HTTP协议细节集锦:Accept-Language 和 CORS 和 WebSocket

最新推荐文章于 2026-03-27 10:39:38 发布

原创

最新推荐文章于 2026-03-27 10:39:38 发布 · 2.2k 阅读

本文详细介绍了HTTP协议从1.0到2.0再到3.0的发展，强调了HTTP/1.1的持久连接、HTTP/2.0的并行处理及HTTP/3.0对UDP的采用以提高效率。此外，还阐述了Accept-Language头在处理用户语言偏好的作用，以及CORS（跨域资源共享）的工作原理，包括简单请求与非简单请求的区别和处理方式，确保浏览器与服务器之间的安全交互。WebSocket作为HTTP的补充，提供了长连接的实时通信能力。

对于最早期的HTTP/1.0协议，每次发送一个HTTP请求，客户端都需要先创建一个新的TCP连接，然后，收到服务器响应后，关闭这个TCP连接。
由于建立TCP连接就比较耗时，因此，为了提高效率，HTTP/1.1协议允许在一个TCP连接中反复发送-响应，这样就能大大提高效率。(HTTP 1.1允许浏览器和服务器在同一个TCP连接上反复发送、接收多个HTTP请求和响应，这样就大大提高了传输效率。)

因为HTTP协议是一个请求-响应协议，客户端在发送了一个HTTP请求后，必须等待服务器响应后，才能发送下一个请求，这样一来，如果某个响应太慢，它就会堵住后面的请求。所以，为了进一步提速，HTTP/2.0允许客户端在没有收到响应的时候，发送多个HTTP请求，服务器返回响应的时候，不一定按顺序返回，只要双方能识别出哪个响应对应哪个请求，就可以做到并行发送和接收, 可见，HTTP/2.0进一步提高了效率。
HTTP 3.0为了进一步提高速度，将抛弃TCP协议，改为使用无需创建连接的UDP协议，目前HTTP 3.0仍然处于实验阶段。

Accept-Language

在Web应用程序中，HTTP规范规定了浏览器会在请求中携带Accept-Language头，用来指示用户浏览器设定的语言顺序，如：

Accept-Language: zh-CN,zh;q=0.8,en;q=0.2

上述HTTP请求头表示优先选择简体中文，其次选择中文，最后选择英文。q表示权重，解析后我们可获得一个根据优先级排序的语言列表，把它转换为Java的Locale，即获得了用户的Locale。大多数框架通常只返回权重最高的Locale。

CORS

cross-origin resource sharing, 跨域资源共享.因为出于安全的考虑, 浏览器不允许Ajax调用当前源之外的资源. 即浏览器的同源策略.CORS需要浏览器和服务器同时支持。目前，所有主流浏览器都支持该功能，IE浏览器不能低于IE10。在浏览器端, 整个CORS通信过程，都是浏