N、《图解 HTTP》读书笔记 - 附录
#tjhttp N、《图解 HTTP》读书笔记 - 附录
[TOC]
介绍
虽然标题起名叫“附录”，实际上是个人搜集笔记而已。
附录部分是把之前各个章节参考的各种文章和资料汇总一遍，如果你也想阅读这本书，相信这些内容对你一定有帮助。
附一份 PDF，感兴趣可以自取备份。链接：https://pan.baidu.com/s/1GFsK17K2T0fFLI7HUXiaNA?pwd=bcqa 提取码：bcqa 如果失效，可以通过公众号“懒时小窝”找到我，后台回复“图解 HTTP”获取相关参考资料
N0、IETF 是如何协商协议的
IETF 的地位这里就不啰嗦了，下面这篇文章可以了解到过去如何通过类似邮件沟通的方式，：
N1、HTTP 历史协议白皮书
如果要深入挖掘 HTTP，那么必然绕不开这些协议原文写了啥，虽然在文章已经给出超连接，但是为了方便查找，这里还是留了一份。
HTTP0.9：这个就完全是草稿了。
HTTP/1.0：RFC1945
HTTP1.1
HTTP2.0
HTTP3.0（修订中）
这些内容的了解来源于这一篇博客：【RFC】HTTP/1.1 系列（7230 - 7235）。
注意 HTTP1.1 有些资料还在讨论 RFC2616，实际上早就已经被废弃了。
N2、HTML1.0
Hypertext Markup Language (HTML)
A Representation of Textual Information and MetaInformation for Retrieval and Interchange
http://www.w3.org/MarkUp/draft-ietf-iiir-html-01.txt
N3、NCSA Mosaic bounce page
1993 年秋天，Mosaic 的 Windows 版和 Macintosh 版面世。使用 CGI 技 术的 NCSA Web 服务器、NCSA HTTPd 1.0 也差不多是在这个时期出 现的。http://archive.ncsa.illinois.edu/mosaic.html
The NCSA HTTPd Home Page（存档）http://web.archive.org/web/20090426182129/http://hoohoo.ncsa.illinois.edu/
（原址已失效）
N4、httpbis（Hypertext Transfer Protocol Bis）
负责互联网技术标准的 IETF（Internet Engineering Task Force，互联网 工程任务组）创立 httpbis（Hypertext Transfer Protocol Bis，http://datatracker.ietf.org/wg/httpbis/）工作组，其目标是推进下一 代 HTTP——HTTP/2.0 在 2014 年 11 月实现标准化。
其实 IETF 是互联网发展到现在不可或缺的角色，并不由任何一个公司或者组织，而是属于公开面向全世界可以加入讨论的类似“论坛”的东西，关于 HTTP 的协议和规范都是由它发表，也是标准的直接制定者。地位毋庸置疑。
地址：https://datatracker.ietf.org/wg/httpbis/about/
httpbis 可以看做是建立 HTTP 协议标准的工程组构建的一个网站。
Bis 的意思叫做，“bis”来自“两次”或“重复”。它用于表示某物的第二个变体（尽管通常只有小的变体，不需要新名称），在 HTTP 的上下文中，HTTPbis 是负责完善 HTTP 的工作组的名称。
其他解释：这个词（也用作前缀或后缀）bis，适用于一些现代协议标准，是古拉丁语，意为“重复”（akin to Old High German“twice”）。当协议以“bis”结尾时，这意味着它是该协议的第二个版本。 另外，ter 来自古拉丁语，意思是“三次”。
N5、RSS
如果你对 RSS 有兴趣，那么建议花点时间把下面几个文章看一遍：
N6、XSS
简单介绍 XSS 攻击以及缓解这些攻击的技术。
Types of attacks - Web security | MDN (mozilla.org)
N7、Websocket
有关 Websocket 的 API 参考部分：
WebSocket - Web API 接口参考 | MDN (mozilla.org)
以及一位阿里大佬介绍的 WebSocket 的内容，文章相关连接的参考资料比较有阅读价值，建议收藏之：
