现代前端技术解析-第2章 前端与协议

《现代前端技术解析》第2章阅读笔记

---

• 笔记章节目录

• 第1章 Web前端技术基础
• 第2章 前端与协议
• 第3章 前端三层结构与应用
• 第4章 现代前端交互框架
• 第5章 前端项目与技术实践
  • 一（5.1 前端开发规范）
  • 二（5.2 前端组件规范 & 5.3 自动化构建）
  • 三（5.3 自动化构建）
  • 四（5.5 前端用户数据分析 & 5.6 前端搜索引擎优化基础 & 5.7 前端协作）
• 第6章 前端跨栈技术
• 第7章 未来前端时代

---

• 2019/10/18

2.1 HTTP协议简介

协议拓展切换： 在请求头中使用 Upgradde:xxx Connection:Upgrade 来切换通信协议。（p46）

HTTP报文头部域字段： p49-p51。

HTTP2的优点： HTTP2使用的是SPDY协议。优点如下（p52）：

1. HTTP2采用完全二进制格式来传输数据，HTTP1.x使用的是默认文本格式（可以理解为HTTP2协议是通过流式传输的）；
2. HTTP2使用TCP多路复用的方式来降低网络请求连接建立和关闭的开销，多个请求可以通过一个TCP连接来完成（类似但不同于长连接）；
3. HTTP2支持传输流的优先级和流量控制机制（可以通过负权重来决定文件传输的优先级）；
4. HTTP2支持服务端推送，服务端能够在特定条件下把资源主动推送给客户端。

HTTP2的TCP多路复用和HTTP1.1的keep-alive长连接的区别：

• TCP多路复用传输是发生在传输层，keep-alive的连接复用发生在应用层；
• keep-alive的复用是串行的，TCP多路复用是并行的，不同的文件传输帧可以同时进行流式传输。

---

• 2019/10/21

2.2 web安全机制

前端安全攻击方式： XSS（跨站脚本攻击）、SQL注入、CSRF（跨站请求伪造）。（p53）

请求劫持： 分为DNS劫持和HTTP劫持；HTTP请求劫持位移可行的与方法发是尽量使用HTTPS协议来访问网站。

Native应用开发： （p73-80）