十二HTTP 2.0

最新推荐文章于 2024-11-12 22:43:51 发布
最新推荐文章于 2024-11-12 22:43:51 发布
阅读量1k 收藏 18
点赞数 27
文章标签： http 网络协议 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gsdgdg00/article/details/142819383
版权

# HTTP 2.0

## 一、HTTP/2.0 的前世今生

​    超文本传输协议（Hypertext Transfer Protocol，HTTP）是一个简单的请求-响应协议，它通常运行在TCP之上。指定了客户端发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以ASCII形式给出；HTTP最早只是为了浏览器获取web服务器端资源信息的，但当时的页面的内容、排版、交互等都相对简单，所以早期的HTTP/1.0 和 1.1 都没有考虑太多效率上的问题，但随着web 2.0 甚至 web 3.0 时代的到来，HTTP 效率的问题逐渐凸显，页面上内容更加丰富（视频、图片）、排版也更加精美多样（css样式）、复杂的用户交互也越来越多（js），所以当前我们请求网站首页时所需要加载的数据总量和请求数量都越来越多，效率不足已经是亟待解决的问题了。

#### HTTP协议

* 原理，它是一种用于传输超文本文件的协议，能够正确保留超文本标签及其对应的链接地址，让浏览器识别并加载这些标签的功能。

#### HTTP/2.0

​    HTTP/2.0 协议的出现主要归功于google的一个工具SPDY。
​    SPDY：HTTP在引入SPDY协议后，页面的加载效率平均提高了60+%。
特性：HTTP/2.0协议相较于HTTP/1.1在加载大量图片资源时，其响应效率更高，这主要是由于HTtP2.0对TCP协议进行了优化，从而提高了传输效率。H2协议相比H1协议具备许多优势，像支持多路复用、首部压缩等

## 二、HTTP/2.0 升级后的新特性

## 1. 全新的二进制格式（Binary Format）

http/1.x诞生的时候是明文协议，其格式由三部分组成：start line（request line或者status line），header，body。![[Pasted image 20240930163553.png]]


​    http/2.0 的格式定义更接近tcp层的方式，length定义了整个frame的开始到结束，type定义frame的类型，flags用bit位定义一些重要的参数，stream id用作流控制，剩下的payload就是request的正文了。看上去协议的格式和http/1.x完全不同了，实际上http/2.0并没有改变http/1.x的语义，只是把原来http/1.x的header和body部分用frame重新封装了一层而已。调试的时候浏览器甚至会把http/2.0的frame自动还原成http/1.x的格式。

![[Pasted image 20240930163642.png]]

#### 2. 多路复用 (Multiplexing)

​    在HTTP/1.1 协议中，浏览器作为客户端,在同一时间内针对同一域名下的请求有一定数量的限制，当超过数量限制时请求会被阻塞。==允许多个请求和响应同时在一个连接上进行，避免了HTTP/1.1中的队头阻塞问题。==

​    多路复用允许同时通过单一的 HTTP/2.0 连接发起多重的请求-响应消息。因此 HTTP/2.0 可以很轻松的实现**多流并行**而不用依赖建立多个 TCP 连接，HTTP/2.0 把 HTTP 协议通信的基本单位缩小为一个一个的帧，这些帧对应着逻辑流中的消息。并行地在同一个 TCP 连接上**双向交换**消息。
![[Pasted image 20240930163754.png]]
#### 3. 首部压缩（Header Compression）

​    HTTP/1.1并不支持 HTTP 首部压缩，为此 SPDY 和 HTTP/2.0 应运而生， SPDY 使用的是通用的DEFLATE 算法，而 ==HTTP/2.0 则使用了专门为首部压缩而设计的 HPACK 算法。减少了数据传输量，提高了性能。==

![[Pasted image 20240930163820.png]]
#### 4. 服务端数据推送（Server Push）

​    在 HTTP/2.0 中，服务器可以对客户端的一个请求发送多个响应，如果你的请求是一个网站的首页，服务器很可能会响应主页内容、logo 以及样式文件等，因为服务器知道客户端会用到这些东西。这相当于在一个 HTML 文档内集合了所有的资源，不过与之相比，服务器推送还有一个很大的好处：可以缓存！不同页面之间可以共享缓存资源。==服务器可以在客户端请求之前预先推送资源，进一步减少加载时间。==

## 三、HTTP/2.0 对比 HTTP/1.1 效果展示

#### 对比效果图：
![[Pasted image 20240930163855.png]]

## 四、实验：web 服务器实现 HTTP/2.0

#### 1. 准备工作
==注意事项：在部署过程中，需要开启加密和Http2.0的是apache和Nginx服务器==
1. 操作系统选择CentOS 7.x，yum源自带的很多软件版本依赖就足够了
2. httpd 版本需要在2.4.17以上，否则不支持 mod_http2
3. Nginx 版本需要在1.10以上，否则不支持HTTP/2.0
   openssl版本需要在1.0.2以上，否则不支持HTTP/2.0
4. HTTP/2.0只支持开启了https的网站，即便如此还是要比用HTTP/1.1版本未加密的效率要高

