HTTP

基本特性：它能做什麼與它的用途

Cache 對網站速度很重要。 此文章描敘不同的方法使用 HTTP Header 控制它。

RFC 6265 定義了 cookies 的工作方式，當 HTTP 請求一個服務時，一個伺服器可以發送一個Set-Cookie的 HTTP header 回應。客戶端將以 header 的方式回傳 cookie 值給每個請求的同 一個伺服器，Cookie 也會在某些時間進行更新，或是限制一個實體網域或路徑。

Cross-site HTTP requests 是來自不同網域的資源請求。舉個例子，一個 HTML 網頁從網域 A (http://domaina.example/) 從網域 B(http://domainb.foo/image.jpg)請求一個圖片，經由img元件。現今的網頁通常會讀取跨站資源，包括 CSS 樣式表、圖片、腳本與其他資源。CORS 允許網頁開發人員的網站響應跨站讀取。

HTTP 早期版本變化的簡要說明，到現在的 HTTP/2 與其他版本。

一些技巧幫助運作團隊開發安全的網頁。

描述 HTTP/1 與 HTTP/2 不同類別與結構。

顯示並解釋 HTTP 的通常對話流程。

描述在 HTTP/1.x 中可用的三種連接管理。

HTTP 訊息檔頭（header）用於描述資源、伺服器或用戶端的行為。可以透過 X- 前綴以增加自定義的專有項目。其他的項目可以在 IANA registry 中找到，其原始定義在 RFC 4229。IANA 同時也維護 新 HTTP 訊息檔頭的提案登記（registry of proposed new HTTP message headers）。

透過 HTTP 有幾種不同操作方法：GET、POST，或是較少見的請求方法，如 OPTIONS、DELETE、或 TRACE。

HTTP 狀態碼用來表示特定的 HTTP 請求是否已成功完成。回應分為五類：資訊回應、成功回應、重定向、用戶端錯誤、以及伺服器錯誤。

Content-Security-Policy 回應檔頭讓網站管理員控制哪些頁面上的資源能被用戶端程式（user agent）載入。除了少數特例外，此政策主要關於指定來源伺服器和腳本程式的端點（endpoints）。

網路監視器（Network Monitor）

旨在幫助開發者、系統管理員和安全專業人員安全地配置網站的專案。

用於檢查與暫存相關的 HTTP 檔頭的工具。

關於瀏覽器內部實作及 HTTP 通訊協定請求流程的一篇非常詳盡的文章。可以說是所有 Web 開發者都必讀的內容。