无论你是Java、PHP开发者，还是运维人员，只要从事互联网行业，面试时都可能被问到HTTP协议相关知识。历时多天的呕心沥血，为你总结了HTTP协议的经典面试题。由于涉及内容比较繁杂不方便记忆，建议收藏起来，时不时看一遍或者面试前突击复习。
什么是HTTP报文？
HTTP报文是HTTP协议在客户端和服务端之间传送的数据块。
HTTP报文由哪三部分组成？
HTTP报文由起始行（start line）、头部（header）和主体（body）三部分组成，起始行是对报文进行的描述，头部包含报文的一些属性，主体包含报文的数据（可选，非必选）。
HTTP报文分为哪两类？
HTTP报文可以分为：请求报文（request message）和响应报文（response message）。当客户端向服务端发送请求时，就是发送请求报文；当服务端向客户端返回数据时，就是返回响应报文。比如，获取一个文本需要的请求报文和响应报文：
HTTP常见的请求方法有哪些？
| 方法 | 描述 | 是否包含主体 |
|---|---|---|
| GET | 从服务端获取指定信息 | 否 |
| POST | 向服务端发送待处理的数据 | 是 |
| HEAD | 从服务端获取指定信息的头部 | 否 |
| PUT | 向服务端发送数据并替换服务端上指定的数据 | 是 |
| OPTIONS | 查询针对请求URL指定的资源支持 | 否 |
| DELETE | 从服务端删除指定数据 | 否 |
| TRACE | 沿着目标资源的路径执行消息环回测试 | 否 |
HTTP的状态码分为哪几类？
| 整体范围 | 已定义范围 | 分类 |
|---|---|---|
| 100~199 | 100~101 | 信息提示 |
| 200~299 | 100~206 | 成功 |
| 300~399 | 300~305 | 重定向 |
| 400~499 | 400~415 | 客户端错误 |
| 500~599 | 500~505 | 服务端错误 |
HTTP常见的状态码有哪些？
| 状态码 | 原因短语 | 含义 |
|---|---|---|
| 100 | Continue | 说明收到了请求的初始部分，请客户端继续。 |
| 101 | Switching Protocols | 说明服务端正在根据客户端的指定，将协议切换成Update头部所列的协议。 |
| 200 | OK | 请求没有问题，主体包含了所请求的数据。 |
| 201 | Created | 用于在服务端创建数据的请求（比如PUT），Location头部给出了创建数据的URL。 |
| 202 | Accepted | 请求已经被接受，但服务端还没有对其执行任何动作。 |
| 203 | Non-Authoritative Information | 数据已经正常地返回，但一些响应报文头部可能不正确。 |
| 204 | No Content | 响应报文中包含起始行和头部，没有主体部位。客户端应该继续显示原来的数据。 |
| 205 | Reset Content | 仍然没有主体部分，但客户端应该清除它所显示的数据。 |
| 206 | Partial Content | 成功执行了一部分或者一个范围内的请求。 |
| 300 | Multiple Choices | 客户端请求了一个实际指向多个资源的URL，服务端可以在Location头部包含首选URL。 |
| 301 | Moved Permanently | 请求的URL已经被移除，响应报文中的Location头部包含现在资源的URL。 |
| 302 | Found | 类似于301，但新的URL应该被视为临时性的，将来的请求仍应是老的URL。 |
| 303 | See Other | 类似于301，但主要目的是允许POST请求的响应将客户端定向到某个资源上。 |
| 304 | Not Modified | 客户端有缓冲的文档并发出了一个条件性的请求时，服务端告知客户端，原来缓冲的数据还可以继续使用。 |
| 305 | Use Proxy | 用来说明必须通过代理进行访问，代理的位置在Location头部给出。 |
| 306 | - | 未使用 |
| 307 | Temporary Redirect | 类似于301，但客户端应该使用Location头部给出的URL临时请求，将来的请求仍应是老的URL。 |
| 400 | Bad Request | 客户端发出的是错误请求，服务器无法理解。 |
| 401 | Unauthorized | 请求要求客户端的身份认证 |
| 402 | Payment Required | 保留，以作将来使用 |
| 403 | Forbidden | 服务端理解客户端的请求，但是拒绝执行此请求。 |
| 404 | Not Found | 服务端无法找到客户端所请求的URL。 |
| 405 | Method Not Allowed | 服务端不支持客户端请求的方法。 |
| 406 | Not Acceptable | 服务端无法根据客户端请求的类型完成请求。 |
