2002年首版总复习与HTTP事务审计

“2002年首版总复习与HTTP事务审计”锁定David Gourley、Brian Totty、Marjorie Sayer、Sailu Reddy、Anshu Aggarwal著，陈涓、赵振平译《HTTP权威指南》，人民邮电出版社，2012年，ISBN 9787115281487；英文原版HTTP: The Definitive Guide，O'Reilly Media，2002年9月，656页，ISBN 1565925092。O'Reilly官方页面确认英文首版的5个正文部分、21章和8个附录；中文版完整印刷目录另含“第六部分 附录”和索引。忠实度分母共586个部分、章、编号节/小节、附录与索引节点。

“2002年首版总复习与HTTP事务审计”未取得未获授权的完整中文正文；课程以 O’Reilly 官方在线版 与 章级导览 界定首版范围，中文解释、报文、实验和练习均为独立教学重写。现代语义仅以 RFC 9110、RFC 9111 和 RFC 9112 核对差异。

从一条可证伪的HTTP事务开始

先预测：只看客户端最终页面会掩盖连接截尾、缓存变体、代理逐跳首部、证书身份和重定向链问题。把预测写成“URL/资源、连接、请求报文、中间实体、响应报文、身份与编码”六行，再运行客户端、代理或服务器。结果不同先定位首个字节或状态偏差。

本页主问题是：把URL、连接、报文、中间实体、身份安全、实体编码、国际化、发布分发和日志闭合为完整HTTP事务。每条消息要注明发送者、接收者、HTTP版本、连接复用、逐跳/端到端首部、主体边界与历史协议状态。

验收不变量是：第三方能从原始报文与状态复现正常事务、单变量故障、缓存与代理决策以及安全边界。最终页面正常、状态码200或TLS通道建立都只是局部事实，不能单独证明资源身份、缓存变体、代理转发与证书身份全部正确。

核心词汇与首版边界

事务审计、报文链、缓存决策、身份链、版本门

这些词汇固定在2002年英文首版和2012年中译本语境。在“2002年首版总复习与HTTP事务审计”中，HTTP/2、HTTP/3、OAuth、JWT、SameSite、HSTS和现代CDN行为只作独立比较，不得替换HTTP-NG、Digest、WebDAV、WPAD等首版节点。

核心机制深读

先从事务审计画出事务

把URL、连接、报文、中间实体、身份安全、实体编码、国际化、发布分发和日志闭合为完整HTTP事务。先固定资源身份和请求目标，再标出客户端、中间实体与源服务器，任何优化或安全结论都不能跳过原始报文。

动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。

区分事务审计与报文链

事务审计和报文链可能在同一事务中协作，但责任、状态位置和失败语义不同。对比正常请求、单个首部变化和单个连接故障，定位首个偏差。

动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。

让缓存决策经过真实中间实体

代理、缓存、网关或隧道会读取、添加、删除或转发不同首部。逐跳记录Via、Connection列出的字段、缓存决策和认证边界。

动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。

验证身份链的历史语境

原书写于2002年，以HTTP/1.0、HTTP/1.1、SSL/TLS早期版本和当时Web基础设施为背景。现代实现可做对照，但不能冒充原书节点。

动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。

用版本门关闭证据门

第三方能从原始报文与状态复现正常事务、单变量故障、缓存与代理决策以及安全边界。证据至少包含原始请求/响应、TCP时间线、中间状态、失败注入、恢复动作和第三方复核。

动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。

首版机制逐项深读

复核URL与资源身份

“复核URL与资源身份”用基准 URI、目标 URI 与最终请求目标三列核对，尤其区分相对引用解析、默认端口和只在客户端使用的片段。

复核连接与消息边界

“复核连接与消息边界”的实验固定请求与响应大小，只改变一项建连、复用、并发或关闭策略，再比较握手数、首字节时间与失败重试。

复核服务器、代理、缓存与网关

“复核服务器、代理、缓存与网关”的失败应归到接收、解析、映射、授权、执行或发送中的首个异常阶段；后续 500 响应只是结果，不是根因。

复核Cookie、Basic、Digest与HTTPS

“复核Cookie、Basic、Digest与HTTPS”解决无状态请求之间的关联问题；识别线索、Cookie 与登录会话的可靠性和隐私边界不同，不能把弱关联当成已认证身份。

复核实体、编码、字符集与协商

核对“复核实体、编码、字符集与协商”要保存编码前后实体、Content-Type、Content-Encoding、线路长度与解码长度，避免把传输编码误当资源格式。

复核托管、WebDAV、重定向与日志

“复核托管、WebDAV、重定向与日志”的失败应归到接收、解析、映射、授权、执行或发送中的首个异常阶段；后续 500 响应只是结果，不是根因。

复核8个附录与索引

处理“复核8个附录与索引”要区分 URL 发现、抓取许可、内容获取、重复检测和索引排序；robots.txt 只声明抓取策略，不是访问授权。

复核586个印刷目录节点

“复核586个印刷目录节点”是结构节点，用来组织“把URL、连接、报文、中间实体、身份安全、实体编码、国际化、发布分发和日志闭合为完整HTTP事务”的学习范围；它负责串联相邻机制与证据，不把目录标题本身当作知识解释。

GET /resource?chapter=2002%E5%B9%B4%E9%A6%96%E7%89%88%E6%80%BB%E5%A4%8D%E4%B9%A0%E4%B8%8EHTTP%E4%BA%8B%E5%8A%A1%E5%AE%A1 HTTP/1.1
Host: example.test
Connection: keep-alive

可复现实验记录

GET /resource HTTP/1.1
Host: example.test
Connection: keep-alive
Accept: */*

HTTP/1.1 200 OK
Date: Tue, 01 Jan 2002 00:00:00 GMT
Content-Type: text/plain
Content-Length: 5
 
hello

evidence = request_bytes + response_bytes + tcp_timeline + intermediary_state + recovery

动手试：保存一次正常请求、一次缓存或连接边界和一次单变量故障。记录客户端、代理、缓存、网关与源服务器看到的原始报文，以及统一时间戳和恢复动作。

独立证据门

最小证据包包含：首版节点、URL、原始请求/响应、连接时间线、代理与缓存决策、身份和编码、单变量故障、恢复、偏差、责任人与复核人。

练习

本章回顾

“2002年首版总复习与HTTP事务审计”的核心是把URL、连接、报文、中间实体、身份安全、实体编码、国际化、发布分发和日志闭合为完整HTTP事务。真正掌握不是记首部名，而是能用原始报文、连接和中间状态证明资源如何被定位、传输、缓存、保护与交付。

← 上一页：索引