一、通用身份验证

# 服务端返回401，并告知验证类型为Basic
GET 401 Unauthorized
WWW-Authenticate: Basic realm="description"# 浏览器输入验证信息后，请求头中携带验证信息
Authorization: Basic xxxxxxxxxx

二、Cookie

# 服务端返回set-cookie
set-cookie: name=xxxxx
set-cookie: age=xxxxx# 用户代理记录Cookie，并在下次请求时携带Cookie
Cookie: name=xxxxx; age=xxxxx

三、永久重定向

# 状态码配置为301GET 301
Location: http://example.com

四、临时重定向

# 状态码配置为302GET 302
Location: http://example.com

五、HTML 重定向

// 通过JS实现重定向window.location = "http://example.com/";

六、访问控制策略

// headers配置// 允许所有来源
Access-Control-Allow-Origin: *
// 允许所有方法
Access-Control-Allow-Methods: *
// 允许所有Headers
Access-Control-Allow-Headers: *
// 响应的有效时间为 86400 秒，也就是 24 小时。在有效时间内，浏览器无须为同一请求再次发起预检请求。
Access-Control-Max-Age: 86400

七、HTTP 缓存

混存的种类：

• 私有缓存。eg：浏览器
• 共享缓存
  • 代理缓存。eg：代理设备（Nginx 代理）
  • 托管缓存。eg：反向代理、CDN 和 service worker 与缓存 API 的组合。

7.1 Cache-Control

Response：

Request

7.2 验证响应

基于文件最后更新时间

Last-Modified / If-Modified-Since

基于正文内容 Hash

ETag / If-None-Match

强制重新验证

方式一：

Cache-Control: no-cache

方式二：

Cache-Control: max-age=0, must-revalidate

八、范围请求

STEP 1：检测是否支持范围请求

curl -I http://example.com# 若支持范围请求，则Headers中存在Accept-Ranges、Content-Length
HTTP/1.1 200 OK
...
Accept-Ranges: bytes
Content-Length: 146515

若Accept-Ranges字段存在，且值非none，则支持范围请求。

STEP 2：发送范围请求

curl http://exmaple.com/test.jpg -i -H "Range: bytes=0-1023"# 响应头
HTTP/1.1 206 Partial Content
Content-Range: bytes 0-1023/146515
Content-Length: 1024
...
(binary content)