链接: 出处.
- HTTP:超文本传输协议
设计目的:
提供一种发布和接收HTML页面的方法
- 支持客户端/服务端模式,也是一种
请求/响应模式
的协议 简单快速:
向服务器发起请求时,只需传送请求方法和路径灵活:
允许传输任意类型数据对象。类型由 Context-Type加以标记无连接:
每次连接只处理一个请求,处理完毕,收到应答,断开连接。不利于客户端与服务端的保持连接。产生记录http状态技术,Cookie,Session.
URI和URL
- HTTP使用URI(统一资源标识符)来传输数据和建立连接
URI: 统一资源标识符: 用于标识 一个具体的资源,可以通过URI知道一个资源是什么
URL:统一资源定位符: 用于定位 具体资源位置
HTTP报文
- 请求行:请求方法、URL、协议/版本
- 请求头
- 请求正文
请求方法:get,post,head【用于获取报头】
HTTPS
HTTPS 协议(HyperText Transfer Protocol over Secure Socket Layer):一般理解为HTTP+SSL/TLS,通过 SSL证书来验证服务器的身份,并为浏览器和服务器之间的通信进行加密。
SSL
-
SSL(Secure Socket Layer,安全套接字层):1994年为 Netscape 所研发,SSL 协议位于 TCP/IP 协议与各种应用层协议之间,为数据通讯提供安全支持。
-
TLS(Transport Layer Security,传输层安全):其前身是 SSL,它最初的几个版本(SSL 1.0、SSL 2.0、SSL 3.0)由网景公司开发,1999年从 3.1 开始被 IETF 标准化并改名,发展至今已经有 TLS 1.0、TLS 1.1、TLS 1.2 三个版本。SSL3.0和TLS1.0由于存在安全漏洞,已经很少被使用到。TLS 1.3 改动会比较大,目前还在草案阶段,目前使用最广泛的是TLS 1.1、TLS 1.2。