📘 图解HTTP

照着《图解HTTP》（[日] 上野 宣 著，于均良 译，人民邮电出版社 · 图灵程序设计丛书，2014 年 5 月第 1 版，250 页，OWASP 日本分会监修；日文原书《今夜ワカルHTTP》）做的自学笔记 —— 本仓库 Web 与网络方向已有四本：计算机网络是教材体系，讲五层模型与典型协议；图解TCP/IP讲协议栈为什么必须分层；Web技术原理讲一个网站前后端怎么拼起来；网络与信息安全讲攻防全景。这一本只讲一个协议——但把它从报文格式、首部字段、状态码一路讲到攻击面，厚度刚好卡在「知道 HTTP 是什么」和「敢改代码上线」之间。全书 11 章 167 篇：第 1 章 13 篇了解 Web 及网络基础（一个网址敲下去，谁在替你做决定）；第 2 章 9 篇简单的 HTTP 协议（请求和响应到底长什么样）；第 3 章 8 篇 HTTP 报文内的 HTTP 信息；第 4 章 15 篇返回结果的 HTTP 状态码（那一串三位数字是谁定的）；第 5 章 6 篇与 HTTP 协作的 Web 服务器（代理、网关、缓存在中间干了什么）；第 6 章 60 篇 HTTP 首部（六十多个首部字段各管什么，全书最厚的一章）；第 7 章 8 篇确保 Web 安全的 HTTPS（为什么必须再加一层 TLS）；第 8 章 8 篇确认访问用户身份的认证（服务器怎么确认「你是你」）；第 9 章 9 篇基于 HTTP 的功能追加协议（SPDY 被 HTTP/2 收编之后往哪走）；第 10 章 11 篇构建 Web 内容的技术（HTML／CSS／DOM／CGI／Servlet／RSS／JSON）；第 11 章 20 篇 Web 的攻击技术（前面十章写的每一条规矩，攻击者是怎么绕过去的）。本课是 原理课：能算的全部真算（报文逐字节长度、首部开销占比、TLS 握手多出几个往返、base64 与摘要的体积变化）；能用 Python 真跑的全部真跑（起真 HTTP 服务收发真报文、用 socket 手工拼请求、真解 chunked、真做 Range 请求、真验 ETag 与 If-None-Match、真连一次 HTTPS 抓证书链、真算 HMAC 与 PBKDF2）；必须有公网服务器、证书或第二个客户端的写成【📋 实操清单】加【🐍 Python 等价物】。技术事实按 2026 年当下核实过，与 2013 年成书时的差异（SPDY 废弃、HTTP/2 与 HTTP/3、TLS 1.3、X-XSS-Protection 移除、SameSite 迟到等）用【⚠️ 2026 现状】单列。大白话、不跳步骤、必带生活比喻、常见误区、可折叠自测题。

内容来自我的 Obsidian 自学笔记 · 全书 11 章 167 篇已全部写完 · 全书完结 🎉