http/https-协议的深入学习

最新推荐文章于 2022-05-11 00:46:31 发布
最新推荐文章于 2022-05-11 00:46:31 发布
阅读量1k 收藏 1
点赞数
分类专栏： 通信协议 文章标签： http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/GoNewWay/article/details/106178493
版权

http通信协议的基本原理

  • 在远程通信场景中http协议是一种应用广泛的应用层协议

http请求的通信流程

在这里插入图片描述

DNS服务

  • Domain Name System
  • DNS服务是和HTTP协议一样位于应用层的协议
  • 提供 域名、IP 之间的解析服务

http通信协议的组成

  • http是基于应用层的协议
  • 在传输层使用了TCP通信协议进行传输

协议的定义

  • 协议是 两个或多个需要进行网络通信的程序 达成的一种约定

URI 和 URL

  • http请求通过URI定位资源

  • URL （Uniform Resource Locator）— 统一资源定位符，用于描述一个网络上的资源

  • URI 用字符串标识某一互联网资源

  • URL 则表示资源的地点（在互联网中所处的位置）

  • URL 是 URI 的子集

http://www.xxx.com:80/java/index.html?name=mic#head
schema://host[:port#]/path/.../?[url-params]#[query-string]
schema       指定应用层使用的协议（如 http，https, ftp等）
host         http服务器的IP地址活着域名
post#        http服务器端口，默认80
path         访问资源路径
query-string 查询字符串

所以，通过url地址，我们可以得到用户使用http协议访问指定服务器上对应进程的资源，并且携带的请求参数。

MIME Type

  • 服务器通过用户请求返回资源-》浏览器对资源解析并渲染
  • 针对不同类型如图片类型、视频类型、Js等
  • Q：浏览器如何识别当前类型并做不同渲染？
  • A：通过 MIME Type
什么是MIME Type?
  • 描述消息内容类型的因特网标准
  • 常见类型
    • 文本文件：text/html text/plain text/css application/xhtml
    • 图片文件：image/jpeg image/gif image/png
    • 视频文件：video/mpeg video/quicktime
设置文件渲染类型的方式？
  • Accept
    • 表示客户端希望接收的数据类型。服务器根据Accept请求头产生相对应的数据。
  • Content-Type
    • 发送端发送的实体数据类型
response.setContentType("application/json;charset=utf-8")  表示服务端返回的数据格式是json
  • 若Accept和Content-Type不一致，浏览器将无法解析

状态码的概念

  • 当客户端向服务端发送请求的时候，描述服务端返回的请求处理结果
类别原因短语
1Information（信息状态码）接收的请求正在处理
2Success（成功状态码）请求正常处理完毕
3Redirection（重定向状态码）需要进行附加操作以完成请求
4Client Error（客户端错误状态码）服务器无法处理请求
5Server Error（服务端错误状态码）服务器无法处理请求

不同请求的操作方式

  • GET
    • 客户端发送一个URI地址去获取服务端资源（一般用于查询），传输数据有限制
  • POST
    • 传输实体给到服务端，让服务端去保存（一般用于创建操作）
  • PUT
    • 向服务器发送数据，一般用于更新数据操作
  • DELETE
    • 一般用于删除操作
  • HEAD ：获得报文头部
  • OPTIONS : 询问支持的方法
  • TRACE ：追踪路径
  • CONNECT : 用隧道协议连接代理

