Como funciona o protocolo HTTP: guia completo para devs

Toda vez que você digita uma URL no navegador e pressiona Enter, uma série de eventos precisos acontece em milissegundos. Entender o protocolo HTTP não é apenas curiosidade — é conhecimento fundamental para qualquer desenvolvedor web diagnosticar problemas, otimizar performance e construir APIs robustas.

O ciclo Requisição → Resposta

O HTTP é um protocolo baseado em texto, stateless (sem estado) e que segue o modelo cliente-servidor. O cliente (navegador ou app) envia uma requisição, o servidor processa e devolve uma resposta.

Métodos HTTP

Status Codes — decore os principais

• 200 OK — requisição bem-sucedida
• 201 Created — recurso criado com sucesso
• 301 Moved Permanently — redirecionamento permanente
• 400 Bad Request — requisição malformada
• 401 Unauthorized — não autenticado
• 403 Forbidden — autenticado, mas sem permissão
• 404 Not Found — recurso não encontrado
• 500 Internal Server Error — erro no servidor

Headers importantes

Content-Type: define o formato do corpo (application/json, text/html)

Authorization: carrega tokens de autenticação (Bearer eyJ...)

Cache-Control: instrui como o conteúdo deve ser cacheado

Accept: diz ao servidor quais formatos o cliente aceita

Autenticação com HTTP

O HTTP em si não tem estado — cada requisição é independente e o servidor não "lembra" de requisições anteriores. Para manter o usuário logado, usam-se estratégias sobre o HTTP:

• Cookies: o servidor envia um cookie via header Set-Cookie; o navegador o envia automaticamente em toda requisição subsequente
• JWT (JSON Web Token): um token assinado digitalmente enviado no header Authorization: Bearer <token>
• Session ID: o servidor armazena a sessão e envia apenas um ID para o cliente via cookie

Cache no HTTP

O HTTP tem um sistema robusto de cache controlado por headers. Entender isso é essencial para performance:

Ferramentas para inspecionar HTTP

Para ver as requisições HTTP acontecendo em tempo real, use o DevTools do navegador (F12 → aba Network). Você verá cada requisição, os headers enviados e recebidos, o status code, o tempo de resposta e o payload. É a ferramenta mais útil para debugar problemas de API no frontend.

Para testar APIs diretamente, use o Thunder Client (extensão do VS Code) ou o Postman, que permitem montar requisições HTTP completas com headers, body e autenticação customizados.