HTTP 面试题解析

一个 HTTP 请求的全过程

这题考察从 URL 到响应处理的完整链路，回答要按缓存、DNS、连接、TLS、HTTP 报文、服务端处理和客户端渲染顺序展开。

同题还出现在 2 个公司岗位

TCP、UDP、HTTP 之间是什么关系？

这题考网络分层和协议职责，回答要把 HTTP 的应用语义与 TCP/UDP 的传输能力分开讲。

HTTP 如何判断一个包读完了？

这题考 HTTP 报文解析和 TCP 字节流边界，关键是说明不能靠一次 recv 或 TCP 包判断 HTTP 是否读完。

http 缓存，304 的返回体是什么？

这题考察 HTTP 缓存链路和 304 语义：304 表示协商缓存命中，服务端不返回新的实体内容，浏览器复用本地缓存体。

怎么考虑使用缓存的情况，怎么强制刷新？

这题考察缓存策略设计和强制刷新手段。核心是按资源类型制定策略，并通过改变 URL、改变缓存头或清理运行时缓存让客户端拿到新内容。

HTTPS 握手和加密过程是什么？

HTTPS 的本质是 HTTP 运行在 TLS 安全通道之上。握手阶段通过证书验证服务器身份，通过密钥交换协商会话密钥；数据传输阶段主要使用对称加密保护内容，同时用完整性校验和认证机制防止篡改与伪造。

HTTPS 为什么结合使用对称加密和非对称加密？

HTTPS 同时使用非对称加密和对称加密，是为了兼顾安全密钥交换、身份认证和传输性能。非对称加密适合解决陌生双方如何安全协商密钥和验证服务器身份的问题，但计算成本高；对称加密速度快，适合保护大量业务数据，因此握手阶段协商会话密钥，传输阶段用对称密钥加密数据。

HTTP 和 HTTPS 有什么区别？

HTTP 和 HTTPS 的核心区别在于 HTTPS 是运行在 TLS 之上的 HTTP。HTTP 明文传输，默认不提供身份认证、加密和完整性保护；HTTPS 通过证书、密钥协商、对称加密和完整性校验，提供防窃听、防篡改和服务器身份认证能力。

HTTP 502 状态码表示什么？

HTTP 502 Bad Gateway 表示网关或代理服务器从上游服务器收到了无效响应。它通常不是客户端请求格式本身的错误，而是代理、负载均衡、应用服务、网络链路或协议转换之间出现问题。

如何确保cookie不重复？

确保 cookie 不重复，不能只理解为 cookie 名字不要重复。浏览器实际以 name、Domain、Path 作为主要唯一键；同一组键再次 Set-Cookie 会覆盖旧值，但同名 cookie 如果 Domain 或 Path 不同，可以同时存在，并在请求时一起进入 Cookie 请求头。面试中应回答：统一 cookie 的 name、Domain、Path，更新时使用相同属性覆盖；清理历史重复项时按旧 Domain/Path 组合逐个过期；服务端用高熵随机值和存储层唯一约束保证 sessionId/token 唯一。

如何从后端角度控制cookie的域？

从后端角度控制 cookie 的域，核心是在 HTTP 响应头 Set-Cookie 中设置 Domain 属性。后端只能把 cookie 设置到当前请求主机本身，或其合法父域，不能随意设置到无关域名。是否能被后续请求携带，还受 Domain、Path、Secure、SameSite、浏览器公共后缀规则以及跨站请求策略共同影响。

常见 HTTP 状态码有哪些？

HTTP 状态码是服务端对一次请求处理结果的标准化表达，面试中不能只背 200、404、500，而要按 1xx、2xx、3xx、4xx、5xx 五大类理解语义，再结合协议升级、缓存协商、重定向差异、REST 创建与删除语义、限流和网关故障来回答。真正高质量的答案应能说明状态码由谁返回、客户端应如何处理、是否影响缓存、是否改变请求方法，以及在排查线上问题时如何从状态码判断责任边界。

计算机网络： HTTP为什么说是无状态的？

HTTP 被称为无状态协议，核心含义是协议本身不会在服务端自动保存两次请求之间的业务上下文。每个请求都应携带足够的信息，让服务端独立理解并处理它。登录态、购物车、个性化配置等连续业务能力并不是 HTTP 天生具备的，而是通过 Cookie、Session、JWT、数据库或缓存等应用层机制补上的。

计算机网络知识体系面试中应该如何展开？

这类问题不是在考背诵协议名，而是在考候选人能否把计算机网络讲成一个有层次、有主线、能落到排障和工程实践的知识体系。高质量回答应先给出分层框架，再围绕 HTTP/HTTPS、TCP/UDP、DNS、连接生命周期、拥塞控制、流量控制和常见问题定位展开，避免想到哪里说到哪里。

session的原理？

Session 的核心是用服务端状态弥补 HTTP 无状态。服务端生成随机 session id 并保存会话数据，客户端通常用 Cookie 携带这个 id，后续请求由服务端查会话存储恢复用户身份、权限和临时状态。

