HTTP

参见

• HTTPS
• HTTP/2
• redsocks, 透明 HTTP 代理
• mitmproxy

HTTP 服务器软件

• Apache httpd
• nginx
• lighttpd
• 轻量静态服务
  • darkhttpd: 源码单一 .c 方便编译部署
  • webfsd
  • miniserve: 支持上传

外部链接

• List of HTTP status codes - Wikipedia, the free encyclopedia
• Time Machine» Blog Archive » HTTP Headers 入门
• 理解RESTful架构 - 阮一峰的网络日志
• HTTP Status Cats
• 缓存的Vary设置引起的搜索结果的问题 | I'm TualatriX
• know-your-http, a series of A0-sized posters about the HTTP protocol.
• 七星庐 - Firefox 下载保存时中文文件名乱码之谜底
• HTTP URL Path Parameter Syntax. Python 的 urllib.parse.urlparse 函数会考虑 URL path parameters。
• Caching Tutorial for Web Authors and Webmasters
• 说说HTTP的缓存 | 桃子的博客志
• The Web's Silver Jubilee | CloudFlare Blog, CloudFlare 写于万维网 25 周年纪念日的关于其历史的文档。
• REST: PUT or POST | 巴别塔上的雇工
• 从 Nginx 默认不压缩 HTTP/1.0 说起 | JerryQu 的小站
• Preventing Malicious Request Loops ( Via 头)
• HTTP 协议中的 Content-Encoding | JerryQu 的小站
• HTTP Alternative Services 介绍 | JerryQu 的小站
• HTTP的前世今生 | | 酷 壳 - CoolShell
• HTTP/3：HTTP Alternative Services 作为协商方式 | Sukka's Blog

工具

• httpbin(1): HTTP Client Testing Service
• WebDAV Testing Server, 可以测试 HTTP 授权
• Hurl.it - Make HTTP requests, 在线发送自定义 HTTP 请求
• LUG FTP使用h5ai生成HTTP页面 | What's up, LUG Servers
• REDbot: HTTP 缓存头检查工具

安全

• 一些安全相关的HTTP响应头 | JerryQu 的小站
• HTTP Security Report
• GitHub’s CSP journey - GitHub Engineering
• https://report-uri.io/
• Mitigating MIME Confusion Attacks in Firefox | Mozilla Security Blog (X-Content-Type-Options: nosniff 头)
• Setting a Baseline for Web Security Controls | Mozilla Security Blog: 包含一个扫描、测试工具
• Observatory by Mozilla
• Analyse your HTTP response headers
• Cross-Site Request Forgery