HTTP3
一、HTTP重定向
1. 概念与原理
- 重定向含义：当浏览器访问一个旧地址时，服务器指示浏览器跳转到新地址，类似于呼叫转移。这在很多场景都会涉及，比如广告点击跳转等 。
- 重定向分类：
- 301 Moved Permanently（永久重定向）：表示资源已永久移动到新位置，搜索引擎会更新索引。浏览器会做缓存，下次直接访问新地址，提高效率。
- 302 Move Temporarily（临时重定向）：资源临时在新位置，过段时间可能不需要重定向了 。
- 重定向响应：以 302 Found 为例，响应头中会有 Location 字段，指示浏览器接下来要跳转的页面 。如 GET https://c.gdt.qq.com/gdt_click.fcg?viewid=xZFCYGwx88SVZpeyleOC9LYJVCzIcaqTztcFT1ROzXSp5bIV1nFumoJiNj74&s=%7B%22da%22%3A22650%22C%22%22db%22%3A22169%22C%22%22aa%22%3A22218%22C%22%22ab% 请求，服务器响应 HTTP/1.1 302 Found ，并在 Location 字段告知跳转地址。一般3开头的响应不需要body 。
2. 应用场景
- 广告投放：点击广告时，先产生请求访问搜狗的计费服务器（搜狗已被腾讯收购 ），服务器记录点击次数后，通过302响应让浏览器跳转到广告主的服务器，广告主也可统计点击次数 。
二、Cookie
1. 基本概念
- 定义：Cookie本质上是浏览器在本地存储数据的一种机制，以键值对形式存储 。如 Cookie: suid=user_0_D0hFjkFt37rR; pac_uid=0j0hR2kACS4P22; qimei_fingerprint=14b8a37079b0315e3eb1a7 ，使用 ; 分割多个键值对， = 分割键和值 。
- 来源与存储：Cookie中的内容是服务器返回给浏览器的，浏览器保存到本地硬盘。为安全起见，网站只能按“键值对”方式存储简单数据，且后续访问该网站时，Cookie数据会通过HTTP请求头带到服务器 。
- 域名维度管理：浏览器本地存储Cookie时按域名维度进行管理，不同域名下的Cookie相互独立 。
2. 应用场景
- 保存用户身份标识：用户登录时，浏览器发送登录请求（POST ），服务器验证用户名密码后，生成唯一的会话ID（sessionid ），通过 Set - Cookie 响应头返回给浏览器，浏览器将其保存到Cookie中。后续访问同一服务器其他页面时，请求头带上该Cookie，服务器根据sessionid区分用户，避免重复登录 。例如论坛类网站可通过Cookie记录“上次访问时间” 。
- 其他信息存储：还可保存一些不太重要但有用的信息，如流量标签（如 ABTEST=0|1746928954|v17 ）用于做实验性的功能 。
3. 与其他存储方式对比
- LocalStorage：也是浏览器本地存储方式，以键值对存储，按域名维度管理，数据不会随HTTP请求自动发送，适合存储不需要频繁传输的数据 。
- IndexDB：类似于数据库，以表结构方式组织数据，适合存储大量结构化数据 。网站相对依赖Cookie存储，而app/桌面程序不太依赖Cookie，可通过访问文件系统进行本地持久化存储 。
三、Referer请求头
1. 定义与作用
- 定义：Referer请求头用于表示页面是从哪里来的，不是所有请求都有该字段 。例如在页面跳转时，会带上Referer ，如 GET https://www.sogou.com/web?query=%E8%9B%8B%E8%82%9D%E7%B3%95&Referer: https://www.sogou.com/ 。
- 作用：主要给服务器看，用于广告平台统计流量来源等。比如广告主可通过Referer判断访问来源是搜狗还是百度等 。
2. 相关问题与技术应对
- 无效点击与反作弊：广告投放中存在无效点击（用户去广告主消费但无实际价值 ），广告平台（如搜狗 ）有反作弊算法识别无效点击，有效点击计费，无效点击不计费 。
- Referer篡改问题：存在运营商篡改Referer的情况，将广告请求的Referer改成其他广告平台的，以抢夺流量。广告平台如搜狗、百度等通过法律（起诉运营商 ）和技术（推进HTTPS，在HTTP基础上引入加密层，防止数据被篡改 ）手段应对 。
四、HTTP状态码
1. 常见状态码含义
- 200 OK：表示访问成功，但只是HTTP层面成功，不代表业务层面成功。例如注册账号时，提交用户名后因用户名重复注册失败，虽服务器返回200状态码，但业务上是失败的。业务层面的成功失败通常在body的json中用专门的 code / ok / success 等属性标识 。
- 404 Not Found：表示请求的资源不存在，如搜狗的404页面较原始，很多网站会设计美观的404页面 。
- 403 Forbidden：表示访问被拒绝，用户没有权限访问，权限问题与业务相关 。
- 500 Internal Server Error：常见的服务器错误，代码抛出异常未被很好捕获时出现，知名网站对稳定性要求高，一年不可用时间不能超过5分钟 。
- 502 Bad Gateway：网关错误，服务器机房入口服务出现问题 。
- 504 Gateway Timeout：网关超时，网关本身较稳定，但后面连接的机器挂掉会导致此错误 。
