HTTP

1.请回答一下HTTP和HTTPS的区别，以及HTTPS优缺点。
答：
（1）HTTP以明文的方式在网络中传输数据，HTTPS传输的数据是通过TLS加密后的，HTTPS具有更高的安全性。
（2）HTTPS在三次握手之后，还需要进行SSL的握手，协商加密使用的对称加密秘钥。HTTPS（3）需要服务端申请证书，浏览器安装对应的根证书。
（4）HTTP的端口号是80，HTTPS的端口号是443。
HTTPS的优点：
（1）传输数据过程中使用密钥进行加密，安全性更高。
（2）可以认证用户和服务器，确保数据发送到正确的用户和服务器。
HTTPS的缺点：
（1）握手时延较高：在进行HTTP会话之前，还需要进行SSL握手。
（2）部署成本高：需要购买AC证书验证自身的安全性；需要进行加密计算，占用CPU资源较多。

2.HTTP返回码
答：
1xx：指示信息——表示请求已接收，继续处理。
2xx：成功——表示请求已被接收、理解、接受。
3xx：重定向——要完成请求必须更进一步的操作。
4xx：客户端错误——请求语法错误或请求无法实现。
5xx：服务器错误——服务器未能实现合法的请求。
常见状态代码、状态描述的详细说明如下：
200：客户端请求成功。
300：可选重定向，被请求的资源有一系列可供选择的反馈信息，浏览器/用户自行选择一个。
301：永久重定向。
302：临时重定向。
304：自从上次请求后，请求的网页为修改过
400：客户端请求错误，如语法错误
403：服务器收到请求，拒绝提供服务
404：请求的资源不存在
499：客户端关闭连接
500：服务器内部错误
503：服务器超时

3.HTTP请求方法
答：
get:只能下载
post:上传小数据，如字符串
head:看头部内容
put:传文件
delete:删除，一般不用，但是特殊情况下使用，如让服务器删除缓存信息
trace:跟踪
option:查看当前的网站支持哪些method

4.请你来说一说http协议
1）HTTP协议：
HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写，是用于从万维网（WWW:World Wide Web）服务器传输超文本到本地浏览器的传送协议。
HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件，图片文件，查询结果等）。HTTP是一个属于应用层的面向对象的协议，由于其简捷、快速的方式。
HTTP协议工作于客户端-服务端架构为上。浏览器作为HTTP客户端通过URL向HTTP服务端即WEB服务器发送所有请求。Web服务器根据接收到的请求后，向客户端发送响应信息。

2）HTTP协议特点
1、简单快速：
客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单，使得HTTP服务器的程序规模小，因而通信速度很快。
2、灵活：
HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。
3、无连接：
无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。
4、无状态：
HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。
5、支持B/S及C/S模式。
6、默认端口80
7、基于TCP协议

3）HTTP过程概述：
HTTP协议定义Web客户端如何从Web服务器请求Web页面，以及服务器如何把Web页面传送给客户端。HTTP协议采用了请求/响应模型。客户端向服务器发送一个请求报文，请求报文包含请求的方法、URL、协议版本、请求头部和请求数据。服务器以一个状态行作为响应，响应的内容包括协议的版本、成功或者错误代码、服务器信息、响应头部和响应数据。
HTTP 请求/响应的步骤如下：
1、客户端连接到Web服务器
一个HTTP客户端，通常是浏览器，与Web服务器的HTTP端口（默认为80）建立一个TCP套接字连接。例如，http://www.baidu.com。
2、发送HTTP请求
通过TCP套接字，客户端向Web服务器发送一个文本的请求报文，一个请求报文由请求行、请求头部、空行和请求数据4部分组成。
3、服务器接受请求并返回HTTP响应
Web服务器解析请求，定位请求资源。服务器将资源复本写到TCP套接字，由客户端读取。一个响应由状态行、响应头部、空行和响应数据4部分组成。
4、释放连接TCP连接
若connection 模式为close，则服务器主动关闭TCP连接，客户端被动关闭连接，释放TCP连接;若connection 模式为keepalive，则该连接会保持一段时间，在该时间内可以继续接收请求
5、客户端浏览器解析HTML内容
客户端浏览器首先解析状态行，查看表明请求是否成功的状态代码。然后解析每一个响应头，响应头告知以下为若干字节的HTML文档和文档的字符集。客户端浏览器读取响应数据HTML，根据HTML的语法对其进行格式化，并在浏览器窗口中显示。

4）举例：
在浏览器地址栏键入URL，按下回车之后会经历以下流程：
1、浏览器向 DNS 服务器请求解析该 URL 中的域名所对应的 IP 地址；
2、解析出 IP 地址后，根据该 IP 地址和默认端口80，和服务器建立TCP连接；
3、浏览器发出读取文件（URL中域名后面部分对应的文件）的HTTP 请求，该请求报文作为 TCP 三次握手的第三个报文的数据发送给服务器；
4、服务器对浏览器请求作出响应，并把对应的 html 文本发送给浏览器；
5、释放 TCP连接；
6、浏览器将该 html 文本并显示内容；

5.请你来说一下GET和POST的区别
答：
（1）get方式请求：将请求头部和请求数据一并发送给服务器，服务器接收后，返回200成功码；post方式请求：现发送请求头部，服务器返回100码后，在发送请求数据，服务器返回200成功码
（2）get参数通过URI传输，post是放在请求体中
（3）get参数的长度受到URI的限制，post不受限制
（4）get不安全，因为get的参数完全暴露在URI中
（5）get只支持URI编码，post支持多种编码
（6）get产生一个TCP数据包，post产生两个TCP数据包
（7）get参数会被完整的保留在浏览器历史记录中，而post参数不会被保留