[HTTP协议] 基础知识

1、什么是Http协议无状态协议?怎么解决Http协议无状态协议?

• 无状态协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息
• 无状态协议解决办法： 通过1、Cookie ; 2、通过Session会话保存。

2、cookies机制和session机制的区别

• cookies数据保存在客户端，session数据保存在服务器端；
• cookies可以减轻服务器压力，但是不安全，容易进行cookies欺骗；
• session较安全，但占用服务器资源

3、Http协议由什么组成?

请求报文包括三部分:

• 请求行:包含请求方法,URI,HTTP版本协议
• 请求首部字段
• 请求内容实体

响应报文包含三部分:

• 状态行:包含HTTP版本,状态码,状态码原因短语
• 响应首部字段
• 响应内容实体

4、Http协议中有哪些请求方式?

• GET:用于请求访问已经被URI(统一资源标识符)识别的资源,可以通过URL传参给服务器
• POST:用于传输信息给服务器,主要功能与GET方法类似,但一般推荐使用POST方式
• PUT:传输文件,报文主体中包含文件内容,保存到对应URI位置
• HEAD:获得报文首部,与GET方法类似,只是不返回报文主体,一般用于验证URI是否有效
• DELETE:删除文件,与PUT方法相反,删除对应URI位置的文件

5、get和post的区别？

• GET请求在URL中传送的参数是有长度限制的，而POST没有。
• 对参数的数据类型，GET只接受ASCII字符，而POST没有限制。
• GET比POST更不安全，因为参数直接暴露在URL上，所以不能用来传递敏感信息。
• GET产生一个TCP数据包；POST产生两个TCP数据包。
  长的说：
  对于GET方式的请求，浏览器会把http header和data一并发送出去，服务器响应200（返回数据）；
  对于POST，浏览器先发送header，服务器响应100 continue，浏览器再发送data，服务器响应200 ok（返回数据）。

6、响应状态码

状态码分类：

• 1XX- 信息型，服务器收到请求，需要请求者继续操作。
• 2XX- 成功型，请求成功收到，理解并处理。
• 3XX - 重定向，需要进一步的操作以完成请求。
• 4XX - 客户端错误，请求包含语法错误或无法完成请求。
• 5XX - 服务器错误，服务器在处理请求的过程中发生了错误。

常见状态码：

• 200 OK - 客户端请求成功
• 301 - 资源（网页等）被永久转移到其它URL
• 302 - 临时跳转
• 400 Bad Request - 客户端请求有语法错误，不能被服务器所理解
• 401 Unauthorized - 请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用
• 404 - 请求资源不存在，可能是输入了错误的URL
• 500 - 服务器内部发生了不可预期的错误
• 503 Server Unavailable - 服务器当前不能处理客户端的请求，一段时间后可能恢复正常。

7、http与https的区别？

总的来说： HTTPS=SSL+HTTP

• https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。
• http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。
• http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。（这个只是默认端口不一样，实际上端口是可以改的）
• http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

8、Http与Https优缺点?

• 通信使用明文不加密,内容可能被窃听,也就是被抓包分析
• 不验证通信方身份,可能遭到伪装
• 无法验证报文完整性,可能被篡改
• Https就是Http加上加密处理(一般是SSL安全通信线路)+认证+完整性保护

9、HTTP优化方案

• TCP复用：TCP连接复用是将多个客户端的HTTP请求复用到一个服务器端TCP连接上，而HTTP复用则是一个客户端的多个HTTP请求通过一个TCP连接进行处理。前者是负载均衡设备的独特功能；而后者是HTTP 1.1协议所支持的新功能，目前被大多数浏览器所支持。
• 内容缓存：将经常用到的内容进行缓存起来，那么客户端就可以直接在内存中获取相应的数据了。
• 压缩：将文本数据进行压缩，减少带宽
• SSL加速（SSL Acceleration）：使用SSL协议对HTTP协议进行加密，在通道内加密并加速
• TCP缓冲：通过采用TCP缓冲技术，可以提高服务器端响应时间和处理效率，减少由于通信链路问题给服务器造成的连接负担。

10，SSL原理

       HTTPS 通过安全协议如SSL/TLS 来保证数据传输, SSL和TLS都是基于非对称加密算法，而RSA算法是非对称加密算法中的佼佼者。

       RSA的公钥和私钥是互相对应的。RSA会生成两个密钥，持有者可以把任何一个用于公钥，另一个就是私钥。顾名思义，私钥会被严密保管，除了拥有者以外禁止其他角色接触，如在一个网站/远程服务商内，私钥妥善存储在服务器端。任何被公钥加密的东西只能被私钥解密，反过来任何被私钥加密的东西也只能被公钥解密。

私钥和密钥叠加使用，从而达到双方之间秘密通信，最终实现身份验证和秘密通信。

• 私钥加密公钥解密，能证明“私钥拥有者” 的唯一身份，这就是签名。
• 公钥加密私钥解密，确保发送的信息，只能被“私钥拥有者” 接收，从而实现安全传输