| 407 | Proxy Authentication Required | 类似于401，但用于要求对资源进行认证的代理服务器。 |
| 408 | Request Timeout | 服务端等待客户端发送的请求时间过长，服务端可以响应此状态码，并关闭连接。 |
| 409 | Conflict | 客户端的请求可以在资源上引发一些冲突，服务端可以发送此状态码。 |
| 410 | Gone | 类似于404，但是服务端曾经拥有过此资源。 |
| 411 | Length Required | 服务端要求客户端的请求报文中包含Content-Length头部时，使用此状态码。 |
| 412 | Precondition Failed | 客户端发起了条件请求，并且其中一个条件失败时，使用此状态码。 |
| 413 | Request Entity Too Large | 客户端发送的主体部分比服务端能够或者期望处理的要大时，使用此状态码。 |
| 414 | Request URI Too Large | 客户端发送的请求URI比服务端能够或者期望处理的要长时，使用此状态码。 |
| 415 | Unsupported Media Type | 服务端无法理解或无法支持客户端所发的内容类型是，使用此状态码。 |
| 416 | Requested Range Not Satisfiable | 客户端请求指定资源的范围无效或无法满足。 |
| 417 | Expectation Failed | 服务端无法满足客户端的Expect头部。 |
| 500 | Internal Server Error | 服务端发生内部错误，无法完成请求。 |
| 501 | Not Implemented | 服务端不支持客户端的请求，无法完成请求。 |
| 502 | Bad Gateway | 作为网关或代理的服务器，从远端服务端接收到了一个无效的请求。 |
| 503 | Service Unavailable | 用来说明服务端现在无法为请求提供服务，但是将来可以。什么时候资源会变为可用可包含在服务端的Retry-After头部中。 |
| 504 | Gateway Timeout | 类似于408，只是作为网关或代理的服务器，未及时从远端服务端获取请求。 |
| 505 | HTTP Version Not Supported | 服务端不支持请求的HTTP协议的版本，无法完成处理。 |
HTTP常见的头部信息有哪些？
请求报文的头部信息
| Header | 含义 | 示例 |
|---|---|---|
| Accept | 指定客户端能够接收的内容类型。 | Accept: text/html,application/xhtml+xml |
| Accept-Charset | 客户端可以接受的字符编码集。 | Accept-Charset: GBK |
| Accept-Encoding | 客户端可以支持的服务端返回内容压缩编码类型。 | Accept-Encoding: gzip, deflate |
| Accept-Language | 客户端可接受的语言 | Accept-Language: zh-CN,zh |
| Authorization | HTTP授权的授权证书 | Authorization: Basic b25lbW9yZSUzQSV1NEUwNyV1NzMyQiV1NUI2NiV1NzkzRQ== |
| Cache-Control | 指定请求和响应遵循的缓存机制 | Cache-Control: no-cache |
| Connection | 表示是否需要持久连接。 | Connection: keep-alive |
| Cookie | HTTP请求发送时，会把保存在该请求域名下的所有cookie值一起发送给服务端。 | Cookie: onemore=万猫学社; |
| Content-Length | 请求的内容长度 | Content-Length: 1024 |
| Content-Type | 请求的与实体对应的MIME信息 | Content-Type: application/x-www-form-urlencoded |
| Date | 请求发送的日期和时间 | Date: Mon, 16 Mar 2020 11:11:11 GMT |
| Expect | 请求的特定的服务端行为 | Expect: 100-continue |
| Host | 指定请求的服务端的域名和端口号 | Host: |
| If-Match | 只有请求内容与实体相匹配才获取该数据 | If-Match: “306073f04224cbd114f14693c272f6a0” |
| If-Modified-Since | 如果请求的部分在指定时间之后被修改则请求成功。 | If-Modified-Since: Mon, 16 Mar 2020 11:11:11 GMT |
| If-None-Match | 只有请求内容与实体不匹配才获取该数据。 | If-None-Match: “306073f04224cbd114f14693c272f6a0” |
