0、请描述一下cookies、sessionStorage与localStorage的区别
-
cookie是网站为了标识用户身份而储存在用户本地终端上的数据（通常讲过加密）；
cookie数据始终保存在同源的http请求中携带（即使不需要），即会在浏览器和服务器之间来回传递 -
sessionStorage和localStorage不会自动把数据发给服务器，仅在本地保存 - 1、区别——储存大小
-
cookie数据大小不能超过4k -
sessionStorage和localStorage也有大小限制，但可以达到5M或更大
-
- 2、区别——生命周期
-
cookie在设置的cookie过期时间之前就一直有效，即使窗口关闭或浏览器关闭。 -
localStorage的生命周期是永久的（永久保存），关闭页面或浏览器之后其数据也不会消失，除非主动删除数据，否则就不会消失； -
sessionStorage的生命周期仅在当前会话下有效（临时保存）。数据在当前浏览器窗口关闭后自动删除。
-
1、http与https的区别：
HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全，为了保证这些隐私数据能加密传输，于是网景公司设计了SSL（Secure Sockets Layer）协议用于对HTTP协议传输的数据进行加密，从而就诞生了HTTPS。
简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。
区别主要如下：
- https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。
- http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。
- http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
- http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。
1).使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器；
2).HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性。
3).HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本
2、常见的HTTP方法有哪些？
GET：用于请求访问已经被URI(统一资源标识符)识别的资源，可以通过URL传参给服务器POST：用于传输信息给服务器，主要功能与GET方法类似,但一般推荐使用POST方式PUT：传输文件，报文主体中包含文件内容,保存到对应URI位置HEAD：获得报文首部，与GET方法类似,只是不返回报文主体,一般用于验证URI是否有效DELETE：删除文件，与PUT方法相反,删除对应URI位置的文件OPTIONS：查询响应URI支持的HTTP方法
3、get请求和post请求的区别：
get重点在从服务器上获取资源；post重点在想服务器发送数据;
get传送的数据量较小，不能大于 2KB，
post可以传输大量数据,所以上传文件时只能用post方式get 安全性非常低，post 安全性较高
get 是把参数数据队列加到提交表单的 ACTION 属性所指的 URL 中，值和表单内各个字段一一对应，在 URL中可以看到；
在做数据查询时，建议用 Get 方式；post 是通过 HTTP post 机制，将表单内各个字段与其内容放置在 HTML HEADER 内一起传送到 ACTION 属性所指的 URL 地址，用户看不到这个过程；
所以：包含机密信息的话，建议用 Post 数据提交方式；而在做数据添加、修改或删除时，建议用 Post 方式。
4、常见HTTP响应状态码
-
1XX：指示信息——请求已接收，会继续处理；
- 100 Continue 继续，一般在发送post请求时，已发送了http header之后服务端将返回此信息，表示确认，之后发送具体参数信息
-
2XX：成功——请求已被成功接收、理解；
- 200 请求被正常处理（ OK ）
- 201 Created 请求成功并且服务器创建了新的资源
- 202 Accepted 服务器已接受请求，但尚未处理
- 204 请求被受理但没有资源可以返回
- 206 客户端只是请求资源的一部分，服务器只对请求的部分资源执行GET方法，相应报文中通过Content-Range指定范围的资源。
-
3XX：重定向——要完成请求必须进行更进一步的操作；
- 301 Moved Permanently永久性重定向
- 302 Found 临时重定向
- 303 See Other 临时性重定向，且总是使用 GET 请求新的 URI
- 304 Not Modified发送附带条件的请求时，条件不满足时返回，与重定向无关
- 307 临时重定向，与302类似，只是强制要求使用POST方法
-
4XX：客户端错误——请求有语法错误或请求无法实现；
- 400 Bad Request 请求报文语法有误，服务器无法识别
- 401 Unauthorized请求未授权
- 403 Forbidden请求的对应资源禁止被访问
- 404 Not Found 服务器无法找到对应资源
-
5XX：服务器错误——服务器内部出现错误，不能处理合法的请求。
- 500 服务器内部错误（ Internal Server Error ）
- 502 前面代理服务器联系不到后端的服务器出现（ Bad Gateway ）
- 503 服务器正忙
- 504 理能联系到后端的服务器，但是后端的服务器在规定的时间内没有给代理服务器响应（ Gateway Timeout ）
5、一次完整的HTTP请求所经历的7个步骤
建立TCP连接 -> 发送请求行 -> 发送请求头 ->（到达服务器）发送状态行 -> 发送响应头 -> 发送响应数据 -> 断TCP连接
6、一次完整的HTTP请求事务
- 建立起客户机和服务器连接。
- 建立连接后，客户机发送一个请求给服务器。
- 服务器收到请求给予响应信息。
- 客户端浏览器将返回的内容解析并呈现，断开连接。
更多详细参考地址
7、HTTP报文的组成部分
-
请求报文包含三部分：
- 请求行：包含请求方法、URI、HTTP版本信息
- 请求首部字段
- 请求内容实体
-
响应报文包含三部分：
- 状态行：包含HTTP版本、状态码、状态码的原因短语
- 响应首部字段
- 响应内容实体
