具体描述
本书对互联网基盘——HTTP协议进行了全面系统的介绍。作者由HTTP协议的发展历史娓娓道来，严谨细致地剖析了HTTP协议的结构，列举诸多常见通信场景及实战案例，最后延伸到Web安全、最新技术动向等方面。本书的特色为在讲解的同时，辅以大量生动形象的通信图例，更好地帮助读者深刻理解HTTP通信过程中客户端与服务器之间的交互情况。读者可通过本书快速了解并掌握HTTP协议的基础，前端工程师分析抓包数据，后端工程师实现REST API、实现自己的HTTP服务器等过程中所需的HTTP相关知识点本书均有介绍。
本书适合Web开发工程师，以及对HTTP协议感兴趣的各层次读者。
作者简介
作者简介
上野 宣
OWASP 日本分会会长，TRICORDER株式会社董事长。
主要从事安全咨询、风险评估、信息安全教育等工作。著有《今晚我们一起学习邮件协议》（今夜わかるメールプロトコル）、《今晚我们一起学习TCP/IP》（今夜わかるTCP/IP）、《今晚我们一起学习HTTP》（今夜わかるHTTP）。担任The Tangled Web:A Guide to Securing Modern Web Application日文版的审校工作。
译者简介
于均良
上海交通大学硕士，高级软件工程师，马拉松跑者，四点网创始人。
目录信息
第1章 了解Web及网络基础 001
1.1 使用HTTP协议访问Web 002
1.2 HTTP的诞生003
1.2.1 为知识共享而规划Web 003
1.2.2 Web成长时代 004
1.2.3 驻足不前的HTTP 005
1.3 网络基础TCP/IP 006
1.3.1 TCP/IP协议族 006
1.3.2 TCP/IP的分层管理 007
1.3.3 TCP/IP通信传输流 009
1.4 与HTTP关系密切的协议:IP、TCP和DNS 010
1.4.1 负责传输的IP协议 011
1.4.2 确保可靠性的TCP协议 012
1.5 负责域名解析的DNS服务 013
1.6 各种协议与HTTP协议的关系 014
1.7 URI和URL 016
1.7.1 统一资源标识符 016
1.7.2 URI格式 017
第2章 简单的HTTP协议 021
2.1 HTTP协议用于客户端和服务器端之间的通信 022
2.2 通过请求和响应的交换达成通信 022
2.3 HTTP是不保存状态的协议 025
2.4 请求URI定位资源 026
2.5 告知服务器意图的HTTP 方法027
2.6 使用方法下达命令 033
2.7 持久连接节省通信量 034
2.7.1 持久连接 036
2.7.2 管线化 037
2.8 使用Cookie的状态管理 037
第3章HTTP报文内的HTTP信息 041
3.1HTTP报文 042
3.2 请求报文及响应报文的结构 042
3.3 编码提升传输速率 044
3.3.1 报文主体和实体主体的差异 044
3.3.2 压缩传输的内容编码 044
3.3.3 分割发送的分块传输编码 045
3.4 发送多种数据的多部分对象集合 046
3.5 获取部分内容的范围请求048
3.6 内容协商返回最合适的内容050
第4章 返回结果的HTTP状态码 053
4.1 状态码告知从服务器端返回的请求结果054
4.2 2XX成功 055
4.2.1 200 OK 055
4.2.2 204 No Content 056
4.2.3 206 Partial Content 056
4.3 3XX 重定向 056
4.3.1 301 Moved Permanently 057
4.3.2 302 Found 057
4.3.3 303 See Other 058
4.3.4 304 Not Modified 059
4.3.5 307 Temporary Redirect 059
4.4 4XX 客户端错误 060
4.4.1 400 Bad Request 060
4.4.2 401 Unauthorized 060
4.4.3 403 Forbidden 061
4.4.4 404 Not Found 061
4.5 5XX 服务器错误 062
4.5.1 500 Internal Server Error 062