WebSocket协议：5分钟从入门到精通 - 程序猿小卡 - 博客园 (cnblogs.com)
N8、SPDY
这部分内容我们可以结合 HTTP2.0 进行扩展，因为是已经实现的东西，可以查看相关的新特性支持。
SPDY的参考网站： http://www.chromium.org/spdy/
N9、Comet
更加详细的讲述 Comet 这一项技术。
Comet技术详解：基于HTTP长连接的Web端实时通信技术 - 知乎 (zhihu.com)
关于更多 Comet 的百科和历史发展可以看下面的百科，本小节的内容也包含在百科内详细介绍：
Comet (programming) - Wikipedia
N10、HTTP 首部介绍
全面解读HTTP Cookie - 腾讯云开发者社区-腾讯云 (tencent.com)
N11、HTTP 状态代码备忘单
这里推荐两个网站：第一个网站：一个澳大利亚团队的自建博客，维护了有关 HTTP 的状态介绍，网站做的挺好看的。
网站地址：https://www.websiterating.com/zh-CN/resources/http-status-codes-cheat-sheet/#summary
图片下载地址：https://www.websiterating.com/wp-content/uploads/http-status-codes.png
第二个网站：也是类似网站，但是个人感觉排版做的不错。
网站地址：HTTP Status Codes Glossary - WebFX
https://www.websiterating.com/zh-CN/resources/http-status-codes-cheat-sheet/#summary、
N12、负载的概念
个人不太理解为什么新协议要把实体换成负载这个概念，于是到下面这篇文章学习了一波：
https://www.zhihu.com/question/263752229
前三个回答基本能透彻了解到 HTTP 协议后续的发展中为什么要替换实体的概念为负载，以及在语义定义的内容。
另外本文所有内容建议用“负载”代替“实体”的概念，不要再用“实体”去看待实体。与时俱进嘛。
N13、内容协商概念参考
MDN 上面有关内容协商更为详细的解释：
https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Content_negotiation
N14、部分章节扩展阅读
介绍：
下面的内容是从各个章节抽取的一些零碎参考链接，并不是主要内容，可以选择阅读。
N14、0 HTTP 协议重点特性参考（推荐）
吃透 HTTP 协议其实只要看官方的协议原文足矣。
当然学习过程难以避免需要查资料，这里给了一些个人写文章的参考文章资料。
资料 1：HTTP/2 的官方介绍（官方的一手资料，定协议的作者写的，最权威的资料了）
RFC 9113 - HTTP/2 (httpwg.org)
资料 2：这篇英文博客用 5 分钟的时间快速讲述了 HTTP/3 的新特性，比较有意思的文章。
https://www.jesuisundev.com/en/understand-http3-in-5-minutes/
资料 3：总结的非常不错的用心的博客，写作日期比较接近，个人很多内容理解也参考自这篇博客。
（最系统、最全面）这一次，彻底搞懂HTTP面试 - 掘金 (juejin.cn)
资料 4：关于 HTTP 进化的一些历史讨论参考
https://segmentfault.com/a/1190000040631005
资料 5：有关 HTTP 的发展史参考
https://www.cnblogs.com/songyao666/p/16065502.html
N14.1、其他参考协议（原书第一章）
RFC3986
RFC2396 规范文本，目前已经废弃。请参考 RFC3986
RFC3986 中文对照翻译：RFC3986中文对照翻译RFC3986 协议原文：https://www.rfc-editor.org/rfc/rfc3986.html
IANA - Uniform Resource Identifier (URI) SCHEMES（统一资源标识符方案）（第一章）
标准的 URI 协议方案有 30 种左右，由隶属于 国际互联网资源管理的非营利社团 ICANN（Internet Corporation for Assigned Names and Numbers，互联网名称与数字地址分配机构）的 IANA（Internet Assigned Numbers Authority，互联网号码分配局）管理 颁布。
