HTTP协议的概述
1. 客户端和服务器端
2. 资源
html/文本、word、avi电影、其他资源
3. 媒体类型
MIME类型。 text/html、 image/jpeg
4. URI和URL
URI:web服务器资源的名字。 index.html
URL:
http://www.gupaoedu.com:80/java/index.html[?query-string] #location
schema: http/https/ftp.
host: web服务器的ip地址或者域名
port: 服务端端口, http默认访问的端口是80
path: 资源访问路径
query-string:查询参数
5:方法
GET/PUT/POST/DELETE/HAND
报文
request 参数,response响应参数
request消息结构包含三部分: (起始行、首部字段、主体)
METHOD /path / http/version-number
Header-Name:value
空行
主体 optional request body
response
http/version-number status code message
header-name:value
body
状态码
http/1.1 版本的协议里面定义了五种类型的状态码
1XX 提示信息
2XX 成功
3XX 重定向
4XX 客户端错误
5XX 服务器错误
缓存
response 的head中 有key Cache_Control 控制浏览器是否缓存 response body 中的信息 以及缓存max时间(毫秒数)
http 协议的特点
1:无状态
我们通过cookie+session 来保存状态
2:多次请求
3:基于TCP 协议
HTTPS
使用SSL或者TLS 对传输过程中的数据进行加密
SSL3.0
ISOC 在SSL的基础上发布了升级版本 TLS1.2
HTTPS的工作原理
第一步, 使用对称加解密
![](https://i-blog.csdnimg.cn/blog_migrate/904ca133f3bc010e5edaa716f8cf72d6.png)
第二步,密钥是公开的,所有的客户端都可以拿到
第三步 针对不同的客户端使用不同的密钥
![](https://i-blog.csdnimg.cn/blog_migrate/25f0c4b01c63a393182096450902760d.png)
问题:协商过程是没有加密的,所以还会出现被截断的问题
第四步:使用非对称加密
非对称:公钥和私钥的概念
公钥 给到客户端或用户 私钥 存储在服务器端
问题: 客户端如何拿到公钥
1. 服务器端把公钥发送给每一个客户端
2. 服务器端把公钥放到远程服务器,客户端可以请求到
3. 让浏览器保存所有的公钥(不现实)
第五步 公钥被调包的问题按照上面的方案,永远存在。
![](https://i-blog.csdnimg.cn/blog_migrate/d2358770d7062af9624472a612e94f35.png)
第六步:使用第三方机构来解决
通过第三方机构,使用第三方机构的私钥对我们【需要传输的公钥】进行加密
第七部分
数字证里面包含的内容:
公司信息、网站信息、数字证书的算法、公钥
连接过程
![](https://i-blog.csdnimg.cn/blog_migrate/7cbd4d2b0d9d57c0f0b9b57e130131d1.png)
Restful
REST 表述性状态转移
使用web标准来做一些准则和约束
restful的基本概念
1:在rest中 一切内容都被认为是一种资源
2:每一个资源都由uri统一标识
3:使用统一的接口处理资源请求(post/get/put/delete/head)
4: 无状态 --》每一个请求都是独立的 (不带cookie,session)
资源和uri
1,[/]表示资源的层级关系
2,?过滤资源
3,使用_或者-让uri的可读性更好
https://www.oschina.net/news/98048/v-selectmenu-1-0-2-released
蓝+红 url
红色部分 uri
统一接口
GET 获取某个资源。 幂等
POST 创建一个新的资源
PUT 替换某个已有的资源(更新操作) , 幂等
DELETE 删除某个资源
PATCH/HEAD
MIME 类型
accept: text/xml ,text/html 客户端告诉服务端能够接收的文件格式
Content-Type 告诉客户端资源的表述形式
资源链接
超媒体即应用状态引擎
状态转移
服务器端 不应该保存客户端的状态
RESTful的最佳设计
1. 域名
http://api.gupaoedu.com
2. 版本
http://api.gupaoedu.com/v1/user/1
header里面维护版本
3. 路径
http://api.gupaoedu.com/v1/users_list //获取用户列表
http://api.gupaoedu.com/v1/goods-list //商品列表
http://api.gupaoedu.com/v1/users/{id}
4. 过滤信息
https://api.github.com/user/repos?page=2&per_page=100
https://developer.github.com/v3/#rate-limiting
5. 状态码
业务状态码
http状态码