基础源：wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

扩展源：wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

#### 1. 实验一加密并开启http2.0 Apache服务器

1. 下载合适版本的httpd软件 [Welcome! - The Apache HTTP Server Project](https://httpd.apache.org/)

2. 安装支持HTTP/2.0的库

```shell
yum -y install libnghttp2-devel
```

http/2 依赖 libnghttp2 的库，需要提前安装。

3. 解决依赖关系并安装httpd软件

```shell
tar -xf apr-1.7.5.tar.gz 
tar -xf apr-util-1.6.3.tar.gz
cp -r apr-1.7.5 httpd-2.4.62/srclib/apr
cp -r apr-util-1.6.3 httpd-2.4.62/srclib/apr-util
 yum -y install gcc gcc-c++ pcre-devel openssl openssl-devel expat-devel libnghttp2-devel
cd httpd-2.4.62/
./configure --prefix=/usr/local/apache2 --sysconfdir=/usr/local/apache2/etc --with-included-apr --enable-so --enable-deflate=shared --enable-expires=shared --enable-rewrite=shared --enable-ssl --enable-http2
 make && make install

```

4. 修改配置文件，开启HTTP/2.0模块和SSL模块的调用

```shell
cd /usr/local/apache2/etc/
vim httpd.conf
LoadModule http2_module modules/mod_http2.so
LoadModule ssl_module modules/mod_ssl.so
LoadModule rewrite_module modules/mod_rewrite.so
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
```

5. 创建证书秘钥文件

```shell
 cd /usr/local/apache2/etc/
 openssl genrsa -out server.key 1024
openssl req -new -key server.key -out server.csr
openssl x509 -req -days 365 -sha256 -in server.csr -signkey server.key -out server.crt

```

5. 修改配置文件，开启虚拟主机，添加443端口的虚拟主机

```shell
vim httpd.conf
ServerName www.linuxlc.com:80
Protocols h2c http/1.1
#兼容不同的客户端，使其2和1.1都能响应。
Include etc/extra/httpd-ssl.conf
<Directory "/usr/local/apache2/htdocs">
    RewriteEngine on
    RewriteCond %{SERVER_PORT} !^443$
    RewriteRule ^(.*)$ https://%{SERVER_NAME}/$1
</Directory>
 vim extra/httpd-ssl.conf
<VirtualHost _default_:443>
DocumentRoot "/usr/local/apache2/htdocs"
#就添加支持h2协议即可
Protocols h2 http/1.1
ServerName www.linuxlc.com:443
ServerAdmin you@example.com
ErrorLog "/usr/local/apache2/logs/error_log"
TransferLog "/usr/local/apache2/logs/access_log"
SSLEngine on
#因为创建的证书和秘钥文件符合配置文件中默认的目录和文件名，所以没有写但单独的调用
```

5. 检查配置文件并重启httpd服务，浏览器单独验证httpd是否支持HTTP/2.0协议

```shell
/usr/local/apache2/bin/apachectl -t
/usr/local/apache2/bin/apachectl start

```


效果展示：

![[Pasted image 20240930163952.png]]

Chrome 浏览器查看：开发者模式 —> Network —>  右键标题勾选 Protocol —> 查看 Protocol 为 h2
Firefox 浏览器查看：开发者模式 —> Network —> 网页头信息 Headers —> Version: HTTP/2.0
Safari 浏览器查看：开发者模式 —> Resources —> 网页头信息 —> Resource —> Protocol HTTP/2

#### ==2. 实验二Nginx在反向代理apache接收用户请求并实现加密和http2.0==

原理：Nginx在反向代理模式下，只需在nginx端保留加密和Http2.0协议即可，apache无需保留,因为真正接收用户请求的nginx，只需要nginx加密即可

原理图：![[Pasted image 20241004144424.png]]
1. 下载Nginx源码软件包

[nginx news](https://nginx.org/)

2. 编译安装nginx软件包

   ```shell
   #安装支持HTTP/2.0的库
   yum -y install gcc gcc-c++ pcre-devel openssl openssl-devel expat-devel libnghttp2-devel
tar -xf nginx-1.27.1.tar.gz 
 cd nginx-1.27.1/
 useradd -r -s /sbin/nologin nginx
  ./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module
  make && make install
  
   ```