http://www.iana.org/assignments/uri-schemes
N14.2、Keberos 认证（第八章未介绍）
关于 Keberos 的认证参考博客，推荐阅读顺序 2、1、3：第一篇： https://www.roguelynn.com/words/explain-like-im-5-kerberos/第二篇:https://blog.csdn.net/sky_jiangcheng/article/details/81070240第三篇：https://zhuanlan.zhihu.com/p/266491528
N14.3、状态码[HTTP1.1]（第四章补充）
注意本协议到本文协作为止最新协议为 HTTP3.0。但是目前还是 HTTP1.1 的状态码定义最为成熟，所以拿了 HTTP1.1 的介绍。
1XX：1XX 开头多为信息提示信息，几乎看不到使用场景，忽略即可。此外 1XX 的状态码并不会影响到 SEO 优化。
2XX（https://datatracker.ietf.org/doc/html/rfc7231#section-6.3）： HTTP 状态代码是成功请求。 比如 HTTP 200 OK 成功状态响应代码指示请求已成功。
3XX（https://datatracker.ietf.org/doc/html/rfc7231#section-6.4）：HTTP 状态代码指示重定向。 最常见的 3XX HTTP 状态代码包括“ 301 永久移动”，“找到 302”和“ 307 临时重定向” HTTP 状态代码。
4XX（https://datatracker.ietf.org/doc/html/rfc7231#section-6.5.1）： 状态代码是客户端错误。 最常见的 4xx 状态代码是“ 404 未找到”和“ 410 消失” HTTP 状态代码。
5XX（https://datatracker.ietf.org/doc/html/rfc7231#section-6.6.1）： HTTP 状态代码是服务器错误。 最常见的 5xx HTTP 状态代码是“ 503 服务不可用”状态代码。
N15、HTTPS
下面的内容适合扩展阅读，由于本书涉及的内容比较入门，考虑读者阅读感受没有更加深入，这些资料个人都粗略或者认真看过一遍，都是不错的资料。
Transport Layer Security - Wikipedia
彻底搞懂HTTPS的加密原理 - 知乎 (zhihu.com)
假如让你来设计SSL/TLS协议，你要怎么设计呢？-华为开发者论坛 (huawei.com)（优质文章）
The First Few Milliseconds of an HTTPS Connection (moserware.com)（优质文章）
TLS - SSL (Schannel SSP) Overview | Microsoft Docs
为什么 HTTPS 需要 7 次握手以及 9 倍时延 - 面向信仰编程 (draveness.me)
N16、优质博客或者网站
N16.1 RFC自动翻译文档的页面列表
针对词汇量较弱的同学可以中英对照翻译，建议英文拿 IETF 网站原文对照。
网站介绍：
我们不保证翻译的准确性。 请务必将其与英文文本进行对照阅读。
在极少数情况下，部分原文会被省略，因此请务必从右上角的“Orig”链接到原文阅读原文。
当一个图形或表格跨越多个页面时，或者当它们之间有空白行时，有可能翻译不准确。
关于翻译，由于 RFC 版权限制，仅发布 RFC 2220 或更高版本。
N16.2 HTTP 教學
一个台湾友人的技术博客。如果想要深入 HTTP 继续补充和学习可以看看网站的资料，个人看过之后都十分不错。
网址：https://notfalse.net/http-series
N16.3 Web安全学习笔记
作者是一位低调的大佬，2000 多 Star 足以证明质量。
网址：LyleMi/Learn-Web-Hacking: Study Notes For Web Hacking / Web安全学习笔记 (github.com)
赐他一块白石，石头上写着新名 2020.09.23 加入
如果我们想要知道自己想要做什么，必须先找到自己的白色石头。欢迎关注个人公众号“懒时小窝”，不传播焦虑，只分享和思考有价值的内容。
评论