Java工程师计算机网络（四）面试题（Day31）

左手的ㄟ右手 2023-09-29 14:43 35阅读 0赞

**1 介绍一下HTTPS的流程。**  
参考回答  
HTTPS在传输的过程中会涉及到三个密钥：服务器端的公钥和私钥，用来进行非对称加密；客户端生成的随机密钥，用来进行对称加密。一个HTTPS请求实际上包含了两次HTTP传输，如下图可以细分为以下8步：  
![在这里插入图片描述][d248291f72d34ee78deb8c56e5063d12.png]  
客户端向服务器发起HTTPS请求，连接到服务器的443端口  
服务器端有一个密钥对，即公钥和私钥，是用来进行非对称加密使用的，服务器端保存着私钥，不能将其泄露，公钥可以发送给任何人。  
服务器将自己的公钥发送给客户端。  
客户端收到服务器端的公钥之后，会对公钥进行检查，验证其合法性，如果发现发现公钥有问题，那么HTTPS传输就无法继续。严格的说，这里应该是验证服务器发送的数字证书的合法性，关于客户端如何验证数字证书的合法性，下文会进行说明。如果公钥合格，那么客户端会生成一个随机值，这个随机值就是用于进行对称加密的密钥，我们将该密钥称之为client key，即客户端密钥，这样在概念上和服务器端的密钥容易进行区分。然后用服务器的公钥对客户端密钥进行非对称加密，这样客户端密钥就变成密文了，至此，HTTPS中的第一次HTTP请求结束。  
客户端会发起HTTPS中的第二个HTTP请求，将加密之后的客户端密钥发送给服务器。  
服务器接收到客户端发来的密文之后，会用自己的私钥对其进行非对称解密，解密之后的明文就是客户端密钥，然后用客户端密钥对数据进行对称加密，这样数据就变成了密文。  
然后服务器将加密后的密文发送给客户端。  
客户端收到服务器发送来的密文，用客户端密钥对其进行对称解密，得到服务器发送的数据。这样HTTPS中的第二个HTTP请求结束，整个HTTPS传输完成。

**2 介绍一下HTTP的失败码。**  
参考回答  
HTTP的错误码包含客户端错误4XX 和服务端错误5XX ，两种错误分别如下：  
客户端错误 4XX  
这类的状态码是适用于客户端似乎有错误的情况。除了响应给HEAD请求外，服务器应该包含一个包括错误情况描述的实体，和它是暂时的还是永久性的。这些状态码适用于任何请求方法。用户代理应该展示所有包含的实体给用户。  
如果客户端正在发送数据，使用TCP的服务器应该在服务器关闭输出链接时，仔细确保客户端确认收到包含响应的数据包（receipt of the packet(s) ） 。如果客户端继续在服务器关闭后发送数据，服务器的TCP栈将会发生一个重置包给客户端，这可能会在 HTTP 应用程序读取和解释客户端的未确认输入缓冲区（input buffers）之前将其擦除。  
400(错误请求) 服务器不理解请求的语法。  
401(未授权) 请求要求进行身份验证。登录后，服务器可能会返回对页面的此响应。  
403(已禁止) 服务器拒绝请求。如果在 Googlebot 尝试抓取您网站上的有效网页时显示此状态代码(您可在 Google 网站管理员工具中诊断下的网络抓取页面上看到此状态代码)，那么，这可能是您的服务器或主机拒绝 Googlebot 对其进行访问。  
404(未找到) 服务器找不到请求的网页。例如，如果请求是针对服务器上不存在的网页进行的，那么，服务器通常会返回此代码。  
如果您的网站上没有 robots.txt 文件，而您在 Google 网站管理员工具”诊断”标签的 robots.txt 页上发现此状态，那么，这是正确的状态。然而，如果您有 robots.txt 文件而又发现了此状态，那么，这说明您的 robots.txt 文件可能是命名错误或位于错误的位置。(该文件应当位于顶级域名上，且应当名为 robots.txt)。  
如果您在 Googlebot 尝试抓取的网址上发现此状态(位于”诊断”标签的 HTTP 错误页上)，那么，这表示 Googlebot 所追踪的可能是另一网页中的无效链接(旧链接或输入有误的链接)。  
405(方法禁用) 禁用请求中所指定的方法。  
406(不接受) 无法使用请求的内容特性来响应请求的网页。  
407(需要代理授权) 此状态代码与 401(未授权)类似，但却指定了请求者应当使用代理进行授权。如果服务器返回此响应，那么，服务器还会指明请求者应当使用的代理。  
408(请求超时) 服务器等候请求时超时。  
409(冲突) 服务器在完成请求时发生冲突。服务器必须包含有关响应中所发生的冲突的信息。服务器在响应与前一个请求相冲突的 PUT 请求时可能会返回此代码，同时会提供两个请求的差异列表。  
410(已删除) 如果请求的资源已被永久删除，那么，服务器会返回此响应。该代码与 404(未找到)代码类似，但在资源以前有但现在已经不复存在的情况下，有时会替代 404 代码出现。如果资源已被永久删除，那么，您应当使用 301 代码指定该资源的新位置。  
411(需要有效长度) 服务器不会接受包含无效内容长度标头字段的请求。  
412(未满足前提条件) 服务器未满足请求者在请求中设置的其中一个前提条件。  
413(请求实体过大) 服务器无法处理请求，因为请求实体过大，已超出服务器的处理能力。  
414(请求的 URI 过长) 请求的 URI(通常为网址)过长，服务器无法进行处理。  
415(不支持的媒体类型) 请求的格式不受请求页面的支持。  
416(请求范围不符合要求) 如果请求是针对网页的无效范围进行的，那么，服务器会返回此状态代码。  
417(未满足期望值) 服务器未满足”期望”请求标头字段的要求。  
服务端错误 5XX  
响应状态码已数字5开头，表明了这类服务器知道其错误或者无法执行请求的情况。出了响应HEAD请求外，服务器应该包括一个包含错误情况说明的实体，以及他是暂时地还是永久性的，用户代理应该将所有包含的实体展示给用户。这些响应代码适用于任何请求方法。  
500(服务器内部错误) 服务器遇到错误，无法完成请求。  
501(尚未实施) 服务器不具备完成请求的功能。例如，当服务器无法识别请求方法时，服务器可能会返回此代码。  
502(错误网关) 服务器作为网关或代理，从上游服务器收到了无效的响应。  
503(服务不可用) 目前无法使用服务器(由于超载或进行停机维护)。通常，这只是一种暂时的状态。  
504(网关超时) 服务器作为网关或代理，未及时从上游服务器接收请求。  
505(HTTP 版本不受支持) 服务器不支持请求中所使用的 HTTP 协议版本。

