HTTP与HTTPS的相关概念
HTTP协议,工作流程,请求格式,1.1版本8种请求方式,响应格式,重要请求头与相应头字段,常用状态码及其含义
(1) HTTP协议(超文本传送协议,超文本指的是包涵指向其他文档链接的文本)是应用层协议,用来解决万维网上各种连接的相互连接。
(2) HTTP使用TCP进行可靠的传送
(3) HTTP本身是无连接的,通信双方需要建立TCP连接而不需要建立HTTP连接
(4) HTTP协议是无状态的,同一个客户第二次访问同一个服务器上的页面时,服务器响应与第一次被访问时的相同。
(5) HTTP1.1版本使用持续连接(persistent connection):万维网服务器在发送响应完毕后仍然在一段时间内保持这条连接,使得同一个客户与该服务器可以继续传输后续的HTTP请求报文与响应报文
(6) 1.1的持续连接工作方式有两种:
(I)非流水线方式,客户在收到前一个响应后才能发出下一个请求
(II)流水线方式,客户在收到HTTP响应报文之前就能够接着发送新的请求报文
HTTP的报文结构:
请求报文:请求行包涵方法,请求资源URL,HTTP版本信息。
请求行的方法有8种。
每一个请求报文发出后就能收到一个响应报文。响应报文第一行就是状态行。
状态行包括:HTTP版本,状态码,解释状态码的简单短语
状态码举例:202,400,404,301等
1xx表示通知信息,请求收到或正在进行处理
2xx表示成功接收
3xx表示重定向,要完成请求需要采取进一步的行动
4xx表示客户的差错,如请求中有语法错误或不能完成
5xx表示服务器差错,如服务器失效无法完成请求
互联网使用的安全协议:
HTTPS协议
是以安全为目标的HTTP通道,即HTTP下加入SSL层(安全套接字层)
HTTPS与HTTP协议的区别
(1)HTTPS需要CA申请证书
(2)http是超文本传输协议,信息是进行明文传输,https则是具有安全性的ssl加密传输协议
(3)http和https使用的是不同的连接方式,用不同的端口,分别是80,443
(4)http的连接很简单,是无状态的,而https协议是由ssl+http协议构建的可进行加密传输,身份认证的网络协议,比http更加安全
HTTPS协议的工作流程
重点在于SSL的加密解密工作机制
传输层小知识点彩蛋:
(1) 套接字socket = (IP地址:端口号)
(2) 每一条TCP连接唯一地被通信两端的两个端点(即两个套接字)所确定。
(3) TCP连接的建立采用客户服务器的方式。主动发起连接建立的应用进程为客户,而被动等待连接建立的引用进程为服务器。
(4) URL统一资源定位器,用来表示从互联网上得到的资源位置和访问这些资源的方法
还没有评论,来说两句吧...