HTTP 请求：工作原理、方法与结构
什么是 HTTP 请求？
HTTP 请求是客户端（通常是浏览器或应用）联系 Web 服务器以与在线资源交互的方式。它可以请求查看网页、发送表单输入，或更改某些已存储的数据。每个 HTTP 请求都使用 HTTP 协议和一个明确的方法（GET、POST、PUT、DELETE），用来告诉服务器应执行什么操作。
一些开发者使用 PUT 操作来修改现有条目，而 DELETE 通常用于删除过时的条目。
HTTP 请求如何工作？
打开网站或点击按钮时，您的设备通常会创建一个请求并发送到服务器。它发送的消息包含请求头（关于浏览器类型、语言等），还可能包含消息体，例如登录或注册时的用户名和密码等字段。请求头还会声明可接受的内容类型，帮助服务器以合适的格式（如 JSON、XML 或 HTML）返回内容。
服务器处理这些信息后，会返回所谓的响应。响应可能包含状态码、简短的状态消息（如“OK”或“Not Found”），以及所请求的内容。这些服务器响应帮助浏览器或应用决定接下来显示什么或做什么。
从点击到呈现内容的完整过程通常分为四步。首先，浏览器通过 DNS 将域名解析为 IP 地址。接着，它与该地址建立 TCP 连接，并通过该连接发送 HTTP 请求。然后，服务器读取请求、查找资源并生成响应。最后，响应沿同一连接返回，浏览器渲染页面或将数据交给应用。
每一步只需几毫秒，但您的设备每次加载页面、每张图片、每次 API 调用都会经历这些步骤。Apache 和 Nginx 等知名 Web 服务器专为平稳处理大量此类交互而设计，无论是提供 HTML 还是动态数据。
HTTP 请求的结构
无论使用哪种方法、携带什么数据，每个 HTTP 请求都遵循相同的三段式结构。
- 请求行。第一行告诉服务器要做什么。它包含方法（GET、POST 等）、所请求资源的路径以及协议版本，例如
GET /pricing HTTP/1.1。
- 请求头。这些是描述请求的键值对。Host 请求头告诉服务器该请求属于哪个站点。User-Agent 标识发送请求的浏览器或应用。Accept 声明客户端可以读取哪些内容类型。当资源受保护时，Authorization 用于携带凭据。
- 请求体（可选）。并非每个请求都有请求体。GET 和 DELETE 通常没有。POST、PUT 和 PATCH 通常有——表单数据、JSON 负载或上传的文件正是通过请求体从客户端传到服务器的。
一个简单的原始 GET 请求如下所示：
GET /glossary/http-request HTTP/1.1Host: proxywing.comUser-Agent: Mozilla/5.0Accept: text/html
HTTP 请求方法
方法告诉服务器客户端想要执行哪种操作。大多数 Web 流量只使用两种方法——GET 和 POST，但完整的方法集涵盖了应用可能需要的所有常见操作。
- GET：获取数据，而不更改服务器上的任何内容。加载网页、图片或 API 结果几乎总是使用 GET。
- POST：向服务器发送数据，通常用于创建新内容。提交表单、上传文件或注册账号都属于此类。
- PUT：用请求体中发送的新数据替换现有资源。适用于客户端确切知道资源应是什么样子的情况。
- PATCH：只更新需要更改的字段，而不是替换整个资源。
- DELETE：从服务器删除资源。常见于管理账号、帖子或已存储文件的 API。
- HEAD：与 GET 相同，但只返回响应头，不返回响应体。便于检查资源是否存在或是否已更改。
- OPTIONS：询问服务器对指定资源接受哪些方法和请求头。浏览器在 CORS 预检时会使用它。
选择正确的方法不仅关系到正确性，还会影响缓存、安全性，以及代理和 CDN 处理流量的方式。
