三、深入认识HTTP协议的特性和使用方法

编码和解码

字符集和编码

 

 

常见编码规范

乱码的由来

解码过程：用一种编码方式将二进制码转换为字符

编码过程：用一种编码方式将字符转换为二进制码

URL的编码和解码

• URL采用ASCII字符集进行编码，所以如果URL中包含非ASCII字符集中的字符，要对其进行编码。
• URL中有一些保留字符，如"&"表示参数分隔符，如果要在URL中使用这些保留字符，那就需要编码。

"%编码" 规范

• 对URL中属于ASCII字符集的非保留字不做编码；对URL中的保留字需要取ASCII内码，然后加上“%”前缀将该字符进行编码；对于URL中的非ACSII字符需要取其Unicode内码，然后加上"%"前缀将该字符进行编码。

HTTP协议之身份认证

身份认证信息

• 密码
• 动态令牌
• 数字证书
• 生物认证
• IC卡等

BASIC认证

 

认证过程

 

DIGSET认证

DIGSET认证同样使用了质询/响应的方式，但不会像BASIC认证那样直接发送明文密码。

 

SSL客户端认证

• SSL客户端认证借由HTTPS的客户端证书完成认证的方式。凭借客户端证书认证，服务器可确认访问是否来自已登陆的客户端。

基于表单的认证

• 基于表单的认证的方法并不是在HTTP协议中定义的。
• 使用由Web应用程序各自实现基于表单的认证方式。
• 通过Cookie和Session的方式来保持用户的状态。