2014年首版权威学习地图

本课程对应[日]上野宣《图解HTTP》，于均良译，人民邮电出版社/图灵教育，2014年4月首版，308页，双色印刷，ISBN 9787115351531；原书《HTTPの教科書》，ISBN 9784798126258。图灵官方资料标明出版日期为2014年4月22日、172张图解；正式目录为11章、202个节/小节节点。本页建立逐章索引和学习证据门。

从一条可证伪的HTTP交换开始

先预测：按现代HTTP主题重新分组会遗漏原书第3、5、9、10、11章，并把HTTP/2定稿、HTTP/3、JWT和现代浏览器策略倒灌进2014年首版。把预测写成“请求输入、线上消息、接收方状态、响应输出、最终副作用”五列，再运行实验。若结果与预测不同，先修正模型，不要只截取一个状态码证明自己。

本章的主问题是：把原书11章、202个正式节/小节节点还原为从Web基础、HTTP/1.1报文到HTTPS与Web攻击的完整路线。原书以图解建立直觉，本课程把图解升级为可操作轨迹：每个箭头必须注明方向、协议对象和完成点；每个安全结论必须附一条攻击或误配置反例。

验收不变量是：任一知识点都能定位到原书章号，并能用一组请求、响应、状态变化和安全边界解释其作用。浏览器页面“看起来正常”只能说明某个终点出现，不能单独证明DNS、连接、TLS、缓存、认证或授权中的哪一段正确。

核心词汇与首版边界

Web、HTTP/1.1、请求响应、首部字段、Web安全

这些词汇按2014年首版语义使用。SPDY、HTTP/2.0、X-XSS-Protection、P3P等保留出版时状态；HTTP/2最终规范、HTTP/3、JWT、OAuth、SameSite等后续技术只能作为另行标注的现代补充，不改变本书目录分母。

核心机制深读

先看版次边界

课程固定2014年4月首版及其HTTP/1.1时代语境。第9章里的SPDY和HTTP/2.0是当时的技术动向，不用后来定稿的HTTP/2或HTTP/3改写；认证章也不额外加入JWT、OAuth或现代Passkey。

动手试：先写下预期请求、响应与状态变化，再捕获一次正常交换和一次只改一个变量的失败交换。比较状态码、首部、主体、缓存或会话状态，确认结论来自证据而非浏览器表象。

三条互相校验的主线

协议线从TCP/IP、URI进入请求、报文、状态码和首部；中介线解释虚拟主机、代理、网关、隧道和缓存；安全线从HTTPS、认证进入XSS、SQL注入、会话劫持与CSRF。三线在一条真实请求上汇合。

动手试：先写下预期请求、响应与状态变化，再捕获一次正常交换和一次只改一个变量的失败交换。比较状态码、首部、主体、缓存或会话状态，确认结论来自证据而非浏览器表象。

逐章学习顺序

第1至6章建立协议语法和语义，第7至8章补齐传输身份边界，第9至10章观察HTTP上的扩展与Web内容，第11章用攻击模式反证前面每个边界为何必须存在。

动手试：先写下预期请求、响应与状态变化，再捕获一次正常交换和一次只改一个变量的失败交换。比较状态码、首部、主体、缓存或会话状态，确认结论来自证据而非浏览器表象。

证据式阅读

每章保留原书正式目录节点，并要求读者保存原始请求/响应、时间线、缓存或会话状态和失败反例。只会背定义而不能解释线上的字节与状态变化，不算掌握。

动手试：先写下预期请求、响应与状态变化，再捕获一次正常交换和一次只改一个变量的失败交换。比较状态码、首部、主体、缓存或会话状态，确认结论来自证据而非浏览器表象。

原书目录逐节点重构

第1章 了解Web及网络基础

“了解Web及网络基础”位于本章主链“把原书11章、202个正式节/小节节点还原为从Web基础、HTTP/1.1报文到HTTPS与Web攻击的完整路线”中；需要说明它接收什么输入、改变哪份协议或应用状态、产生什么可观察输出。

核查动作： 在固定请求和服务端状态下，只改变一个与“了解Web及网络基础”相关的变量，保存线上的字节、响应结果与状态前后值；若无法区分请求已发送和业务已完成，本节点不通过。

第2章 简单的HTTP协议

“简单的HTTP协议”位于本章主链“把原书11章、202个正式节/小节节点还原为从Web基础、HTTP/1.1报文到HTTPS与Web攻击的完整路线”中；需要说明它接收什么输入、改变哪份协议或应用状态、产生什么可观察输出。

核查动作： 在固定请求和服务端状态下，只改变一个与“简单的HTTP协议”相关的变量，保存线上的字节、响应结果与状态前后值；若无法区分请求已发送和业务已完成，本节点不通过。

第3章 HTTP报文内的HTTP信息

“HTTP报文内的HTTP信息”位于本章主链“把原书11章、202个正式节/小节节点还原为从Web基础、HTTP/1.1报文到HTTPS与Web攻击的完整路线”中；需要说明它接收什么输入、改变哪份协议或应用状态、产生什么可观察输出。

核查动作： 在固定请求和服务端状态下，只改变一个与“HTTP报文内的HTTP信息”相关的变量，保存线上的字节、响应结果与状态前后值；若无法区分请求已发送和业务已完成，本节点不通过。

第4章 返回结果的HTTP状态码

“返回结果的HTTP状态码”位于本章主链“把原书11章、202个正式节/小节节点还原为从Web基础、HTTP/1.1报文到HTTPS与Web攻击的完整路线”中；需要说明它接收什么输入、改变哪份协议或应用状态、产生什么可观察输出。