REST架构风格

  • 严格规定对于不同类型设置合适的请求方法
  • Q：为什么要用REST架构？
    • 服务化架构普及，http协议使用频率越来越高
    • 有状态和无状态请求混用
    • 更好地利用http协议提供的规则
  • REST面向资源，每一个URI代表一个资源
  • 强调无状态化，服务端不能存储来自某个客户请求中的信息
  • 强调URL暴露资源时，不要再URI中出现动词
  • 合理使用http状态码、请求方法

http协议的完整组成

  • 请求报文
  • 响应报文
请求报文
  • 请求行、请求头部、请求数据
请求行
  • 由方法字段、URL字段和http协议版本字段3个字段组成，使用空格分离
  • ex：GET /data/index.jsp HTTP/1.1
  • 方法字段就是HTTP使用的请求方法，比如常见的GET/POST
  • 协议版本字段有两种：HTTP1.0/HTTP1.1
    • HTTP1.0 每个连接传送一个请求或响应，请求就会关闭，没有host字段
    • HTTP1.1 在同一个连接中可以传送多个请求和响应，可重叠和同时进行，必须有host字段
请求头部
  • 客户端向服务器发送请求的时候必须指明请求类型，如有必要，还可以选择发送其它的请求头。大多数请求头并非必须，但Content-Length除外
  • 常见的请求头有 Accept、Accept-Charset、Accept-Encoding、Content-Length、Host 等
请求数据
  • 需要提交的数据
响应报文
  • 响应行、响应头、响应体
    • 响应行：协议版本、状态码、状态的原因短语

http协议中的扩展

  • 传输文件过大的解决办法？

    • 对文件进行压缩，减少文件大小
    • 分割传输：在传输大容量数据时，把数据分割多块，让浏览器逐步显示页面
      • 这种把实体主体分块的功能成为分块传输编码（Chunked Transfer Coding）

  • 持久化连接

    • HTTP/1.1中支持了持久化连接—只要一次连接建立之后，只要客户端和服务端没有明确提出断开连接，tcp连接就会一直保持连接状态
    • 通过HTTP1.1中有一个Transport段，携带Connection:Keep-Alive，表示希望此条连接作为持久连接。
    • 持久化连接默认激活，可在报文中显示地添加Connection：close首部表示事务结束之后要将连接关闭

  • 管道化连接

    • 不用等待响应亦可直接发送下一个请求。能够实现同时并行发送多个请求

http协议的特点

  • Http无状态协议
    • HTTP协议本身不会对请求和响应本身之间的通信状态做保存
  • 如何实现有状态的协议
  • 客户端支持的cookie — Http协议中引入 cookie 技术，用来解决http协议无状态的问题
    • 通过在请求和响应报文中写入Cookie信息来控制客户端状态
    • Cookie根据服务器的响应报文 Set-Cookie 的首部字段信息，通知客户端保存Cookie
    • 当客户端再次向服务器发送请求时，会自动在请求报文中假如Cookie值后发送出去
  • 服务端支持的session—使用session机制来保存服务端的对象状态
    • 当程序需要为某个客户端创建一个session
    • 服务器首先检查客户端请求是否包含了一个session标识 — session id
    • 如果已有 session id — 说明已经为客户端创建过 session
    • 服务端按照session id把这个session检索出来使用
    • 如果没有 session id，则为此客户端创建一个session，并生成相关联的 session id

Http协议安全传输

  • http协议通信过程中，是基于明文通信的，底层基于TCP/IP协议进行通信
  • 按照TCP/IP协议族的工作机制，通信内容可能遭到拦截和窃取

安全传输协议

  • 由于HTTP协议通信的不安全性
  • https — 对传输通道进行加密的方式
  • https：一种加密的超文本传输协议
  • 传输过程中对数据做了完全加密
  • https同http协议一样处于TCP传输层之上
  • 在TCP协议层之上增加了一层SSL（Secure Socket Layer,安全层）或者 TLS（Transport Layer Security） 安全层传输协议组合使用用于构造加密通道

HTTPS实现加密传输机制

  • 公钥、私钥和数字证书

HTTPS证书申请

  • 服务器上生成CSR文件
    • 证书申请文件：证书公钥、Hash签名算法、申请的域名、公司名称、职位等信息
  • CSR文件和其它所需证件上传到CA认证机构
    • CA机构收到认证申请，使用申请中的hash算法，对部分内容进行摘要
    • CA机构使用自己的私钥，对摘要信息进行签名（相当于证书的唯一编号）
  • CA机构把签名过的证书通过邮件的形式发送到申请者手中
  • 申请者收到证书之后部署到自己的web服务器中

