http，TCP,UDP,SOCKET，三次握手，get/post区别

概述：

IP:网络层协议； 
TCP和UDP:传输层协议； 
HTTP:应用层协议； 
SOCKET: TCP/IP网络的API;

TCP HTTP UDP三者的关系: 
**TCP/IP是个协议组，可分为四个层次：网络接口层、网络层、传输层和应用层。 
在网络层有IP协议、ICMP协议、ARP协议、RARP协议和BOOTP协议。 
在传输层中有TCP协议与UDP协议。 
在应用层有FTP、HTTP、TELNET、SMTP、DNS等协议。 
因此，HTTP本身就是一个协议，是从Web服务器传输超文本到本地浏览器的传送协议**

详述： 
TCP和UDP使用IP协议从一个网络传送数据包到另一个网络。把IP想像成一种高速公路，它允许其它协议在上面行驶并找到到其它电脑的出口.TCP和UDP是高速公路上的“卡车”，它们携带的货物就是像HTTP，文件传输协议FTP这样的协议等。

TCP和UDP是FTP，HTTP和SMTP之类使用的传输层协议。虽然TCP和UDP都是用来传输其他协议的，它们却有一个显著的不同：TCP提供有保证的数据传输，而UDP不提供。这意味着TCP有一个特殊的机制来确保数据安全的不出错的从一个端点传到另一个端点，而UDP不提供任何这样的保证。

HTTP(超文本传输协议)是利用TCP在两台电脑(通常是Web服务器和客户端)之间传输信息的协议。客户端使用Web浏览器发起HTTP请求给Web服务器，Web服务器发送被请求的信息给客户端。

总之，需要IP协议来连接网络;TCP是一种允许我们安全传输数据的机制，使用TCP协议来传输数据的HTTP是Web服务器和客户端使用的特殊协议。 
Socket 接口是TCP/IP网络的API，Socket接口定义了许多函数或例程，用以开发TCP/IP网络上的应用程序。

三次握手协议 
在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。 
（指发送数据的准备阶段，服务器和客户端之间需要三次交互）

第一次握手 – 客户端发送syn包（syn=j）到服务器，并进入SYN_SEND状态，等待服务器确认。【SYN(synchronous)是TCP/IP建立连接时使用的握手信号】

第二次握手– 服务器接收到syn包，必须确认客户的syn(ack=j+1),同时自己也发送一个SYN包（syn=k）,即SYN+ACK,此时服务器进入SYN_RECV状态。 
【ACK (Acknowledgement），即确认字符，在数据通信中，接收站发给发送站的一种传输类控制字符。表示发来的数据已确认接受无误。】

第三次握手– 客户端接收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=k+1),此包发送完毕，客户端和服务器进入ESTABLISHED,完成三次握手。

HTTP/HTTPS区别 
http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。http的连接很简单,是无状态的 
HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议 
要比http协议安全

Token 
在计算机身份认证中是令牌（临时）的意思

传统身份验证的方法：

HTTP 是一种没有状态的协议，也就是它并不知道是谁是访问应用,这里我们把用户看成是客户端，客户端使用用户名还有密码通过了身份验证，不过下回这个客户端再发送请求时候，还得再验证一下。 
解决的方法就是，当用户请求登录的时候，如果没有问题，我们在服务端生成一条记录，这个记录里可以说明一下登录的用户是谁，然后把这条记录的 ID 号发送给客户端，客户端收到以后把这个 ID 号存储在 Cookie 里，下次这个用户再向服务端发送请求的时候，可以带着这个 Cookie ，这样服务端会验证一个这个 Cookie 里的信息，看看能不能在服务端这里找到对应的记录，如果可以，说明用户已经通过了身份验证，就把用户请求的数据返回给客户端。 
【会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。】

基于 Token 的身份验证方法：

1、客户端使用用户名跟密码请求登录 
2、服务端收到请求，去验证用户名与密码 
3、验证成功后，服务端会签发一个Token，再把这个 Token 发送给客户端 
4、客户端收到 Token 以后可以把它存储起来，比如放在 Cookie 里或者 Local Storage 里 
5、客户端每次向服务端请求资源的时候需要带着服务端签发的 Token 
6、服务端收到请求，然后去验证客户端请求里面带着的 Token，如果验证成功，就向客户端返回请求的数据

Http中post/get区别

1、get是从服务器上获取数据，post是向服务器传送数据 
2、在客户端，Get方式在通过URL提交数据，数据在URL中可以看到；POST方式，数据放置在HTML HEADER内提交 
3、 对于get方式，服务器端用Request.QueryString获取变量的值，对于post方式，服务器端用Request.Form获取提交的数据 
4、 GET方式提交的数据最多只能有1024字节，而POST则没有此限制 
5、 安全性问题。正如在（1）中提到，使用 Get 的时候，参数会显示在地址栏上，而 Post 不会。所以，如果这些数据是中文数据而且是非敏感数据，那么使用 get；如果用户输入的数据不是中文字符而且包含敏感数据，那么还是使用 post为好