4.5.2 503 Service Unavailable 062
第5章 与HTTP协作的Web服务器 065
5.1 用单台虚拟主机实现多个域名 066
5.2 通信数据转发程序：代理、网关、隧道 067
5.2.1 代理 068
5.2.2 网关 070
5.2.3 隧道 070
5.3 保存资源的缓存 071
5.3.1 缓存的有效期限 072
5.3.2 客户端的缓存 072
第6章 HTTP 首部 075
6.1 HTTP 报文首部 076
6.2 HTTP 首部字段 078
6.2.1 HTTP首部字段传递重要信息 078
6.2.2 HTTP首部字段结构 078
6.2.3 4种HTTP首部字段类型 079
6.2.4 HTTP/1.1首部字段一览 080
6.2.5 非HTTP/1.1首部字段 082
6.2.6 End-to-end首部和Hop-by-hop首部 083
6.3 HTTP/1.1 通用首部字段 083
6.3.1 Cache-Control 084
6.3.2 Connection 091
6.3.3 Date 093
6.3.4 Pragma 094
6.3.5 Trailer 095
6.3.6 Transfer-Encoding 096
6.3.7 Upgrade 097
6.3.8 Via 098
6.3.9 Warning 099
6.4 请求首部字段 100
6.4.1 Accept 101
6.4.2 Accept-Charset 102
6.4.3 Accept-Encoding 103
6.4.4 Accept-Language 104
6.4.5 Authorization 105
6.4.6 Expect 106
6.4.7 From 107
6.4.8 Host 107
6.4.9 If-Match 108
6.4.10 If-Modified-Since 110
6.4.11 If-None-Match 111
6.4.12 If-Range 112
6.4.13 If-Unmodified-Since 113
6.4.14 Max-Forwards 114
6.4.15 Proxy-Authorization 115
6.4.16 Range 116
6.4.17 Referer 116
6.4.18 TE 117
6.4.19 User-Agent 118
6.5 响应首部字段119
6.5.1 Accept-Ranges 119
6.5.2 Age 120
6.5.3 ETag 120
6.5.4 Location 122
6.5.5 Proxy-Authenticate 123
6.5.6 Retry-After 123
6.5.7 Server 124
6.5.8 Vary 125
6.5.9 WWW-Authenticate 125
6.6 实体首部字段126
6.6.1 Allow 126
6.6.2 Content-Encoding 127
6.6.3 Content-Language 128
6.6.4 Content-Length 128
6.6.5 Content-Location 129
6.6.6 Content-MD5 129
6.6.7 Content-Range 130
6.6.8 Content-Type 131
6.6.9 Expires 131
6.6.10 Last-Modified 132
6.7 为Cookie服务的首部字段 132
6.7.1 Set-Cookie 134
6.7.2 Cookie 136
6.8 其他首部字段137
6.8.1 X-Frame-Options 137
6.8.2 X-XSS-Protection 138
6.8.3 DNT 138
6.8.4 P3P 139
第7章 确保Web安全的HTTPS 141
7.1 HTTP的缺点 142
7.1.1 通信使用明文可能会被窃听 142
7.1.2 不验证通信方的身份就可能遭遇伪装 146
7.1.3 无法证明报文完整性，可能已遭篡改 148
7.2 HTTP+加密+认证+完整性保护=HTTPS 150
7.2.1 HTTP加上加密处理和认证以及完整性保护后即是HTTPS 150
