HTTP 协议基础与版本演进

2xx 成功    200 正常 | 201 已创建
3xx 重定向  301 永久 | 302 临时 | 304 缓存生效（没变）
4xx 客户端错 400 参数错 | 401 未认证 | 403 无权限 | 404 不存在 | 405 方法不允许
5xx 服务器错 500 内部错 | 502 网关错 | 503 不可用 | 504 网关超时

① 客户端打招呼：带上支持的加密套件 + 随机数 A
② 服务器返回证书（含公钥）+ 随机数 B
③ 客户端验证证书（走 CA 信任链）→ 用公钥加密一个「预主密钥」发给服务器
④ 双方用 随机数A + 随机数B + 预主密钥 各自算出相同的「会话密钥」（对称密钥）
⑤ 之后所有通信都用这个对称密钥加密（快）

// 运行环境：Node.js 18+
// 步骤：node brw-l3.js
// 分别用 HTTP/1.1 和 HTTP/2 请求一个支持 h2 的站点，并演示 h2 的「单连接多路复用」

const https = require('node:https')
const http2 = require('node:http2')

const target = 'https://www.cloudflare.com'   // Cloudflare 同时支持 h1/h2/h3

let h1Done = false
let h2Done = false
const tryExit = () => { if (h1Done && h2Done) process.exit(0) }

// —— HTTP/1.1：每个请求通常新建一条连接（agent:false 让连接用完即关）——
https.get(target + '/', { agent: false }, (res) => {
  console.log('HTTP/1.1  协议版本:', res.httpVersion, '状态:', res.statusCode)
  res.resume()
  res.on('end', () => { h1Done = true; tryExit() })
}).on('error', (e) => { console.log('h1 失败:', e.message); h1Done = true; tryExit() })

// —— HTTP/2：多条请求复用同一条 TCP 连接（多路复用）——
const session = http2.connect(target)
session.on('error', (e) => { console.log('h2 会话失败:', e.message); h2Done = true; tryExit() })

const paths = ['/', '/cdn-cgi/trace', '/robots.txt']   // 同一连接上并发发 3 个请求
let done = 0
const finish = () => {
  if (++done === paths.length) session.close()   // 全部完成再关闭这条 h2 连接
}
for (const p of paths) {
  const req = session.request({ ':path': p })
  req.resume()   // 消费响应体，否则 'end' 不会触发、连接无法关闭
  req.on('response', (headers) => {
    console.log(
      'HTTP/2  协议: h2 | 路径', p, '| 状态:', headers[':status'],
      '（多路复用：单连接并发', paths.length, '个请求）'
    )
  })
  req.on('end', finish)
  req.on('error', (e) => { console.log('h2 请求失败:', e.message); finish() })
  req.end()
}
// h2 会话真正关闭后再标记完成，避免 h1 keep-alive 长连接吊住进程
session.on('close', () => { h2Done = true; tryExit() })