3. 修改配置文件，开启SSL和HTTP/2.0

   ```shell
            cd /usr/local/nginx/conf
openssl genrsa -out server.key 1024
openssl req -new -key server.key -out server.csr
openssl x509 -req -days 365 -sha256 -in server.csr -signkey server.key -out server.crt
vim nginx.conf
   user nginx ;
   worker_processes  auto;
   http {
        server {
                 listen       80;
                 server_name  www.bbs1.com;
                 location / {
                     root   html;
                     index  index.html index.htm;
                     rewrite ^(.*)$ https://www.bbs1.com$1;
      }
    }

           server {
               listen    443 ssl;
               http2 on;
               server_name  www.bbs1.com;
               ssl_certificate     server.crt;
               ssl_certificate_key server.key;
               ssl_session_cache    shared:SSL:1m;
               ssl_session_timeout  5m;
               ssl_ciphers  HIGH:!aNULL:!MD5;
               ssl_prefer_server_ciphers  on;
               location / {
                   root   html;
                   index  index.html index.htm;
                   proxy_pass   http://192.168.90.103:80;
           }
     } 
   }
   # http2 on;开启http2.0 proxy_pass   http://192.168.90.103:80;反向代理apache服务器
   ```
4. 在另一台服务器上编译安装httpd软件

```shell
tar -xf apr-1.7.0.tar.gz 
tar -xf apr-util-1.6.1.tar.gz
cp -r apr-1.7.0 httpd-2.4.46/srclib/apr
cp -r apr-util-1.6.1 httpd-2.4.46/srclib/apr-util
 yum -y install gcc gcc-c++ pcre-devel openssl openssl-devel expat-devel 
cd httpd-2.4.46/
./configure --prefix=/usr/local/apache2 --sysconfdir=/usr/local/apache2/etc --with-included-apr  --enable-expires=shared 
 make && make install

```
   

5. 重启Nginx服务，验证HTTP/2.0效果

   ```shell
  /usr/local/apache2/bin/apachectl stop
  /usr/local/nginx/sbin/nginx
   ```