HTTPS通信过程

  • 客户端发起请求
    • 三次握手—TCP连接建立—生成随机数client.random：用于生成对话密钥
    • 生成sessionid用于保持同一会话
  • 服务端收到请求，然后响应
    • 确认加密通道版本—服务端生成随机数server.random：用于生成对话密钥
    • 确认使用的加密算法：用于后续的握手消息进行签名防止篡改
    • 服务器证书—CA机构颁发的证书
  • 客户端对收到的证书进行验证
    • 证书是否是上级CA签发—是否过期—是否被吊销
    • 验证签名：私钥签名、公钥验签
      • CA机构在签发证书的时候，会使用自己的私钥对证书进行签名
      • 使用对应的算法字段对证书进行摘要，然后使用RSA算法对摘要进行私钥签名
      • 私钥签名后只有公钥才能进行验签
      • 浏览器使用内置在操作系统上的CA机构的公钥对服务器的证书进行验签
      • 验签之后CA机构使用sha256（算法字段）进行证书摘要
      • 客户端再次使用sha256对证书内容进行一次摘要—对比得到的值
      • 验证通过之后—客户端生成随机数pre-master secret
      • 客户端根据之前的Client.random + sever.random + pre-master 对称密钥
      • 使用证书中的公钥进行加密
      • 利用协商好的hash算法，对握手消息取hash值
      • （取hash值，把握手消息做一个签名，验证消息是否被篡改过）
      • 最后随机数加密**“握手消息+握手消息 HASH 值(签名)”** 发送给服务端
  • 服务端接收到随机数
    • 用私钥对密文进行解密
    • 得到client.random/server.random/pre-master secret, HASH 值
    • 与传递过来的hash值进行对比
    • 随机密码加密一段握手消息（握手消息+握手消息的 HASH 值）给客户端
  • 客户端接收消息
    • 用随机数解密并计算握手消息的HASH值，与服务端传递过来的HASH值一致，握手过程结束
    • 之后通信过程根据交互过程中生成
      • pre master secret /client.random/server.random 通过算法得出 session Key
    • 作为后续交互过程中的对称密钥
      在这里插入图片描述
隙间光点
关注
专栏目录
网络面试题：HTTPS为什么可以保证安全，怎么加密的？
qq_36733726的博客
04-22 546
网络面试题：HTTPS为什么可以保证安全，怎么加密的？ https://www.bilibili.com/video/BV1w4411m7GL?from=search&seid=3199089843343135819 一、HTTPS是什么？ HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure，超文本传输安全协议），是以安全为目标的HTTP通道，简.
http和https的学习
冰雪为融的博客
08-05 320
1.http和https (1)http和https的基本概念 http: 超文本传输协议，是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。 https: 是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL层，HTTPS的安全基础是S...
http和https协议学习总结
张雨的博客
02-03 306
HTTP协议简介 超文本传输协议（英文：HyperText Transfer Protocol，缩写：HTTP）是一种用于分布式、协作式和超媒体信息系统的应用层协议。HTTP是万维网的数据通信的基础。 超文本传输协议是一种通信协议，它允许将超文本标记语言（HTML）文档从Web服务器传送到客户端的浏览器 基于TCP/IP来建立通信 URI和URL的区别 URI，是uniform resource identifier，统一资源标识符，用来唯一标识一个资源。 例如： file://a:1234/b/c.
