前言
比较三者之间的差异是面试中常见的问题。
一、http概述
超文本传输协议(HTTP,HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的3W文件都必须遵守这个标准。
设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。1960年美国人Ted Nelson构思了一种通过计算机处理文本信息的方法,并称之为超文本(hypertext),这成为了HTTP超文本传输协议标准架构的发展根基。
http协议和TCP/IP协议族内的其他众多的协议相同,用于客户端和服务器之间的通信。
http的优点(略);
缺点:
1.通信使用明文,可能会被窃听、被劫持。(例如通信公司给http下的H5页面插入广告)
2.不验证通信方的身份可能遭遇伪装。
3.无法证明报文的完整性,可能已遭篡改。
基于以上不安全因素,我们可以考虑使用安全性更高的https来防止网络攻击
二、https概述
https就是在 安全的传输层 上发送的http。
https没有将未加密的http报文发送给TCP,并通过世界范围内的因特网进行传输,而是,在将http报文发送给TCP之前,先将其发送给了一个安全层 ,对其进行加密