Entendendo o HTTP a fundo

Conceitos iniciais

Cliente e servidor — Requisição e resposta

Projeto WWW

Anatomia de uma requisição HTTP

Linha de requisição

Cabeçalhos da requisição — Request headers

Linha em branco

Corpo da requisição — Request body (opcional)

Anatomia de uma resposta HTTP

Linha de status — Status line

Cabeçalhos da resposta — Response headers

Corpo da resposta — Response body

URLs

Métodos (ou verbos) HTTP

GET

HEAD

POST

PUT

DELETE

OPTIONS

TRACE e CONNECT

PATCH

Propriedades dos métodos HTTP

Métodos seguros (safe)

Métodos idempotentes

Métodos cacheáveis

Tabela de propriedades dos métodos

Códigos de resposta

1xx

100 Continue

101 Switching Protocols

103 Early Hints

2xx

200 OK

201 Created

202 Accepted

204 No Content

Outros status dessa classe

3xx

301 Moved Permanently

302 Found

307 Temporary Redirect

308 Permanent Redirect

303 See Other

304 Not Modified

300 Multiple Choices

4xx

400 Bad Request

401 Unauthorized

403 Forbidden

404 Not Found

Outros status dessa classe

5xx

500 Internal Server Error

Outros status dessa faixa

Uso de cabeçalhos

Cabeçalhos comuns

Condições

Cache

Expires

ETag

Last-Modified

Cache-Control

Public ou Private

Outras opções

Freshness

Segurança

HSTS — HTTP Strict Transport Security

Visualizando na prática

HSTS Preload

CSP — Content Security Policy

Inline e nonce

Clickjacking e iframes

Aplicação gradual e report-only

CORS

Access-Control-Allow-Origin

Preflight request

Requisição “simples”

Demais cabeçalhos de Access-Control-Allow

Resposta Opaca

Mais detalhes

Cookies

Definição de cookies

Envio do cookie a partir do cliente

Sessão HTTP e autenticação

Diretivas de cookies