HTTP(S)协议详解

1 什么是协议

• 协议，网络协议的简称，网络协议是通信计算机双方必须共同遵从的一组约定。如怎么样建立连接、怎么样互相识别等。只有遵守这个约定，计算机之间才能相互通信交流。

粗俗理解协议就是 比如你的电脑和我的电脑要通信，（我们之间的交流为什么互相听得懂，因为我们都是用中文），协议就是一种规范，你按照这个格式来发包，我按照这个格式来解析这个包没有问题。协议就和语言一样

2 什么是HTTP

客户端和服务端都是一台电脑，只不过服务端的电脑配置要好很多
request：请求
response：响应

这个协议可以干什么呢？

• 能获取服务器上的一些文件（其它电脑的一些文件），比如说web服务器

服务器说白了，像web服务器，比如我有一些小说和一些图片想让你看看，那我可以直接拷贝给你，但是我不可能拷贝给世界上所有的人，所以我建立一个域名，让世界上所有的人都能够访问我的服务器，我把想让你们看的东西都放在上面，大家都可以看了，都可以通过http协议看到了。这就是 服务器，协议就是在它上面通过这么个渠道可以看到我电脑上的一些文件。

这种协议简单快速（客户向服务器请求服务时，只需传送请求方法和路径），灵活， 无连接。

GET
POST
HTTP请求方法：https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Methods

GET /books/?sex=man&name=Professional HTTP/1.1
Host: www.xxx.com
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.6) Gecko/20050225
Firefox/1.0.1
Connection: Keep-Alive

GET提交的内容在URL里面

POST / HTTP/1.1
Host: www.xxx.com（Host是请求的域名是什么）
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.6) Gecko/20050225
Firefox/1.0.1
Content-Type: application/x-www-form-urlencoded
Content-Length: 40 Connection: Keep-Alive
name=Professional%20Ajax&publisher=Wiley

POST提交的内容在header里面

抓个包看看：

HTTP请求的header：

GET / HTTP/1.1
Host: deelmind.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:83.0) Gecko/20100101 Firefox/83.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1

3 什么是HTTP（S）

HTTPS就是给HTTP通过了一项安全的保障，其他的东西都没有变

• HTTPS 即 HTTP over TLS/SSL，是一种在加密信道进行 HTTP 内容传输的协议。

• HTTP/TCP/IP （HTTP）
• HTTP/SSL/TSL/TCP/IP （HTTPS）

非对称密钥（Asymmetric cryptography）：加密的密钥和解密的密钥不一样

4 常用字段

• https://zh.wikipedia.org/wiki/HTTP%E5%A4%B4%E5%AD%97%E6%AE%B5
• https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers
• Multipurpose Internet Mail Extensions （MIME）https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Basics_of_HTTP/MIME_types/Common_types

5 HTTP协议潜在漏洞

6 怎么学

• https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Methods
• https://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html
• 学自己经常遇到的问题
• 总结学习方法