- HTTP: HyperText Transfer Protocol: là một giao thức ứng dụng của bộ giao thức TCP/IP. Bộ giao thức này được đặt tên theo 2 giao thức chính là: TCP (Transmission Control Protocol – Giao thức điều khiển truyền vận) và IP (Internet Protocol – Giao thức Internet).
- HTTPS: HyperText Transfer Protocol Secure: HTTPS chính là giao thức HTTP được bổ sung thêm chứng chỉ SSL (Secure Sockets Layer – tầng ổ bảo mật) hoặc TLS (Transport Layer Security – bảo mật tầng truyền tải)

A.Cơ bản
1. URL trên trình duyệt hiển thị là http -> màu đỏ, https -> màu xanh
2. Cổng sử dụng: HTTP sử dụng cổng: 80, HTTPS sử dụng cổng: 443
3. HTTP không cần chứng chỉ SSL, với HTTPS bạn phải có chứng chỉ SSL và chứng chỉ này được ký bởi CA.
4. HTTPS mã hóa dữ liệu liên lạc khiến hacker không hiểu được thông tin

- Cả SSL và TLS đều sử dụng hệ thống PKI (Public Key Infrastructure -hạ tầng khóa công khai) không đối xứng. Hệ thống này sử dụng hai “khóa” để mã hóa thông tin liên lạc, “khóa công khai” (public key) và “khóa riêng” (private key). Bất cứ thứ gì được mã hóa bằng khóa công khai chỉ có thể được giải mã bởi khóa riêng và ngược lại. Các tiêu chuẩn này đảm bảo các nội dung sẽ được mã hóa trước khi truyền đi, và giải mã khi nhận. Điều này khiến hacker dù có chen ngang lấy được thông tin cũng không thể “hiểu” được thông tin đó.

1. Interface là gì
- Interface là cách các đối tượng giao tiếp với nhau: 3 dạng thường gặp: CLI, GUI, API
- CLI (Command Line Interface) : người dùng và chương trình giao tiếp với nhau bằng dòng lệnh
- GUI (Graphical User Interface) : người dùng và chương trình giao tiếp với nhau thông qua các nút bấm, hình ẩm
- API (Application Programming Interface) : các ứng dụng giao tiếp với nhau
Trong lập trình web, API thường truyền dữ liệu dạng JSON hay XML

2. REST là gì
- REST (REpresentational State Transfer) : là một kiểu kiến trúc để viết API, nó sử dụng HTTP để giao tiếp giữa các ứng dụng
- RESTful API: là một tiêu chuẩn, một trong những kiểu thiết kế API phổ biến

3. Các method HTTP Request
- GET
- POST : Tạo record mới
- PUT : Ghi đè record
- PATCH : Cập nhật một phần record
- DELETE
- HEAD : response chỉ trả về header, không có body
- CONNECT: kết nối tới SERVER theo URI
- OPTIONS
- TRACE

HTTP Status Code có 5 hạng mục bao gồm:
1. 1xx (100 – 199): Information responses / Phản hồi thông tin – Yêu cầu đã được chấp nhận và quá trình xử lý yêu cầu của bạn đang được tiếp tục.

2. 2xx (200 – 299): Successful responses / Phản hồi thành công – Yêu cầu của bạn đã được máy chủ tiếp nhận, hiểu và xử lý thành công.
- 200 OK : Phản hồi thành công cho những phương thức GET, PUT, PATCH, hoặc DELETE
- 201 Created : Yêu cầu POST hoặc PUT thành công
- 204 No Content : Request xóa thành công

3. 3xx (300 – 399): Redirects / Điều hướng – Phía client cần thực hiện hành động bổ sung để hoàn tất yêu cầu.

4. 4xx (400 – 499): Client errors / Lỗi phía client – Yêu cầu không thể hoàn tất hoặc yêu cầu chứa cú pháp không chính xác. 4xx sẽ hiện ra khi có lỗi từ phía client do không đưa ra yêu cầu hợp lệ.
- 400 Bad Request : Request không hợp lệ
- 401 Unauthorized : Request cần có tài khoản
- 403 Forbidden : Bị server từ chối (do tài khoản không được phân quyền)
- 404 Not Found : Không tìm thấy trang

5. 5xx (500 – 599): Server errors / Lỗi phía máy chủ – Máy chủ không thể hoàn thành yêu cầu được cho là hợp lệ. Khi 5xx xảy ra, bạn chỉ có thể đợi để bên hệ thống máy chủ xử lý xong.
- 500: lỗi chung chung
- 503: Máy chủ quá tải hoặc đang bảo trì
- 505: Không hỗ trợ giao thức HTTP

- Bình thường: Client gửi 1 request lên Server, Server trả về 1 response. Sau khi hoàn thành 1 connect, server sẽ "quên" mọi thứ về Client
- Cookie và Session sinh ra để giải quyết vấn đề: làm thế nào để server ghi nhớ thông tin của client

- Local Storage, Session Storage và Cookie sinh ra để lưu trữ dữ liệu trên trình duyệt