求（一般用于上传表单或者文件），数据包含在请求体中
3. PUT ：从客户端向服务器传送的数据取代指定的文档的内容
4. DELETE ：请求服务器删除指定的页面

协议类型和版本

https:// : 代表着使用的协议是 HTTPS 协议
HHTP/1.1 ：使用的HTTP协议版本是1.1

Cookie

因为 HTTP 是无状态的连接，服务器需要知道两次请求是同一个客户端发起的，比如用户已经登录的状态，需要维持这个状态，就需要用到 Cookie 信息，让服务端进行登录状态的鉴权。

其他的一些参数

Connection ： keep-alive :保持连接，在一定时间内重新发起 HTTP 请求并不需要重新发起3次握手
User-Agent : 请求客户端信息,包含系统、浏览器的版本等信息
Accept-Encoding : 编码方式

为什么需要HTTPS？

要回答这个问题，需要先明白 HTTP 协议的特点：

HTTP 特点

1. 无状态：协议对客户端没有状态存储，对事物处理没有“记忆”能力，比如访问一个网站需要反复进行登录操作
2. 无连接：HTTP/1.1之前，由于无状态特点，每次请求需要通过TCP三次握手四次挥手，和服务器重新建立连接。比如某个客户机在短时间多次请求同一个资源，服务器并不能区别是否已经响应过用户的请求，所以每次需要重新响应请求，需要耗费不必要的时间和流量。
3. 基于请求和响应：基本的特性，由客户端发起请求，服务端响应
4. 简单快速、灵活
5. 通信使用明文、请求和响应不会对通信方进行确认、无法保护数据的完整性

使用 HTTP 协议可以很简单的实现通信，但是，由于其是使用明文传输的，非常容易被黑客进行劫持，所以就引入了加密协议 SSL/TLS ，也就是我们所说的 HTTPS = HTTP + SSL/TLS