1.URL
<协议>://<主机>:<端口>/<路径>
2.HTTP特点：
HTTP协议本身是无连接的，使用面向连接的tTCP作为运输层协议
HTTP协议是无状态的，同一个用户第二次访问相同资源服务器并不能记录用户信息
TCP三次握手完成前两次后，就会把HTTP请求报文作为第三次握手的数据发送给服务器
2.HTTP报文结构
(1)请求报文
请求行：方法+url+http版本号+换行符
首部行：首部字段：值
空白行
实体主体
(2)响应报文
状态行：http版本+状态码+状态码解释短语+换行符
首部行：首部字段：值
空白行
实体主体
3. HTTP方法
OPTION：请求一些选项的信息
GET：请求读取URL所标志的信息
HEAD：请求读取URL所标志的信息的首部
POST：给服务器添加信息
PUT：在指明的URL下存储一个文档
DELETE：删除URL所标志的资源
TRACE：用来进行回环测试
CONNECT：用于代理服务器
4.HTTP请求报文首部字段
Host：www.baidu.com （指明主机的域名）
Connection：close/keep-alive? （指明是长连接还是短连接）
User-Agent：Mozilla（表明用户代理使用的浏览器是火狐）
Accept-Language：cn（表明用户希望得到中文文档）
5.HTTP状态码
1xx：表示通知信息，如收到了或正在处理
2xx：表示成功，如接受或知道了
3xx：表示重定向，如要完成请求还必须采取进一步的行动
4xx：表示客户的差错，如请求中有错误的语法或不能完成
5xx：表示服务器的差错，如服务器失效无法完成请求
6.Http1.0和1.1区别
1.缓存处理不同
2.新增了状态码，比如409（Conflict）表示请求的资源与资源的当前状态发生冲突；410（Gone）表示服务器上的某个资源被永久性的删除。
3.Host头处理：1.0认为每个每台服务器只有一个ip，后来出现了虚拟主机，http1.1在首部行加入了host属性
4.长连接：http1.1在首部行加入了Connection： keep-alive
?
7.Http2.0和Http1.x区别
1.HTTP1.x的解析是基于文本，Http2.0基于二进制格式
2.连接共享：每个连接可以有多个request，每个request有一个id，接收方根据id处理不同的request
3.Http报文压缩，通讯双方各自cache一份header fields表，既避免了重复header的传输，又减小了需要传输的大小。
4.服务端推送：客户端没有发起请求，服务器也可以推送信息到客户端
8.什么是HTTPS
Https=http+加密+认证+完整性保护
https是身披ssl外壳的http,通常http直接和tcp通信，使用https时，http先和ssl通信，再由ssl和tcp通信
HTTPS使用443作为默认端口
9.HTTP的缺点
(1)通信使用明文，不加密，内容会被窃听
http底层是tcp协议，tcp可能被窃听，即使http对报文加密，仍然会被截获，只不过是不知道报文内容
(2)无法验证通信双方身份
http协议不存在验证通信方的步骤，任何人都可以发起请求，无意义的请求也会照单全收，会dos攻击
??
(3)无法保证报文的完整性
http无法证明通信报文的完整性，请求或者响应的内容被篡改也无法获悉
?
10.HTTPS的优点
(1)通信加密：http和ssl(Secure socket layer)组合使用,构成https
(2)内容加密：客户端对http报文加密后再发送请求，客户端和服务器必须同时具有加密和解密机制
(3) ssl可以查明通信方的证书，证书由第三方机构颁发，很难伪造
?
11.加密方式
(1）共享密钥加密(对称密钥加密)：
加密密钥和解密密钥使用相同的密码体制
通信双方需要用同一种密钥解密，发送信息的一方需要将密钥随着加密的信息一同发送给接收方，信息和密钥可能被截获
例如：A和B是进行通信的双方
假设A手握一把密钥 key1，那么A需要克隆一把相同的密钥 key1'
在第一次通信中，A将报文连同 key1'一起发送给B
此后：A和B则分别使用 key1、key1' 分别对接收/发送的报文进行解密/加密
(2）公开密钥加密(非对称密钥加密)：
发送信息的一方使用接收方的公有密钥加密，发送文件，接收方使用私有秘钥解密
公有密钥可以公开，私有秘钥不公开
例如：B希望自己发送给A的报文被加密
假设A手握公钥 key2 和私钥 key2'
首先，A将报文主体连同 key2 一起发送给B
此后，B向A发送的报文都将使用 key2 加密
而被 key2 上锁的报文 只有A手上的 key2' 才能解密
(3）https采用混合加密的方法：
在交换密钥的环节使用非对称加密，之后的通信则使用对称加密
例如：A手握一对非对称密钥（公钥key3、私钥key3'），B手握一对对称密钥（key4、key4'）
阶段1：交换密钥-使用非对称加密
1、A将公钥 key3 发送给B
2、B将下一阶段加密/解密用的 key4' 放在报文中，并使用公钥 key3 对报文进行加密
3、A使用私钥 key3' 解密报文，得到 key4'
阶段2：数据通信-使用对称加密
A和B分别使用 key4' 和 key4对接收/发送的报文进行解密/加密
?
|