HTTP

Web 服务中，默认 HTTP 的端口号为 80，HTTPS 的端口号为 443。

假设服务端应用内部侦听的端口为：8888，可以通过 Apache、Nginx、HaProxy 等反向代理工具将外部端口开放到80或443端口，禁止 使用其他端口。

另外，不要将应用服务的端口直接暴露到外网。

常见 Header

Host

必须参数，如：api.xxx.com

Referer

访问来源，如： https://api.xxx.com/

User-Agent

客户端标识，如：app/1.0.0 android/6.0.1

时间相关

Cache

如： Cache-control: max-age=5

表示缓存5s，单位为秒。

Keep-alive

如： Keep-Alive: timeout=5, max=100

表示会话保持5s，最多尝试100次，时间单位为秒。