内容安全策略（CSP）是一个额外的安全层，用于检测并削弱某些特定类型的攻击，包括跨站脚本（XSS）和数据注入攻击等。无论是数据盗取、网站内容污染还是恶意软件分发，这些攻击都是主要的手段。

HTTP 标头（header）允许客户端和服务器通过 HTTP 请求（request）或者响应（response）传递附加信息。在 HTTP/1.X，一个标头包括它的名称（不区分大小写），一个冒号（:），可选且会被忽略的空格，最后是它的值（例如 Allow: POST）。在 HTTP/2 或更高的版本中，标头在开发者工具中展示为小写（accept: /），对于特殊的伪标头组则会以冒号作为前缀（:status: 200）。你可以在 HTTP 消息页面找到每个协议版本的有关信息和语法。

HTTP 定义了一组请求方法，以表明要对给定资源执行的操作。指示针对给定资源要执行的期望动作。虽然它们也可以是名词，但这些请求方法有时被称为 HTTP 动词。每一个请求方法都实现了不同的语义，但一些共同的特征由一组共享：例如一个请求方法可以是安全的、幂等的或可缓存的。

HTTP（HyperText Transfer Protocol）是万维网（World Wide Web）的基础协议。自 Tim Berners-Lee 博士和他的团队在 1989-1991 年间创造出它以来，HTTP 已经发生了太多的变化，在保持协议简单性的同时，不断扩展其灵活性。如今，HTTP 已经从一个只在实验室之间交换文件的早期协议进化到了可以传输图片，高分辨率视频和 3D 效果的现代复杂互联网协议。

HTTP 是一种用作获取诸如 HTML 文档这类资源的协议。它是 Web 上进行任何数据交换的基础，同时，也是一种客户端—服务器（client-server）协议，也就是说，请求是由接受方——通常是 Web 浏览器——发起的。完整网页文档通常由文本、布局描述、图片、视频、脚本等资源构成。

一、HTTP 基础概念

• 掌握 HTTP 的定义及其在 Web 中的核心作用，理解它是客户端—服务器协议，用于传输超文本（如 HTML）。
• 理解 HTTP 的无状态特性，以及

1. HTTP 基础概念

1.1 HTTP 的定义与作用

HTTP（HyperText Transfer Protocol，超文本传输协议）是互联网中用于**客户端—服务器通信

1. 概述

HTTP 协议的核心是请求-响应模型，客户端（如浏览器）向服务器发送一个请求，服务器处理后返回相应的响应。整个过程基于 TCP/IP 协议，通常使用默认端口 80（HTTP

1. 概述

为了提升 Web 应用的性能、安全性和用户体验，HTTP 协议设计了一系列核心功能与优化机制。这些技术在现代前端开发中至关重要，能够有效减少网络延迟、降低带宽消耗，并增强应用的安全

1. 同源策略与跨域机制

1.1 同源策略（Same-Origin Policy）

同源策略 是浏览器的一项核心安全机制，用于限制不同源的文档或脚本如何交互。只有当协议（pro