7.2.2 HTTPS是身披SSL外壳的HTTP 151
7.2.3 相互交换密钥的公开密钥加密技术 152
7.2.4 证明公开密钥正确性的证书 155
7.2.5 HTTPS的安全通信机制 161
第8章 确认访问用户身份的认证 167
8.1 何为认证 168
8.2 BASIC 认证 169
8.3 DIGEST 认证171
8.4 SSL客户端认证173
8.4.1 SSL客户端认证的认证步骤 174
8.4.2 SSL客户端认证采用双因素认证 175
8.4.3 SSL客户端认证必要的费用 175
8.5 基于表单认证 175
8.5.1 认证多半为基于表单认证 176
8.5.2 Session管理及Cookie应用 177
第9章 基于HTTP的功能追加协议 179
9.1 基于HTTP的协议180
9.2 消除HTTP瓶颈的SPDY 180
9.2.1 HTTP的瓶颈 180
9.2.2 SPDY的设计与功能 184
9.2.3 SPDY消除Web瓶颈了吗 185
9.3 使用浏览器进行全双工通信的WebSocket 186
9.3.1 WebSocket的设计与功能 186
9.3.2 WebSocket协议 186
9.4 期盼已久的HTTP/2.0 189
9.5 Web 服务器管理文件的WebDAV 190
9.5.1 扩展HTTP/1.1的WebDAV 191
9.5.2 WebDAV内新增的方法及状态码 192
第10章 构建Web内容的技术 195
10.1 HTML 196
10.1.1 Web页面几乎全由HTML构建 196
10.1.2 HTML的版本 197
10.1.3 设计应用CSS 198
10.2 动态HTML 198
10.2.1 让Web页面动起来的动态HTML 198
10.2.2 更易控制HTML 的DOM 198
10.3 Web应用 200
10.3.1 通过Web提供功能的Web应用 200
10.3.2 与Web服务器及程序协作的CGI 200
10.3.3 因Java 而普及的Servlet 201
10.4 数据发布的格式及语言 203
10.4.1 可扩展标记语言 203
10.4.2 发布更新信息的RSS/Atom 204
10.4.3 JavaScript衍生的轻量级易用JSON 206
第11章 Web的攻击技术 207
11.1 针对Web的攻击技术 208
11.1.1 HTTP不具备必要的安全功能 208
11.1.2 在客户端即可篡改请求 209
11.1.3 针对Web应用的攻击模式 210
11.2 因输出值转义不完全引发的安全漏洞 212
11.2.1 跨站脚本攻击 213
11.2.2 SQL注入攻击 218
11.2.3 OS命令注入攻击 223
11.2.4 HTTP首部注入攻击 225
11.2.5 邮件首部注入攻击 228
11.2.6 目录遍历攻击 229
11.2.7 远程文件包含漏洞 230
11.3 因设置或设计上的缺陷引发的安全漏洞 232
11.3.1 强制浏览 232
11.3.2 不正确的错误消息处理 234
11.3.3 开放重定向 237
11.4 因会话管理疏忽引发的安全漏洞 237
11.4.1 会话劫持 238
11.4.2 会话固定攻击 239
11.4.3 跨站点请求伪造 241
11.5 其他安全漏洞 242
11.5.1 密码破解 242
11.5.2 点击劫持 247
11.5.3 DoS攻击 249
11.5.4 后门程序 250
· · · · · · (收起)
读后感
这本书讲的挺好的，看完后对于 HTTP 的基础知识有了一定的了解，而且某些讲解很严谨，比如 cache-contrl 描述 no-cache 的时候，看了几遍，才感觉出它的严谨性。 本书最大的问题还是缺少实践，这个和他的书写风格有关（全是图解系列），同时本书最后几章安全方面的讲解有点凑数...
评分作为一个学软件工程的工科男，由于兴趣原因接触到了网页爬虫，XSS攻击，SQL注入等领域，其中不可避免得用到了Firebug进行http抓包，也逐渐对HTTP有了模糊地印象。 本书详细介绍了HTTP的常用的知识，大部分内容以图文的方式展示，易于读者理解，避免了去啃厚厚的《HTTP权威指南...