Http 报文里有什么？

HTTP 报文是客户端和服务端交换应用层数据的基本格式。HTTP/1.x 报文由起始行、请求头或响应头、空行、消息体组成。请求报文的起始行叫请求行，包含方法、请求目标和协议版本；响应报文的起始行叫状态行，包含协议版本、状态码和原因短语。头部字段描述元信息，空行分隔头部和消息体，消息体承载实际业务数据。

http 协议 转 dubbo 协议怎么做的？

HTTP 转 Dubbo 的本质不是协议字节直接翻译，而是在网关或适配层把一个 HTTP 请求解析成一次 Dubbo RPC 调用。核心流程是：接收 HTTP 请求，按路由规则定位 Dubbo 接口、方法和版本，完成参数绑定和类型转换，通过注册中心或本地配置找到服务提供者，使用 Dubbo 客户端按 Dubbo 协议编码、序列化并发起调用，再把 Dubbo 响应、异常和超时结果转换成 HTTP 状态码与响应体。回答要围绕映射、发现、调用、治理和观测展开，而不是只说用网关转发。

https，客户端拿到服务端的证书后是怎么验证证书的合法性？

HTTPS 证书合法性验证的本质，是确认服务端公钥可信地属于当前访问的域名。客户端会构建证书链、逐级验证签名、确认根 CA 受信任，再检查域名、有效期、用途、吊销状态和握手签名绑定。

跨域请求需要携带 Cookie 时，前端该怎么设置？

前端请求不一定必须携带 Cookie。是否携带取决于业务是否依赖 Cookie 做登录态、会话、灰度、风控等状态识别，以及浏览器、前端请求配置、Cookie 属性和服务端 CORS 配置是否同时满足条件。跨域场景下，前端单独设置不够，必须前后端配合：前端开启 credentials，服务端允许带凭证，并返回精确的 Access-Control-Allow-Origin 和 Access-Control-Allow-Credentials。

HTTPS 的握手过程讲一讲？

HTTPS 的握手本质是 HTTP 通信前先通过 TLS 建立安全通道：客户端和服务端先协商 TLS 版本、密码套件和扩展参数，然后服务端用证书证明身份，双方通过密钥协商生成共享的对称会话密钥，再用 Finished 消息确认握手过程没有被篡改。握手完成后，HTTP 数据才通过对称加密、完整性校验和防重放机制进行传输。现代面试答案应以 ECDHE、TLS 1.2 和 TLS 1.3 为主，不能只讲早期 RSA 加密随机数的旧流程。

HTTP协议基于TCP做了哪些封装？

HTTP 并不是简单把数据塞进 TCP 发送，而是在 TCP 提供的可靠、有序、面向字节流的传输能力之上，定义了一整套应用层封装：报文格式、请求响应语义、头部元数据、消息体边界、连接管理、缓存协商、Cookie 状态、代理转发、安全传输以及不同版本的分帧和复用机制。TCP 只负责把字节可靠送达，不理解“请求”“响应”“URL”“状态码”“缓存”“Cookie”，这些都是 HTTP 在应用层补上的语义。

http与https区别？

http与https区别？这道腾讯牛客题的关键是围绕“HTTP、HTTPS 与 TLS 安全链路”讲清概念、机制、取舍和边界。HTTP 是明文应用层协议，HTTPS 是 HTTP 运行在 TLS 之上。TLS 通过证书链验证服务器身份，通过密钥交换协商会话密钥，后续数据主要用对称加密传输，同时用完整性校验防止篡改。

http和https的区别？

http和https的区别？这道腾讯牛客题的关键是围绕“HTTP、HTTPS 与 TLS 安全链路”讲清概念、机制、取舍和边界。HTTP 是明文应用层协议，HTTPS 是 HTTP 运行在 TLS 之上。TLS 通过证书链验证服务器身份，通过密钥交换协商会话密钥，后续数据主要用对称加密传输，同时用完整性校验防止篡改。

Http与Https的区别，Https是如何保证数据安全的？

Http与Https的区别，Https是如何保证数据安全的？这道腾讯牛客题的关键是围绕“HTTP、HTTPS 与 TLS 安全链路”讲清概念、机制、取舍和边界。HTTP 是明文应用层协议，HTTPS 是 HTTP 运行在 TLS 之上。TLS 通过证书链验证服务器身份，通过密钥交换协商会话密钥，后续数据主要用对称加密传输，同时用完整性校验防止篡改。

HTTP 和 HTTPS 有什么区别，HTTPS 的公钥存放在哪里？

HTTP 和 HTTPS 有什么区别，HTTPS 的公钥存放在哪里？这道腾讯牛客题的关键是围绕“HTTP 与 HTTPS 区别及公钥来源”讲清概念、机制、取舍和边界。HTTP 是明文应用层协议，没有内建加密、完整性校验和服务器身份认证；HTTPS 是 HTTP over TLS，通过 TLS 提供加密传输、完整性保护和服务器身份认证。HTTPS 的服务器公钥放在服务器证书里，客户端用本地信任的 CA 根证书链验证证书可信。

SSL/TLS 的基本原理是什么？

SSL/TLS 的基本原理是什么？这道腾讯牛客题的关键是围绕“HTTP、HTTPS 与 TLS 安全链路”讲清概念、机制、取舍和边界。HTTP 是明文应用层协议，HTTPS 是 HTTP 运行在 TLS 之上。TLS 通过证书链验证服务器身份，通过密钥交换协商会话密钥，后续数据主要用对称加密传输，同时用完整性校验防止篡改。