HTTP和HTTPS协议学习
夏的专栏
11-16 842
平时开发中只要是一个上线的app基本都有网络请求，虽然现在许多开源库都已经帮助我们更加容易的访问网络，但是我们也需要去了解网络访问的原理，这样我们后期去定制我们自己的框架就有许多的帮助。同时面试也喜欢问HTTP或者HTTPS相关知识，为了面试的时候不懵逼，也为了以后更好的理解HTTP或者HTTPS原理，所以下面就总结下它们的相关知识。 1. HTTP特点 HTTP协议(HyperText Tra...
深入学习TCP协议
芒果就是没有盲的博客
03-06 465
一.什么是TCP协议？ TCP(Transmission Control Protocol 传输控制协议)是一种面向连接(连接导向)的、可靠的、 基于IP的传输层协议。在OSI模型中，TCP协议工作在自顶向下的第四层——传输层。 二.TCP头部协议格式 首先源端口号和目的端口号，各占16位，用于区分主机不同的进程，而IP地址用来区分不同的主机，源端口号，源主机IP地址，目的端口号，目的主机IP...
网络协议分析-http/https/tcp/udp
最新发布
08-29
在计算机网络中，协议是控制数据传输和交互的规则。HTTP、HTTPS、TCP和UDP是四种常见的网络协议，它们各自承担着不同的职责，为...通过深入学习和理解这些协议，我们可以更好地设计和优化网络应用，提升用户体验。
TCP-IP技术大全1.rar_TCP/IP_μC/TCP-IP
09-23
《TCP/IP技术大全1.rar_TCP/IP_μC/TCP-IP》这个压缩包文件主要涵盖了TCP/IP协议族和μC/TCP-IP微型TCP/IP协议栈...通过阅读提供的PDF文档和参考文本文件，可以深入学习这些知识，提升在物联网和嵌入式系统领域的技能。
uC/OS-II 下TCP/IP实现源码
05-04
总的来说，学习和分析这个源码可以帮助开发者深入了解嵌入式TCP/IP协议栈的工作原理，掌握如何在uC/OS-II环境中集成和优化网络功能，这对于从事嵌入式系统开发的工程师来说，是一项非常有价值的知识和技能。...
windows http/https开发案例
03-12
本文将深入探讨这些技术，并基于提供的文件名（HttpClientSyn.cpp、HttpUploadFiles.cpp、HttpTransByGet.cpp、HttpClientSyn.h、HttpUploadFiles.h、HttpTransByGet.h、windows https）来解析相关的知识点。...
onecomic-doc:一本漫画-文档https
03-10
首先，HTTPS（超文本传输安全协议）是HTTP（超文本传输协议）的安全版本，通过使用SSL/TLS协议来加密数据传输，防止中间人攻击和数据篡改。这对于包含用户敏感信息，如账号、密码和浏览历史的在线漫画平台至关重要。...
CC3200 Wi-Fi MCU应用基础中文版1
08-22
看到不错的CC3200开发中文资料，，CC3200 Wi-Fi MCU应用基础中文版1
深入学习HTTP协议
Atkx's Blog
04-11 729
目录HTTP协议统一资源定位符URL的格式使用HTTP 的URLHTTP协议发展史HTTP/0.9HTTP/1.0HTTP/1.1HTTP/2Request请求请求报文请求方法其他字段Response响应响应报文响应状态码 HTTP协议 超文本传输协议 (HTTP-Hypertext transfer protocol) 是一种详细规定了浏览器和万维网服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。通常，由HTTP客户端发起一个请求，建立一个到服务器指定端口（默认是80端口）的TCP连接。
网络协议学习(B站观看最多）
weixin_52125240的博客
11-09 5046
网络协议学习网络协议第01天：基本概念为什么要学习网络协议学习中需要搭建的环境网络协议 网络协议 第01天：基本概念 思考：数据是如何从一个设备传递到另一个设备的？ 这一切都是由网络协议来规定的。没有网络协议，就没有今天的互联网 为什么要学习网络协议 互联网、移动互联网、物联网，都离不开网络协议 最熟悉的网络协议：HTTP 为了满足各种需求，有各式各样的网络协议（HTTPS、SMTP、MQTT、RTMP等） 每一种网络协议应用场景不一样 学习中需要搭建的环境 客户端-服务器开发环境 客户端：浏览器