评分 评分感觉像是小人书，知识面较窄，知识量太少。推荐经典 计算机网络 第五版 潘爱民翻译的版本 。 推荐经典 计算机网络 第五版 潘爱民翻译的版本。推荐经典 计算机网络 第五版 潘爱民翻译的版本。
评分虽然是一本非常基础的技术普及类书籍，但是如果没有任何的基础知识，读起来也会有点困难，至少具备大学生计算机基础课程水平，读起来效果会更好。 主要内容有web和网络基础，HTTP协议，HTTP概念及其构成和内容，HTTPS，web攻击等相关内容，其中HTTPS的讲解十分透彻。 整体而言...
用户评价
这本书简直是给我打开了一扇新世界的大门！一直以来，我总觉得网络通信是一个神秘而复杂的过程，虽然每天都在使用，但背后的原理却是一头雾水。我常常好奇，当我输入一个网址，按下回车键，那一串串我看不懂的代码是如何在短短几秒钟内将我想要的信息呈现在屏幕上的？就像是魔法一样，但魔法总有其运行的法则。我曾尝试过阅读一些技术文档，但那些晦涩难懂的术语和枯燥的理论，常常让我望而却步，感觉自己像是站在一堵高墙前，怎么也找不到翻越的入口。直到我遇到了《图解HTTP》，它用一种我从未想过的方式，将那些抽象的概念变得生动形象。书中大量的插图，不仅仅是简单的示意图，而是真正地将我带入了HTTP的世界。我看到了请求是如何一步步构建，如何穿越网络，最终抵达服务器；也看到了服务器是如何处理这些请求，然后将响应打包，再穿越网络，回到我的浏览器。这种“可视化”的学习过程，让我一下子就抓住了重点，那些曾经让我头疼的协议、报文、状态码，都在这些图的引导下变得清晰明了。我不再是被动地接受信息，而是主动地去理解，去探索。更重要的是，它让我明白了HTTP在整个互联网体系中的核心地位，它是连接用户和世界的桥梁，它的效率和安全性直接影响着我们的上网体验。这种知识的获得，让我感觉不仅仅是在学习一项技术，更是在理解现代社会运行的基础。我开始对网络安全、性能优化这些话题产生了浓厚的兴趣，这一切的源头，都源于这本书为我点亮的这盏灯。
评分这本书真是让我对网络世界的运作方式有了全新的认识。我一直觉得，当我们浏览网页、发送邮件、或者在各种App上进行操作时，背后都有一套看不见的流程在驱动着一切。以前我总以为，这些过程可能非常复杂，充满了各种我无法理解的专业术语和技术细节。然而，《图解HTTP》这本书，就像一位技艺精湛的工程师，用最直观、最易懂的方式，将HTTP这个贯穿于互联网通信核心的协议，一步步地展现在我面前。书中大量的图表，不仅仅是装饰，而是真正起到了“图解”的作用，将那些抽象的概念具象化，让我能够清晰地看到数据是如何从我的设备发送出去，又是如何被服务器处理，最终又如何回到我的设备。特别是对HTTP请求和响应报文结构的剖析，我能够清晰地理解每个部分的作用，比如URL的构成、HTTP方法的选择、请求头和响应头中的各种字段，它们各自承担着什么样的信息。而且，书中对HTTP状态码的讲解也非常细致，让我明白了为什么会遇到404、500这样的错误，以及它们背后代表的含义。通过这本书，我不再是被动地接受网络服务，而是能够主动去理解其中的原理，去分析数据传输的细节。这种知识上的飞跃，让我感觉自己对互联网的理解更加深入，也更有信心去探索更广阔的技术领域。
