分布式复习--通信协议之http

HTTP协议的概述

1.  客户端和服务器端

 

 

2.  资源

html/文本、word、avi电影、其他资源

3. 媒体类型

MIME类型。  text/html、 image/jpeg

4. URI和URL

URI:web服务器资源的名字。  index.html

URL:

  http://www.gupaoedu.com:80/java/index.html[?query-string] #location

  schema: http/https/ftp.

  host: web服务器的ip地址或者域名

  port: 服务端端口， http默认访问的端口是80

  path: 资源访问路径

query-string:查询参数

5：方法

GET/PUT/POST/DELETE/HAND

报文

request 参数，response响应参数

request消息结构包含三部分： （起始行、首部字段、主体）

 

METHOD /path / http/version-number

Header-Name:value

空行

主体 optional request body

 

 

response

http/version-number   status code message
header-name:value

 

body

 

 

状态码

http/1.1 版本的协议里面定义了五种类型的状态码

1XX 提示信息

2XX 成功

3XX 重定向

4XX 客户端错误

5XX 服务器错误

缓存

response 的head中 有key  Cache_Control 控制浏览器是否缓存 response body 中的信息 以及缓存max时间(毫秒数)

http 协议的特点

1：无状态

     我们通过cookie+session 来保存状态 

2：多次请求

3：基于TCP 协议

HTTPS

 

使用SSL或者TLS 对传输过程中的数据进行加密

SSL3.0 

ISOC  在SSL的基础上发布了升级版本 TLS1.2

HTTPS的工作原理

第一步， 使用对称加解密

第二步，密钥是公开的，所有的客户端都可以拿到

第三步 针对不同的客户端使用不同的密钥

问题：协商过程是没有加密的，所以还会出现被截断的问题

 

第四步：使用非对称加密

非对称：公钥和私钥的概念

公钥 给到客户端或用户  私钥 存储在服务器端

问题： 客户端如何拿到公钥

1. 服务器端把公钥发送给每一个客户端

2. 服务器端把公钥放到远程服务器，客户端可以请求到

3. 让浏览器保存所有的公钥（不现实）

第五步 公钥被调包的问题按照上面的方案，永远存在。

第六步：使用第三方机构来解决

 

通过第三方机构，使用第三方机构的私钥对我们【需要传输的公钥】进行加密

第七部分

 

 数字证里面包含的内容：

 公司信息、网站信息、数字证书的算法、公钥

连接过程

Restful

REST 表述性状态转移

使用web标准来做一些准则和约束

restful的基本概念

1：在rest中 一切内容都被认为是一种资源

2：每一个资源都由uri统一标识

3：使用统一的接口处理资源请求（post/get/put/delete/head）

4: 无状态 --》每一个请求都是独立的 （不带cookie，session）

资源和uri

1,[/]表示资源的层级关系

2，？过滤资源

3，使用_或者-让uri的可读性更好

 https://www.oschina.net/news/98048/v-selectmenu-1-0-2-released

蓝+红 url

红色部分 uri

统一接口

 GET  获取某个资源。 幂等

 POST 创建一个新的资源

 PUT 替换某个已有的资源（更新操作） ， 幂等

 DELETE 删除某个资源

 PATCH/HEAD

MIME 类型

accept: text/xml  ,text/html     客户端告诉服务端能够接收的文件格式

Content-Type  告诉客户端资源的表述形式

资源链接

 超媒体即应用状态引擎

状态转移

服务器端 不应该保存客户端的状态

RESTful的最佳设计

 

1. 域名

http://api.gupaoedu.com

http://api/gupaoedu.com/api

 

2. 版本

http://api.gupaoedu.com/v1/user/1

 

header里面维护版本

3. 路径

http://api.gupaoedu.com/v1/users_list  //获取用户列表

 

http://api.gupaoedu.com/v1/goods-list  //商品列表

 

http://api.gupaoedu.com/v1/users/{id}

4. 过滤信息

https://api.github.com/user/repos?page=2&per_page=100

https://developer.github.com/v3/#rate-limiting 

5.  状态码

 

业务状态码

http状态码