核查动作： 在固定请求和服务端状态下，只改变一个与“返回结果的HTTP状态码”相关的变量，保存线上的字节、响应结果与状态前后值；若无法区分请求已发送和业务已完成，本节点不通过。

第5章 与HTTP协作的Web服务器

“与HTTP协作的Web服务器”位于本章主链“把原书11章、202个正式节/小节节点还原为从Web基础、HTTP/1.1报文到HTTPS与Web攻击的完整路线”中；需要说明它接收什么输入、改变哪份协议或应用状态、产生什么可观察输出。

核查动作： 在固定请求和服务端状态下，只改变一个与“与HTTP协作的Web服务器”相关的变量，保存线上的字节、响应结果与状态前后值；若无法区分请求已发送和业务已完成，本节点不通过。

第6章 HTTP首部

这是“HTTP首部”这一组语义的分类入口；学习时按方向、作用域、前置条件和失败结果比较组内成员。

核查动作： 在固定请求和服务端状态下，只改变一个与“HTTP首部”相关的变量，保存线上的字节、响应结果与状态前后值；若无法区分请求已发送和业务已完成，本节点不通过。

第7章 确保Web安全的HTTPS

“确保Web安全的HTTPS”位于本章主链“把原书11章、202个正式节/小节节点还原为从Web基础、HTTP/1.1报文到HTTPS与Web攻击的完整路线”中；需要说明它接收什么输入、改变哪份协议或应用状态、产生什么可观察输出。

核查动作： 在固定请求和服务端状态下，只改变一个与“确保Web安全的HTTPS”相关的变量，保存线上的字节、响应结果与状态前后值；若无法区分请求已发送和业务已完成，本节点不通过。

第8章 确认访问用户身份的认证

“确认访问用户身份的认证”位于本章主链“把原书11章、202个正式节/小节节点还原为从Web基础、HTTP/1.1报文到HTTPS与Web攻击的完整路线”中；需要说明它接收什么输入、改变哪份协议或应用状态、产生什么可观察输出。

核查动作： 在固定请求和服务端状态下，只改变一个与“确认访问用户身份的认证”相关的变量，保存线上的字节、响应结果与状态前后值；若无法区分请求已发送和业务已完成，本节点不通过。

第9章 基于HTTP的功能追加协议

“基于HTTP的功能追加协议”位于本章主链“把原书11章、202个正式节/小节节点还原为从Web基础、HTTP/1.1报文到HTTPS与Web攻击的完整路线”中；需要说明它接收什么输入、改变哪份协议或应用状态、产生什么可观察输出。

核查动作： 在固定请求和服务端状态下，只改变一个与“基于HTTP的功能追加协议”相关的变量，保存线上的字节、响应结果与状态前后值；若无法区分请求已发送和业务已完成，本节点不通过。

第10章 构建Web内容的技术

“构建Web内容的技术”位于本章主链“把原书11章、202个正式节/小节节点还原为从Web基础、HTTP/1.1报文到HTTPS与Web攻击的完整路线”中；需要说明它接收什么输入、改变哪份协议或应用状态、产生什么可观察输出。

核查动作： 在固定请求和服务端状态下，只改变一个与“构建Web内容的技术”相关的变量，保存线上的字节、响应结果与状态前后值；若无法区分请求已发送和业务已完成，本节点不通过。

第11章 Web的攻击技术

“Web的攻击技术”位于本章主链“把原书11章、202个正式节/小节节点还原为从Web基础、HTTP/1.1报文到HTTPS与Web攻击的完整路线”中；需要说明它接收什么输入、改变哪份协议或应用状态、产生什么可观察输出。

核查动作： 在固定请求和服务端状态下，只改变一个与“Web的攻击技术”相关的变量，保存线上的字节、响应结果与状态前后值；若无法区分请求已发送和业务已完成，本节点不通过。

本页完整节点清单

本页承担11个目录或复习节点，正文、图解、实验和题目必须能反向定位每一项：

• 第1章 了解Web及网络基础
• 第2章 简单的HTTP协议
• 第3章 HTTP报文内的HTTP信息
• 第4章 返回结果的HTTP状态码
• 第5章 与HTTP协作的Web服务器
• 第6章 HTTP首部
• 第7章 确保Web安全的HTTPS
• 第8章 确认访问用户身份的认证
• 第9章 基于HTTP的功能追加协议
• 第10章 构建Web内容的技术
• 第11章 Web的攻击技术

可复现实验

DNS -> TCP三次握手 -> HTTP请求 -> HTTP响应 -> 浏览器解释内容

客户端 | 请求行+首部+主体  --->  服务器
客户端 | <--- 状态行+首部+主体  服务器

协议基础 -> 报文与状态 -> 中介与首部 -> HTTPS与认证 -> 扩展与内容 -> 攻击面

动手试：使用浏览器开发者工具、curl或抓包工具保存同一资源的正常、条件命中、条件失配和无效输入四次交换。记录方法、目标、状态码、关键首部、主体长度、连接复用、缓存/Session状态与最终副作用。

独立证据门

最小证据包包含：首版目录节点、请求与响应原文、连接/中介方向、主体边界、缓存或会话状态、一个单变量失败、最终副作用、已知限制、恢复步骤、责任人与复核人。

练习

本章回顾

“2014年首版权威学习地图”的核心是把原书11章、202个正式节/小节节点还原为从Web基础、HTTP/1.1报文到HTTPS与Web攻击的完整路线。真正掌握不止是认出术语，而是能让一条请求在消息、连接、中介、表示、身份和攻击边界之间闭环，并用失败实验说明边界一旦被破坏会发生什么。

下一页：第1章 了解Web及网络基础 →