http
http - 浏览器和服务器交互的超文本传输协议
https - http + ssl (建安全通道,确保数据传输，网站真实性)
http 80 明文传输，身份易伪装，内容易窃取和篡改
Https 443 需证书费用高 对传输内容进行加密 身份认证 费时费电 保证数据安全送达 一个ip只能绑定一个域名
- https链接访问
- 服务器将授权证书的公开钥匙返回给客户端
- 协商 SSL 链接加密等级
- 按照加密等级，建立会话密钥
- 然后通过网站的公钥来加密会话密钥
- 服务器用私钥解开会话秘钥
- 然后服务器用key对称加密数据
- 客户端拿到后，用key解密数据
- 之后会话都是通过key值完成的
状态码302，301，304
- 301 Moved Permanently 永久移动。请求的资源已被永久的移动到新 URI，返回信息会包括新的 URI，浏览器会自动定向到新 URI。今后任何新的请求都应使用新的 URI 代替
- 302 Found 临时移动。与 301 类似。但资源只是临时被移动。客户端应继续使用原有URI
- 304 Not Modified 未修改。所请求的资源未修改，服务器返回此状态码时，不会返回任何资源。客户端通常会缓存访问过的资源，通过提供一个头信息指出客户端希望只返回在指定日期之后修改的资源
http各个版本区别
- http0.9 只能使用基本的get请求 请求完了就断开tcp链接
- http1.0 get post HEAD 也是短连接
- http1.1 put push delete 长链接 管道化 主流版本 etag
- http2.0 长链接 多路复用 websoket
http请求方法get和post
- 浏览器回退，GET不会再次请求，POST会。
- 浏览器缓存，get有，post没有
- 请求参数限制，get有（url长度限制），post没有（参数放在请求body内）
- 安全性，get传参不安全，post安全
- 请求方式，get把 http header 和 data 一并发送，post先发送 header，服务器响应 100后，浏览器再发送 data，服器响应 200（返回数据）