| If-Range | 允许对数据的某个范围进行条件请求。 | If-Range: “306073f04224cbd114f14693c272f6a0” |
| If-Unmodified-Since | 只有在指定时间之后未被修改才请求成功。 | If-Unmodified-Since: Mon, 16 Mar 2020 11:11:11 GMT |
| Max-Forwards | 将请求转发给其他代理或网关的最大次数。 | Max-Forwards: 10 |
| Pragma | 用来包含实现特定的指令 | Pragma: no-cache |
| Proxy-Authorization | 连接到代理的授权证书 | Proxy-Authorization: Basic b25lbW9yZSUzQSV1NEUwNyV1NzMyQiV1NUI2NiV1NzkzRQ== |
| Range | 只请求数据的一部分，指定范围 | Range: bytes=512-1024 |
| Referer | 先前资源的URL | Referer: |
| TE | 客户端愿意接受的传输编码 | TE: trailers,deflate;q=0.5 |
| User-Agent | 包含发出请求的客户端信息 | User-Agent: Mozilla/5.0 (Windows NT 6.2; Win64; x64; rv:65.0) |
响应报文的头部信息
| Header | 含义 | 示例 |
|---|---|---|
| Age | 从原始服务端到代理缓存形成的估算时间（以秒计，非负） | Age: 12 |
| Allow | 对某资源的有效的请求行为 | Allow: GET, POST |
| Cache-Control | 告诉所有的缓存机制是否可以缓存及哪种类型。 | Cache-Control: no-cache |
| Content-Encoding | 服务端支持的返回内容压缩编码类型。 | Content-Encoding: gzip |
| Content-Language | 响应体的语言 | Content-Language: zh-CN,zh |
| Content-Length | 响应体的长度 | Content-Length: 1024 |
| Content-Location | 请求资源实际所处位置 | Content-Location: / |
| Content-MD5 | 返回资源的MD5校验值 | Content-MD5: 306073f04224cbd114f14693c272f6a0 |
| Content-Range | 在整个返回资源中本部分的字节位置 | Content-Range: bytes 512-1024 |
| Content-Type | 返回资源的对象类型 | Content-Type: text/html; charset=GBK |
| Date | 原始服务端消息发出的时间 | Date: Mon, 16 Mar 2020 11:11:11 GMT |
| ETag | 请求变量的实体标签的当前值 | ETag: “306073f04224cbd114f14693c272f6a0” |
| Expires | 响应过期的日期和时间 | Expires: Mon, 16 Mar 2020 11:11:11 GMT |
| Last-Modified | 请求资源的最后修改时间 | Last-Modified: Mon, 16 Mar 2020 11:11:11 GMT |
| Location | 告知客户端资源的实际URL | Location: |
| Pragma | 包括实现特定的指令 | Pragma: no-cache |
| Proxy-Authenticate | 它指出认证方案和可应用到代理的该URL上的参数 | Proxy-Authenticate: Basic |
| Retry-After | 如果实体暂时不可取，通知客户端在指定时间之后再次尝试 | Retry-After: 60 |
| Server | 服务端软件名称 | Server: Microsoft-IIS/8.5 |
| Set-Cookie | 设置Http Cookie | Set-Cookie: onemore=万猫学社; |
| Transfer-Encoding | 文件传输编码 | Transfer-Encoding:chunked |
| Vary | 告知下游代理是使用缓存响应还是从原始服务端请求 | Vary: * |
| Via | 告知代理客户端响应是通过哪里发送的 | Via: HTTP/1.1 GWA |
| WWW-Authenticate | 表明客户端请求实体应该使用的授权方案 | WWW-Authenticate: Basic |
文章持续更新，微信搜索「万猫学社」第一时间阅读。
关注后回复「电子书」，免费获取12本Java必读技术书籍。