http&https超文本传输协议

http协议
—— 概念：是用于从万维网（www）服务器传输超文本到本地浏览器的传送协议
〔理解：就是服务器和客户端进行数据交互（相互传输数据）的一种形式。类似于“黑话”，当服务器和客户端遵循http协议即可进行数据交互〕

常用请求头信息（Request Headers）
—— User-Agent:请求载体的身份标识
〔理解:在网站搜索框中录入网址按下回车即为发起一个请求，请求载体即为当前浏览器，身份标识一般是一串包含当前电脑操作系统版本、当前浏览器的版本等的字符串。
拓：若使用编写代码的形式进行请求，当编写的爬虫程序对某一URL进行请求发送，此时的useragent即为发送请求代码的身份标识〕
—— Connection:请求完毕后，是断开连接还是保持连接。对应的值：close，Keep

常用的响应头信息
—— Content-Type:服务器响应回客户端的数据类型（字符串，json…）

https协议
〔相比于http协议，s即为security（安全）〕
—— 概念：安全的超文本传输协议
〔与http协议的区别：http无数据加密;https协议在服务器和客户端进行数据传输或者数据交互的过程中，数据进行了数据加密〕

加密方式
—— 对称秘钥加密：发出请求后，客户端会先将要发送给服务器端的数据进行数据加密，加密方式由客户端指定，加密完后客户端会将密文及解密方式（秘钥）一起发送给服务器端，服务器端接收后通过秘钥解密，得到原文数据
〔弊端：密文秘钥可能会被拦截导致数据信息暴露〕

—— 非对称秘钥加密：两把钥匙，私钥和公钥，都由服务器端产生，公钥是由服务器端指定好的加密方式，将公钥发送给客户端，客户端把需要发送的数据通过公钥的方式进行加密。客户端再将加密后的密文发送给服务器端，而服务器自身有私钥可以进行解密获得数据
〔弊端：效率低，且服务器发送给客户端的公钥可能被拦截篡改〕


—— 证书秘钥加密（https采用的加密方式）：中间多一个有权威的证明方确定公钥的正确性