2024年HTTP和HTTPS请求的整个过程详解(1)，2024年最新阿里巴巴二面被血虐

2401_84975862

于 2024-05-13 11:46:59 发布

阅读量824

点赞数 16

分类专栏：程序员文章标签： c语言 c++ 学习

本文链接：https://blog.csdn.net/2401_84975862/article/details/138796091

版权

程序员专栏收录该内容

39 篇文章 0 订阅

订阅专栏

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

协议版本的格式为：HTTP/主版本号.次版本号，常用的有HTTP/1.0和HTTP/1.1

请求头部

请求头部为请求报文添加了一些附加信息，由“名/值”对组成，每行一对，名和值之间使用冒号分隔。请求头部的最后会有一个空行，表示请求头部结束，接下来为请求数据。下面列出小部分请求头内容：

请求头	说明
Host	接受请求的服务器地址，可以是IP:端口，也可以是域名
User-Agent	发送请求的应用程序信息
Connection	指定与连接相关的属性，如Connection:Keep-Alive

请求数据

请求数据一般用在POST、PUT等请求上，如：

1username=aa&password=1234
2//或
3{"username":"aa","password":"1234"}

4.服务器端响应HTTP请求，浏览器得到HTML代码

HTTP响应报文由状态行（status line）、响应头部（headers）、空行（blank line）和响应数据（response body）4个部分组成。

状态行

状态行由3部分组成，分别为：协议版本、状态码、状态码描述。其中协议版本与请求报文一致，状态码描述是对状态码的简单描述。如下：

1Status Code: 200 OK
2//或者
3Status Code: 302 Found

响应头部

下面列出部分响应头内容：

响应头	说明
Server	服务器应用程序软件的名称和版本
Content-Type	响应正文的类型
Content-Length	响应正文长度

响应数据

用于存放需要返回给客户端的数据信息。如下：

1<html>
2<head><title>响应信息</title></head>
3<body>我是正文</body>
4</html>

5.浏览器解析HTML代码，并请求HTML代码中的资源

浏览器拿到HTML文件后，开始解析HTML代码，遇到静态资源时，就向服务器端去请求下载。

6.关闭TCP连接，浏览器对页面进行渲染呈现给用户

浏览器利用自己内部的工作机制，把请求到的静态资源和HTML代码进行渲染，呈现给用户。完成后根据Connection来决定是否关闭TCP连接。

二、HTTPS请求的过程

HTTP 协议由于其简单快速、占用资源少，一直被用于网站服务器和浏览器之间进行数据传输。但是在数据传输的过程中也存在很明显的问题，由于 HTTP 是明文协议，不会对数据进行任何方式的加密。当黑客攻击窃取了网站服务器和浏览器之间的传输报文的时，可以直接读取传输的信息，造成网站、用户资料的泄密。因此 HTTP 不适用于敏感信息的传播，这个时候需要引入 HTTPS（超文本传输安全协议）。

我们下面将具体过程整理如下：

1.客户端向服务器发起HTTPS的请求，连接到服务器的443端口；
2.服务器将非对称加密的公钥传递给客户端，以证书的形式回传到客户端；
3.客户端接受到该公钥进行验证，如果有问题，则HTTPS请求无法继续；如果没有问题，客户端这个时候随机生成一个私钥，称为client key,用于对称加密数据的。使用前面的公钥对client key进行非对称加密；客户端发起二次HTTP请求，将加密之后的client key传递给服务器；
4.服务器使用私钥进行解密，得到client key,使用client key对数据进行对称加密；
5.将对称加密的数据传递给客户端，客户端使用对称解密，得到服务器发送的数据，完成第二次HTTP请求。

三、HTTPS和HTTP的区别

通过上面详细对HTTPS的分析，我们可得：

HTTPS是密文传输，HTTP是明文传输；
默认连接的端口号是不同的，HTTPS是443端口，而HTTP是80端口；
HTTPS请求的过程需要CA证书要验证身份以保证客户端请求到服务器端之后，传回的响应是来自于服务器端，而HTTP则不需要CA证书；
HTTPS=HTTP+加密+认证+完整性保护。

四、HTTPS 加密算法

为了保护数据的安全，HTTPS 运用了诸多加密算法：

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上C C++开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

课程，涵盖了95%以上C C++开发知识点，真正体系化！**

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

2401_84975862

关注

16
点赞
踩
21

收藏

觉得还不错? 一键收藏
0
评论
2024年HTTP和HTTPS请求的整个过程详解(1)，2024年最新阿里巴巴二面被血虐

协议版本的格式为：HTTP/主版本号.次版本号，常用的有HTTP/1.0和HTTP/1.1请求头部请求头部为请求报文添加了一些附加信息，由“名/值”对组成，每行一对，名和值之间使用冒号分隔。请求头部的最后会有一个空行，表示请求头部结束，接下来为请求数据。请求数据4.服务器端响应HTTP请求，浏览器得到HTML代码HTTP响应报文由状态行响应头部（headers）、空行（blank line）和响应数据（response body）4个部分组成。状态行协议版本状态码状态码描述。
复制链接

扫一扫