评分在接触《图解HTTP》之前，我对HTTP的理解仅限于“浏览器地址栏输入网址，然后页面就出来了”这个浅显的层面。总觉得它像一个黑匣子，我只看到了输入和输出，中间的流程却完全是未知数。我曾尝试过阅读一些网络协议相关的文档，但那些密密麻麻的文字和复杂的术语，常常让我感到力不从心，读了半天也摸不着头脑。这本书的出现，简直是为我量身定做的。它就像一位经验丰富的向导，一步步地带领我穿越HTTP的每一个细节。我最欣赏的是书中对HTTP请求和响应过程的分解，作者用大量的图来展示数据包是如何在客户端和服务器之间传递的，这个过程是如此的清晰易懂。特别是关于HTTP头部字段的解释，让我终于明白像User-Agent、Referer、Content-Type这些东西到底有什么用，它们又是如何影响服务器端的处理的。书中还详细介绍了HTTP的不同版本（HTTP/1.0, HTTP/1.1, HTTP/2），以及它们之间在性能和功能上的差异，这让我对HTTP协议的演进有了更深的认识。另外，它对HTTP缓存机制的讲解也特别到位，让我明白了为什么有些网页刷新后仍然会显示旧内容，以及如何通过设置缓存来提升访问速度。这本书让我对互联网的运行有了更宏观和微观的理解，那种“豁然开朗”的感觉，真的太棒了。我感觉自己不再是那个对网络一无所知的门外汉，而是能够开始理解和分析网络通信的本质了。
评分我一直对互联网的幕后运作感到着迷，尤其是在前端开发领域，HTTP协议可以说是绕不开的核心。以前我对HTTP的理解，基本上停留在“发送请求，接收响应”这个层面，对于其中的具体细节，比如报文的构成、各种请求方法的意义、以及不同状态码背后的含义，都知之甚少。《图解HTTP》这本书，简直就是我学习HTTP协议的“神助攻”。它通过大量的精美插图，将原本抽象的网络通信过程描绘得栩栩如生。我最喜欢的是书中对HTTP请求-响应模型的详细解读，每一张图都恰到好处地展示了数据在客户端和服务器之间传递的每一个环节，让我能够清晰地看到请求是如何被组装，如何被发送，以及服务器又是如何生成响应并发送回来的。书中对HTTP头部字段的讲解也十分到位，让我明白了User-Agent、Accept、Content-Type等字段在通信中的重要作用。此外，书中还深入讲解了HTTP的持久连接、缓存机制、Cookie和Session等概念，这些内容对于我优化Web应用的性能和用户体验提供了非常宝贵的指导。通过阅读这本书，我不再是那个对HTTP协议一知半解的开发者，而是能够更加自信地去理解和分析网络通信的细节，并将其应用到实际的开发工作中。这不仅仅是一本书，更是一次深入的网络通信探索之旅。
评分我一直对互联网背后的技术运作原理充满好奇，特别是当我们每天都在使用的浏览器和服务器之间是如何进行沟通的。《图解HTTP》这本书，简直就像是为我量身打造的一本“网络通信入门指南”。它用非常清晰易懂的图示，将HTTP协议这个在互联网世界中扮演着核心角色的通信协议，以一种前所未有的直观方式呈现在我面前。我最喜欢的是书中对于HTTP请求-响应模型的解析，它将一个完整的请求过程，从客户端发起，经过层层网络，到达服务器，再由服务器响应，最终返回给客户端，都用精美的图画一步步地展示出来，让我能够清晰地看到每一个环节的细节。书中对HTTP报文结构的讲解也十分到位，我能够清楚地了解到请求头、请求体、响应头、响应体各自承载的信息，以及它们在整个通信过程中的作用。特别是对HTTP头部字段的细致解读，比如`Content-Type`、`Cache-Control`、`ETag`等，让我明白了这些看似不起眼的字段，对于数据的传输、缓存和处理有着多么关键的影响。通过阅读这本书，我不再是被动地接受网络服务，而是能够主动地去理解和分析网络通信的效率、安全性和用户体验，这对我个人技术能力的提升非常有帮助。