- 特殊状态码：如418 I am a teapot，写入HTTP标准协议但没啥实际用，是个有趣的彩蛋 。
2. 状态码应用场景
- 开发与权限控制：开发时，涉及权限控制场景，可通过 403 返回给客户端表示无权限；也可返回 200 ，在body中用业务标识表示无权限 。
五、代码示例（以Java为例）
1. 模拟带Cookie的请求
import java.io.IOException;
import java.net.CookieManager;
import java.net.CookiePolicy;
import java.net.HttpCookie;
import java.net.URI;
import java.net.http.HttpClient;
import java.net.http.HttpRequest;
import java.net.http.HttpResponse;
public class CookieExample {
public static void main(String[] args) throws IOException, InterruptedException {
// 设置Cookie管理器
CookieManager cookieManager = new CookieManager();
cookieManager.setCookiePolicy(CookiePolicy.ACCEPT_ALL);
HttpClient client = HttpClient.newBuilder()
.cookieHandler(cookieManager)
.build();
// 模拟登录获取Cookie
String loginUrl = "https://example.com/login";
HttpRequest loginRequest = HttpRequest.newBuilder()
.uri(URI.create(loginUrl))
.POST(HttpRequest.BodyPublishers.ofString("username=your_username&password=your_password"))
.build();
HttpResponse<String> loginResponse = client.send(loginRequest, HttpResponse.BodyHandlers.ofString());
// 获取响应中的Cookie
for (HttpCookie cookie : cookieManager.getCookieStore().getCookies()) {
System.out.println(cookie);
}
// 使用Cookie访问其他页面
String targetUrl = "https://example.com/some_page";
HttpRequest targetRequest = HttpRequest.newBuilder()
.uri(URI.create(targetUrl))
.GET()
.build();
HttpResponse<String> targetResponse = client.send(targetRequest, HttpResponse.BodyHandlers.ofString());
System.out.println(targetResponse.body());
}
}
2. 处理重定向请求
import java.io.IOException;
import java.net.URI;
import java.net.http.HttpClient;
import java.net.http.HttpRequest;
import java.net.http.HttpResponse;
public class StatusCodeExample {
public static void main(String[] args) throws IOException, InterruptedException {
HttpClient client = HttpClient.newHttpClient();
String url = "https://example.com";
HttpRequest request = HttpRequest.newBuilder()
.uri(URI.create(url))
.GET()
.build();
HttpResponse<String> response = client.send(request, HttpResponse.BodyHandlers.ofString());
int statusCode = response.statusCode();
switch (statusCode) {
case 200:
System.out.println("访问成功");
break;
case 404:
System.out.println("页面未找到");
break;
case 500:
System.out.println("服务器内部错误");
break;
default:
System.out.println("其他状态码: " + statusCode);
}
}
}