同步与异步 HTTP 请求：两者的区别
同步处理时，请求会让其他一切暂停，直到收到回复。异步处理时，其他任务可以同时继续进行，使体验更快、更流畅。
如今的网站通常倾向于使用非阻塞逻辑，以提供更快、更流畅的用户交互。
优点与缺点
优点：
- 可使用多种方法，包括 GET、POST 或 PUT 方法
- 兼容所有现代浏览器
- 让不同系统能够清晰、可预测地传递消息
局限：
- 同步模式下的阻塞行为可能会拖慢速度
- 处理数据时需要谨慎，以免泄露信息
- 某些消息体格式需要花些功夫才能调试或解读
- 许多状态码的含义并非一眼就能看懂
示例
- 从个人资料中获取用户数据的 GET 调用
- POST 请求体包含用户提交的表单数据，例如评论、登录信息或支付信息。
- 开发者在更新现有的指定资源时通常使用 PUT 请求
- DELETE 方法非常适合删除已存储的记录，例如用户账号或上传的文件（例如通过 HTTP 端点删除文件）。
- 论坛上的用户帖子通常通过 POST 创建，或通过 PUT 修改
HTTP 与 HTTPS 请求
HTTPS 请求在结构上与 HTTP 请求相同：相同的方法、相同的请求头、相同的请求体。区别在于它周围发生的事情。
HTTPS 使用 TLS 对整个请求和响应进行加密。在传输任何数据之前，客户端和服务器会进行一次快速的 TLS 握手以协商密钥。此后，发送的任何内容（登录信息、支付数据、Cookie）对拦截流量的人来说都无法读取。
普通 HTTP 以明文发送所有内容。这对于公开文章等静态内容没有问题，但对任何敏感内容都是隐患。现代浏览器会将仅支持 HTTP 的网站标记为“不安全”，大多数搜索引擎现在也默认期望使用 HTTPS。
实际操作中：如果请求携带凭据、个人数据或任何您不愿公开粘贴的内容，就应通过 HTTPS 传输。
HTTP 请求与代理
代理位于客户端和服务器之间，代表客户端转发 HTTP 请求。在服务器看来，请求来自代理的 IP 地址，而不是原始设备。
这种设置在多种场景中都很有用。网页抓取工具会轮换使用住宅代理或数据中心代理，以避免速率限制和封禁。营销人员通过这些地区的代理发送 HTTP 请求，从不同国家验证广告。开发者通过代理路由自动化测试流量，以调试服务在不同网络条件下的表现。
不同的代理类型处理 HTTP 流量的方式也不同。HTTP 代理工作在应用层，可以检查或修改请求头。HTTPS 流量经过加密，通常通过 CONNECT 方法经由代理建立隧道传输，而不会被解密。
ProxyWing 提供住宅、数据中心、ISP 和移动代理，专为大规模、稳定地路由 HTTP 和 HTTPS 请求而打造。
常见问题
简单来说，什么是 HTTP 请求？
它是浏览器或应用发送给服务器的一条消息，请求服务器执行某项操作，通常是返回网页、图片或某段数据。
HTTP 请求的主要组成部分有哪些？
请求行（方法、路径、协议版本）、请求头（关于请求的元数据），以及一个用于携带数据的可选请求体。
最常见的 HTTP 方法有哪些？
GET（读取）、POST（创建）、PUT（替换）、PATCH（部分更新）、DELETE（删除）、HEAD（仅请求头）和 OPTIONS（能力检查）
HTTP 请求和 HTTPS 请求有什么区别？
两者结构完全相同。HTTPS 在整个交换过程外层添加 TLS 加密，使数据在传输过程中无法被读取或篡改。
HTTP 请求会失败吗？
会。服务器在每个响应中都会返回状态码：200 表示成功，4xx 表示客户端问题（如 URL 错误），5xx 则表示服务器本身出现了问题。
代理如何处理 HTTP 请求？
代理接收客户端的请求，以自己的 IP 将其转发到目标服务器，再把响应传回。对于 HTTPS，代理通常以隧道方式传输加密流量，而不检查其内容。