评分在我接触《图解HTTP》这本书之前，我对网络协议的理解，就像是在一个黑暗的房间里摸索，虽然知道有东西存在，但却无法看清它们的模样。《图解HTTP》这本书，则像一盏明灯，将HTTP这个庞大而复杂的协议，以一种我前所未有的清晰和直观的方式展现在我面前。我最欣赏的是书中对HTTP请求和响应过程的“可视化”解读。通过那些精美的图示，我能够非常直观地看到数据包是如何在客户端和服务器之间穿梭的，以及在这个过程中，各个组件（如URL、HTTP方法、头部字段、报文体）都扮演着怎样的角色。这比仅仅阅读枯燥的文字描述要有效得多。书中对HTTP头部字段的深入讲解，让我终于明白了像`Host`、`User-Agent`、`Accept-Language`这些看似不起眼的字段，在网络通信中到底有多么重要，它们是如何影响服务器对请求的处理，以及如何影响我们获取到的资源。此外，书中还细致地介绍了HTTP的各种状态码，让我能够更准确地理解服务器返回的各种信息，也为我排查网络问题提供了重要的线索。通过这本书，我不仅学到了HTTP协议的基础知识，更重要的是，我对互联网的工作原理有了更深刻的理解。这种知识的获得，让我感觉自己不再是那个被动接受网络服务的用户，而是能够更主动地去理解和探索这个信息时代的核心脉络。
评分我一直对互联网的运作方式感到好奇，尤其是当我输入一个网址，屏幕上就会神奇地出现我想要的内容，这背后究竟隐藏着怎样的机制？《图解HTTP》这本书，简直就是我探索这个网络世界奥秘的绝佳向导。它并没有用晦涩难懂的术语来堆砌，而是通过大量生动形象的图示，将HTTP协议的每一个细节都变得触手可及。我尤其喜欢书中对HTTP请求-响应模型的解析，能够清晰地看到一个请求是如何从我的浏览器出发，经过一系列的网络节点，最终到达服务器，服务器又是如何处理这个请求，然后生成一个响应，再穿越网络回到我的浏览器。这种“可视化”的学习过程，让我对HTTP的理解不再是模糊的概念，而是具象化的流程。书中对HTTP报文结构的讲解也十分到位，让我能够明白请求头、请求体、响应头、响应体各自承担的信息，以及它们之间的关系。特别是对HTTP头部字段的详细解释，比如`Content-Type`、`Cache-Control`、`Set-Cookie`这些，让我终于明白了它们在数据传输和浏览器行为控制中的关键作用。这本书不仅仅是知识的传授，更是一种思维方式的引导，让我开始主动去思考网络通信的效率、安全性和用户体验。
评分我一直对网络世界的底层运作机制感到好奇，尤其是在前端开发领域，深刻理解HTTP协议对于优化页面加载速度、处理AJAX请求、以及进行API设计都至关重要。《图解HTTP》这本书，真的是我近期阅读过的最令人印象深刻的技术书籍之一。它并没有简单地堆砌枯燥的理论，而是通过精心设计的图示，将HTTP的各个方面都进行了生动而直观的呈现。我尤其喜欢书中对HTTP报文结构的解析，通过清晰的图示，我能够一眼看出请求头、请求体、响应头、响应体各自承载的信息，以及它们之间的关系。这对于我理解HTTP的请求-响应模型非常有帮助。而且，书中还详细讲解了HTTP的各种方法（GET、POST、PUT、DELETE等）的应用场景，以及各种状态码的含义，这让我能够更准确地理解服务器的反馈，并根据不同的状态码做出相应的处理。最让我惊喜的是，这本书还触及了一些更深层次的话题，比如HTTP的持久连接、缓存机制、Cookie和Session的管理等等。这些内容对于我提升Web应用的性能和安全性非常有价值。通过学习这些知识，我能够更好地理解浏览器和服务器之间的交互细节，从而在实际开发中写出更健壮、更高效的代码。这本书的语言风格也很接地气，避免了过多晦涩的专业术语，使得即使是初学者也能够轻松理解。对于任何想要深入了解HTTP协议，提升Web开发技能的开发者来说，这本书绝对是不可错过的宝藏。