**3 说一说你知道的http状态码。**  
参考回答  
HTTP状态码由三个十进制数字组成，第一个十进制数字定义了状态码的类型，后两个数字没有分类的作用。HTTP状态码共分为5种类型，分类及分类描述如下表：  
![在这里插入图片描述][6d236b6efb484174b23b7e6d319aa01e.png]

各类别常见状态码有如下几种：  
2xx （3种）  
200 OK：表示从客户端发送给服务器的请求被正常处理并返回；  
204 No Content：表示客户端发送给客户端的请求得到了成功处理，但在返回的响应报文中不含实体的主体部分（没有资源可以返回）；  
206 Patial Content：表示客户端进行了范围请求，并且服务器成功执行了这部分的GET请求，响应报文中包含由Content-Range指定范围的实体内容。  
3xx （5种）  
301 Moved Permanently：永久性重定向，表示请求的资源被分配了新的URL，之后应使用更改的URL；  
302 Found：临时性重定向，表示请求的资源被分配了新的URL，希望本次访问使用新的URL；  
301与302的区别：前者是永久移动，后者是临时移动（之后可能还会更改URL）  
303 See Other：表示请求的资源被分配了新的URL，应使用GET方法定向获取请求的资源；  
302与303的区别：后者明确表示客户端应当采用GET方式获取资源  
304 Not Modified：表示客户端发送附带条件（是指采用GET方法的请求报文中包含if-Match、If-Modified-Since、If-None-Match、If-Range、If-Unmodified-Since中任一首部）的请求时，服务器端允许访问资源，但是请求为满足条件的情况下返回该状态码；  
307 Temporary Redirect：临时重定向，与303有着相同的含义，307会遵照浏览器标准不会从POST变成GET；（不同浏览器可能会出现不同的情况）；  
4xx （4种）  
400 Bad Request：表示请求报文中存在语法错误；  
401 Unauthorized：未经许可，需要通过HTTP认证；  
403 Forbidden：服务器拒绝该次访问（访问权限出现问题）  
404 Not Found：表示服务器上无法找到请求的资源，除此之外，也可以在服务器拒绝请求但不想给拒绝原因时使用；  
5xx （2种）  
500 Inter Server Error：表示服务器在执行请求时发生了错误，也有可能是web应用存在的bug或某些临时的错误时；  
503 Server Unavailable：表示服务器暂时处于超负载或正在进行停机维护，无法处理请求；

**4 301和302有什么区别？**  
参考回答  
301和302的区别在于，301重定向是永久的重定向，搜索引擎在抓取新内容的同时也将旧的网址交换为重定向之后的网址。302重定向是暂时的重定向，搜索引擎会抓取新的内容而保存旧的网址。由于效劳器前往302代码，搜索引擎以为新的网址只是暂时的。

**5 302和304有什么区别？**  
参考回答  
302和304是网页请求的两个不同的响应状态码。302 （临时移动）表示 服务器目前从不同位置的网页响应请求，但请求者应继续使用原有位置来进行以后的请求。 304 （未修改）表示 自从上次请求后，请求的网页未修改过。 服务器返回此响应时，不会返回网页内容。

**6 请描述一次完整的HTTP请求的过程。**  
参考回答

[d248291f72d34ee78deb8c56e5063d12.png]: https://img-blog.csdnimg.cn/d248291f72d34ee78deb8c56e5063d12.png
[6d236b6efb484174b23b7e6d319aa01e.png]: https://img-blog.csdnimg.cn/6d236b6efb484174b23b7e6d319aa01e.png