2024年前端最新面试官：讲一下 https 和 http 的区别(2)，2024年最新字节跳动 前端面试题

文末

篇幅有限没有列举更多的前端面试题，小编把整理的前端大厂面试题PDF分享出来，一共有269页

开源分享：【大厂前端面试题解析+核心总结学习笔记+真实项目实战+最新讲解视频】

“时无重至，华不再阳”

01 前言

---

---

因为http协议传输的数据都是以明文的形式传输的，内容没有经过加密操作，这就造成了传输不安全的情况。如果传输的数据中存在着银行卡，身份证等敏感信息，容易被他人盗取，实施诈骗。

所以人们就想出了一种能够安全传输的协议，https协议。该协议可以在信息传输前进行加密，加密之后接收方需要解密才可以得到信息，否则即使你截获了传输数据也无济于事。

02 区别

---

---

那么https相比于http有哪些区别呢？是不是一种新的协议呢？其实https只是在http的基础上建立的，我们知道http协议在数据传输之前会进行TCP的三次握手，然后才会传输数据。其实https同样也会进行三次握手操作，只是在应用层和传输层之间添加了SSL/TLS层而已。

首先我们来看一下https是怎么连接的？

1. 首先客户端发起请求到服务端，服务端处理后发送一个公钥给客户端

2. 客户端进行验证公钥，看公钥是否有效和是否过期

3. 客户端验证通过会产生随机值key，然后用公钥进行加密回传给服务端

4. 服务端用私钥解密后获得客户端的随机值key

5. 利用随机值key加密数据后传输给客户端

6. 客户端利用key值进行解密数据

7. 客户端获取真正的数据

通过上图我们就应该了解了https握手阶段，其实上面不仅是SSL握手，还包括建立连接的TCP三次握手。

既然https能够保证安全传输，是不是所有网站都使用https协议呢？

总结

我在成长过程中也是一路摸爬滚打，没有任何人的指点，所以走的很艰难。例如在大三的时候，如果有个学长可以阶段性的指点一二，如果有已经工作的师兄可以告诉我工作上需要什么，我应该前面的三年可以缩短一半；后来去面试bat，失败了有5、6次，每次也不知道具体是什么原因，都是靠面试回忆去猜测可能是哪方面的问题，回来学习和完善，当你真正去招人的时候，你就会知道面试记录是多么重要，面试官可以从面试记录里看到你的成长，总是去面试，总是没有成长，就会被定义为缺乏潜力。

开源分享：【大厂前端面试题解析+核心总结学习笔记+真实项目实战+最新讲解视频】

71ac0)**

[外链图片转存中…(img-8kim1VA4-1715627348975)]
[外链图片转存中…(img-Q28xztWQ-1715627348976)]