评分在我看来，《图解HTTP》这本书最大的价值在于它将原本抽象、枯燥的网络协议知识，通过大量的图解，变得生动、形象、易于理解。我一直对互联网通信的底层机制感到模糊，总觉得那些关于请求、响应、报文、状态码的概念难以掌握。然而，这本书就像一位经验丰富、耐心细致的老师，一步步地引导我走进了HTTP的世界。我特别欣赏书中对HTTP请求和响应过程的“可视化”呈现，每一张图都精准地捕捉了数据流动的关键节点，让我能够清晰地看到数据是如何在浏览器和服务器之间传递的，以及各个组成部分（如URL、HTTP方法、报文头部、报文体）所扮演的角色。书中对HTTP头部字段的详细讲解，也让我对那些在实际开发中经常遇到的字段有了更深入的理解，比如`User-Agent`如何表明客户端身份，`Accept`如何协商内容类型，`Set-Cookie`如何建立会话等等。这本书不仅教会了我HTTP协议的“是什么”，更重要的是教会了我“为什么”，让我能够从更深层次去理解网络通信的原理，从而更好地进行Web开发和故障排查。这种知识的获得，让我感觉自己在互联网技术领域有了更坚实的基础。
评分这本书真是让我对互联网的底层通信协议有了前所未有的清晰认识。我一直认为，所谓的“网络协议”听起来就非常枯燥和抽象，难以理解。然而，《图解HTTP》这本书，却用一种非常亲切和直观的方式，将HTTP这个核心的网络协议，通过大量的图解，一层一层地展现在我面前。我尤其欣赏书中对于HTTP请求和响应过程的“场景化”描绘，作者通过不同的图示，生动地展示了当用户在浏览器中输入URL、点击链接、或者提交表单时，背后究竟发生了哪些通信活动。让我印象深刻的是，书中对HTTP报文的结构进行了非常细致的拆解，从URL的构成，到HTTP方法的选择（GET、POST等），再到各种请求头和响应头的含义，都进行了详尽的解释。特别是那些看似微不足道的头部字段，如`User-Agent`、`Referer`、`Accept`等，在书中都得到了恰当的说明，让我明白了它们在网络通信中的重要性。此外，书中还涉及了HTTP的持久连接、缓存机制、Cookie和Session管理等内容，这些对于我理解Web应用的性能优化和用户体验提升非常有帮助。通过这本书，我感觉自己对互联网的工作原理有了更深层次的洞察，不再是那个只知道“上网”的普通用户，而是能够开始理解“如何上网”的底层逻辑。
评分basic but hidden
评分一直想等着买电子版，不过最终还是没忍住，买了纸版，在地铁上看完了，感觉收获很多，之前很多不太明白的地方一下子清楚了，很多联系不起来的东西也联系起来了.. 有时间还得多读几遍
评分不止可以了解HTTP协议，最有趣的是可以在书的后半部分看到HTTP协议如何基于无状态的简单协议，解决新的交互方式带来的技术挑战。 最后还简单介绍了一点基础的Web安全，通俗易懂，作为一条产品狗看上去毫无压力。 整本书半图半文的编排读起来也非常轻松。作为一个产品经理，基本是没太有可能读《TCP/IP 详解》或者读 RFC，读了也没啥用，但这本书却深浅得当的展示了 HTTP 协议的框架。 顺便说一下，凭借这本书的知识，如果心理素质够好的话，基本可以跟一个做网关的架构师谈笑上三个回合不露馅。
评分简单清晰的http介绍书，讲得通俗易懂，而且涵盖的知识点很全，该有的都有了。假期看完一本书好充实～
评分通俗易懂，O'Reilly那本动物书实在是啃不动，以后真有必要再啃吧