网络协议学习（一）
qq_45003354的博客
04-19 2408
1.网络模型 OSI 七层模型 TCP/IP 五层模型 这里做一个不恰当的比喻：物理层就像是电脑的网卡，链路层就好比是网卡驱动程序，网络就是电脑的ip,传输层就是tcp、udp，应用层就是自己编写的网络应用程序 2.TCP/IP 网络传输中的数据 每一层通过约定与协作，完成数据端到端传输 3.地址和端口号 MAC 地址：MAC 地址全称叫做媒体访问控制地址，也称为局域网地址（LAN Address），MAC 位址， 以太网地址（Ethernet Address）或物理地址（Physica
图解HTTP-简单的HTTP协议
sunshine13434343的博客
05-11 827
2.1 HTTP协议用于客户端和服务器端之间的通信 请求访问文本或图像等资源的一端称为客户端，而提供资源响应的一端称为服务器端。 2.2 通过请求和响应的交换达成通信 请求报文是由请求方法、请求URI、协议版本、可选的请求首部字段和内容实体构成的。 响应报文基本上由协议版本、状态码（表示请求成功或失败的数字代码）、用以解释状态码的原因短语、可选的响应首部字段以及实体主体构成。 2.3HTTP是不保存状态的协议 HTTP是一种不保存状态，即无状态（stateless）协议。HTTP协议自身不对请求和响应之
Linux-0.11-Lab: 五分钟实验环境
linux内核
07-30 2795
http://www.tinylab.org/project/linux-0-11-lab/目录 [隐藏]1 项目描述2 相关文章3 五分钟教程3.1 准备3.2 下载3.3 编译3.4 从硬盘启动3.5 调试3.6 获得帮助3.7 生成 main 函数调用关系项目描述该项目致力于快速构建一个 Linux 0.11 实验环境，可配合《Linux内核完全注释》 一书使用。使用文档： README.m...
图解HTTP之HTTPS详解
weixin_30914981的博客
02-21 166
背景：随着越来越多的主流网站已经使用了HTTPS，新版本i西科也由原来的HTTP改成了HTTPS。作为服务器端开发者，就必须了解HTTPS的优势与劣势。 在HTTP协议中有可能存在信息窃听或身份伪装等问题，而使用HTTPS通信机制可以有效地防止这些问题。 一、HTTP缺点： 1.通信使用明文不对数据进行加密（内容容易被窃听） 2.不验证通信方身份（容易伪装） 3.无法确定报文完整性...
关于http/https协议
passerby_D的博客
11-11 789
http/https协议 1.首先我们需要了解一下什么是协议？ 网络协议是计算机之间为了实现网络通信而达成的一种“约定”或者”规则“，有了这种”约定“，不同厂商的生产设备， 以及不同操作系统组成的计算机之间，就可以实现通信 Http： 超文本传输协议（Http，HyperText TransferProtocol)是互联网上应用最为广泛的一种网络协议。设计Http最初 的目的是为了提供一种发布和接收HTML页面的方法。它可以使浏览器更加高效。Http协议是以明文方式发送信息的， 如果黑客截取了Web浏
LPC服务器拒绝客户端的表白
nethm的专栏
09-25 708
  开场白： 项目中遇见了一个奇怪的问题。在64位系统下，LPC的服务端是wow32位进程，在调用了ZwAcceptConnectPort拒绝客户端的连接后，ZwAcceptConnectPort返回   // // MessageId: STATUS_INVALID_MESSAGE // // MessageText: // // The ALPC message supplied is ...
μC/TCP-IP协议栈官方英文文档
"μC/TCP-IPTM是一个...这份资料是深入理解 ucOSII 上 μC/TCP-IP 协议栈实现的重要参考资料，对嵌入式系统开发者尤其有价值。通过学习，开发者可以掌握如何在小型设备上实现网络通信，提升嵌入式产品的网络功能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值