da pai ge
关注
Nginx（16）-利用http2/http3提升系统性能及支持websocket
davidwkx的博客
11-21 781
HTTP（ Hyper Text Transfer Protocol 超文本传输协议）是为Web浏览器与Web服务器之间的通信而设计的应用层传输协议，用于传输超文本文档，基于TCP协议。HTTP/2和HTTP/3都是HTTP发展产物，当前主流是HTTP/2，所有客户端器和服务端均支持。HTTP/3支持还并不那么全面。Nginx也是在最新版本Nginx1.25版本开始支持HTTP/3。
STIX 2.0 示例剖析
热门推荐
fufu_good的博客
02-04 7万+
什么是STIX？ STIX【1】，Structured Threat Information Expression，结构化的威胁信息表达，是一种用于交换网络空间威胁情报的语言和序列化格式。STIX是开放源代码和免费的。 为什么你应该关心STIX 贡献和获取网络空间威胁情报变得更容易。借助STIX，可疑、攻陷和溯源的所有方面的内容都可以使用对象和描述性关系来清晰地表达。STIX信息可以直观地表示...
HTTP/2协议详细介绍
Java搜索工程技术栈
05-27 3781
0 摘要 兼容HTTP1.1 头部压缩 二进制帧 并发传输 服务器主动推送资源 HTTP2的队头阻塞问题 1 兼容HTTP1.1 HTTP2的优点我们后面会一一列出，但是一个新的东西的升级必须要做到向前兼容才能快速推广，因为只有这样才能减少对用户的影响。 HTTP2对HTTP1.1的兼容体现在哪些方面 协议名依然使用http，加密的依然使用https，浏览器和服务器只需要在幕后自动升级协议，用户并不会感知到协议的变化。 HTTP
HTTP2 详解
z69183787的专栏
06-09 2万+
维基百科关于 HTTP/2 的介绍，可以看下定义和发展历史: Wiki RFC 7540 定义了 HTTP/2 的协议规范和细节，本文的细节主要来自此文档，建议先看一遍本文，再回过头来照着协议大致过一遍 RFC，如果想深入某些细节再仔细翻看 RFC RFC7540 Why use it ? HTTP/1.1 存在的问题: 1、TCP 连接数限制 对于同一个域名，浏览器最多只能同时创建 6~8 个 TCP 连接 (不同浏览器不一样)。为了解决数量限制，出现了 域名分片 技术，其实就是资源分域，将
Http网络相关篇
du_aitiantian的博客
11-29 665
前端，面试，网络，http，https，网络安全
springboot2.0系列十二（整合Actuator监控应用）
wota5037的博客
12-21 197
Actuator监控应用 Actuator是spring boot的一个附加功能,可帮助你在应用程序生产环境时监视和管理应用程序。可以使用HTTP的各种请求来监管,审计,收集应用的运行情况.特别对于微服务管理十分有意义.缺点：没有可视化界面。 Maven依赖 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-act
十二、HTTP3
小刺猬喜歡獨角獸
07-20 259
HTTP3
Springboot 2.0学习笔记
En taro tassadar
02-15 899
  目录 一、什么是 Spring Boot 二、Spring Boot 与 Spring Cloud的关系 2.1 Spring Cloud 2.2 关系 三、Spring Boot 与 SpringMVC的关系 四、Spring Boot启动方式 4.1 EnableAutoConfiguration + ComponentScan注解 4.2 @SpringBootAppl...
微信公众号开发（十二）OAuth2.0网页授权
小红帽的博客
09-17 1万+
OAuth允许用户提供一个令牌，而不是用户名和密码来访问它们存放在特定服务器上的数据，每一个令牌授权一个特定的网站在特定时段内访问特定的资源。 授权过程如下： 1、引导用户进入授权页面同意授权，获取code 2、通过code换取网页授权access_token（与基础支持中的access_token不同） 3、如果需要，开发者可以刷新网页授权access_token，避免过期 ...
yii2.0中文完全手册
11-21
十二、扩展与第三方库集成 Yii 2.0 社区提供了大量扩展，如Gii自动生成代码工具，Debug Toolbar性能监控工具等，同时也支持轻松集成如Bootstrap、jQuery等前端库。 通过阅读这份“yii2.0中文完全手册”，开发者可以...
Django 2.0 说明
11-02
#### 十二、性能优化 - **缓存机制**：使用缓存减少数据库查询次数，提高响应速度。 - **静态文件管理**：高效地管理和分发静态文件如 CSS 和 JavaScript。 - **异步处理**：通过异步任务队列处理耗时的操作。 ###...
RFC6749-OAuth2.0授权框架.pdf
06-09
**OAuth2.0**是一种广泛使用的开放标准，用于授权应用程序获取对HTTP服务的受限访问权限。它为资源所有者和HTTP服务之间的交互提供了一种安全的方式，并允许第三方应用以资源所有者的名义或以自己的名义进行访问。该...
CodeIgniter2.0
05-15
**十二、会话（Sessions）** CodeIgniter的会话管理组件支持数据存储在cookie、数据库或文件系统，提供了一种安全的方式跟踪用户的交互。 **十三、缓存（Caching）** 为了提升性能，CodeIgniter支持页面缓存和数据...
探索 HTTP 请求方法：GET、POST、PUT、DELETE 等的用法详解
最新发布
weixin_44780781的博客
11-12 584
在 Web 开发中，HTTP 请求方法决定了客户端与服务器之间如何交流数据。无论使用 HTTP 还是 HTTPS 协议，这些请求方法都遵循相同的标准。本文将深入探讨常见的请求方法（GET、POST、PUT、DELETE 等）的用法、适用场景及常见误区。提示：以下是本篇文章正文内容，下面案例可供参考在实际开发中，根据不同的业务需求，合理选择 HTTP 请求方法可以提升接口设计的清晰度、可靠性和安全性。
Go语言 HTTP 服务模糊测试教程
mainjay的博客
11-12 269
模糊测试是一种自动化的软件测试技术，它涉及向计算机程序输入大量有效的、接近有效的或无效的随机数据，并观察其行为和输出。模糊测试的目标是揭示通过传统测试方法可能无法发现的bug、崩溃和安全漏洞。// 可能会因运行时错误而崩溃：索引超出范围if a[i]!= b[i] {这个示例函数在两个切片长度相等时可以完美工作。但当第一个切片比第二个长时，它会发生崩溃（索引超出范围错误此外，当第二个切片是第一个切片的子集时，它也不会返回正确的结果。模糊测试技术通过用各种输入轰炸这个函数，可以轻松发现这个bug。
网络--应用层协议--HTTP
2302_80873119的博客
11-07 1265
HTTP协议
HTTP 客户端怎么向 Spring Cloud Sleuth 传输跟踪 ID
galoiszhou的博客
11-12 261
如果您需要在某些场景下手动指定，可以在发送请求时通过 HTTP 客户端库（如。如果您希望手动传入这些 ID，可以在请求的 HTTP headers 中传入。在 Spring Cloud Sleuth 的请求链路追踪中，，这样下游的服务将会识别并继承这些 ID。会自动生成和传递这些。
http(s)接口设计注意事项
w_t_y_y的博客
11-12 273
支持在极短的时间内，第三方平台用相同的参数请求API接口多次，可能是bug或者接口重试，第一次请求数据库会新增数据，但第二次请求以后就不会新增数据，但也会返回成功。调用我们另外一个查询状态的API接口，每隔一段时间查询一次状态，传入的参数是之前的那个API接口中的id集合。为了进一步加强API接口的安全性，防止接口的签名或者加密被破解了，攻击者可以在自己的服务器上请求该接口。一般的API接口的逻辑都是同步处理的，请求完之后立刻返回结果。第三方平台的接口，告知API接口的处理结果，很多支付接口就是这么玩的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值