【web安全深度剖析笔记】HTTP协议解析

HTTP协议解析

HTTP即超文本传输协议，是一种详细规定了浏览器和万维网服务器之间互相通信的规则，它是万维网交换信息的基础，它允许将HTML文档从web服务器传输到web浏览器。

HTTP和HTTPS的区别

https协议需要到ca申请证书，需要一定费用
http是超文本传输协议，消息是明文传输，https则是具有安全性的ssl加密传输协议
http和https使用的是完全不同的链接方式，用的端口也不一样，HTTP是80，https是443
HTTP的链接很简单，是无状态的；https协议是由ssl+HTTP协议构建的可进行加密传输、身份 认证的网络协议，比HTTP更加安全

HTTP协议详解

HTTP是一种无状态的协议，无状态是指web浏览器与web服务器之间不需要建立持久的链接，这意味着当一个客户端发送请求，然后web服务器返回响应（response），链接就被关闭了，在服务端不保留链接的有关信息，HTTP请求只能由客户端发起，而服务端不能主动向客户端发送数据。
1.HTTP请求与相应
HTTP请求包括三部分，分别是请求行（请求方法）、请求头（消息报头）、和请求正文。

POST /login.php HTTP/1.1       //请求行
HOST：www.baidu.com            //请求头
User-Agent：Mozilla/5.0(Windows NT 6.1; rv:15.0)Gecoko/20100101 Firefox/15.0