面试总结-网络

HTTP与HTTPS的区别

HTTP（Hypertext Transfer Protocol）和HTTPS（Hypertext Transfer Protocol Secure）是用于在网络上传输数据的两种协议，它们在数据传输的安全性方面有明显的区别。

### 1. **安全性：**

- **HTTP：** 是一种不安全的协议，数据以纯文本形式传输，容易被中间人攻击截取和窃听。因此，不适合传输敏感信息，如用户名、密码等。

- **HTTPS：** 是一种安全的协议，通过使用 SSL/TLS 协议进行数据加密和身份验证。传输的数据经过加密，中间人难以窃取或篡改。适用于需要保护用户隐私和敏感信息的场景，如在线支付、登录等。

### 2. **加密方式：**

- **HTTP：** 不提供数据加密，数据以明文形式传输。

- **HTTPS：** 使用 SSL/TLS 协议对数据进行加密。SSL（Secure Sockets Layer）已经被现代化的 TLS（Transport Layer Security）所取代，TLS是SSL的继任者。

### 3. **端口：**

- **HTTP：** 默认使用端口80。

- **HTTPS：** 默认使用端口443。

### 5. **证书：**

- **HTTP：** 不需要使用证书。

- **HTTPS：** 使用数字证书来验证服务器的身份。这些证书由受信任的第三方机构（Certificate Authorities）签发，确保通信双方的身份。

### 6. **性能：**

- **HTTP：** 通信简单，传输速度较快。

- **HTTPS：** 加密和解密过程会增加一些开销，导致传输速度相对较慢。

### 7. **使用场景：**

- **HTTP：** 适用于不涉及敏感信息传输的场景，如普通网页浏览。

- **HTTPS：** 适用于需要保护隐私和敏感信息的场景，如在线支付、登录、个人信息传输等。

Http协议 1.0 1.1 2.0的区别

HTTP 协议是一种用于传输超文本数据的应用层协议，它定义了客户端和服务器之间的通信规则。HTTP 协议经历了多个版本的演变，包括 1.0、1.1 和 2.0 版本，每个版本都有其特点和区别。

1. **HTTP 1.0：**
   - 支持非持久连接：每个请求/响应完成后，TCP 连接会立即关闭，需要重新建立连接。
   - 不支持请求管道化：即不能在同一个连接上发送多个请求，需要等待前一个请求的响应后才能发送下一个请求。
   - 不支持分块传输编码：即不能将消息分成多个部分进行传输，需要一次性传输整个消息体。
   - 不支持压缩：即不能对消息进行压缩，传输效率较低。

2. **HTTP 1.1：**
   - 支持持久连接：默认情况下，连接会保持打开状态，可以在同一个连接上发送多个请求和接收多个响应，减少了 TCP 连接的建立和关闭次数，提高了传输效率。
   - 支持请求管道化：可以在同一个连接上同时发送多个请求，不需要等待前一个请求的响应。
   - 支持分块传输编码：可以将消息分成多个部分进行传输，提高了传输效率。
   - 支持压缩：可以对消息进行压缩，减少了传输数据的大小，提高了传输效率。

3. **HTTP 2.0：**
   - 多路复用（Multiplexing）：可以在同一个连接上并行发送多个请求和接收多个响应，避免了请求/响应的阻塞，提高了传输效率。
   - 二进制分帧（Binary Framing）：将 HTTP 报文分割为更小的二进制帧进行传输，减少了传输的开销，提高了传输效率。
   - 头部压缩（Header Compression）：使用 HPACK 算法对 HTTP 头部进行压缩，减少了传输的大小，提高了传输效率。
   - 服务器推送（Server Push）：服务器可以在客户端发送请求之前主动推送资源给客户端，减少了客户端请求的次数，提高了加载速度。

总的来说，HTTP 1.1 在 1.0 的基础上增加了持久连接、请求管道化、分块传输编码和压缩等特性，提高了传输效率。而 HTTP 2.0 在 1.1 的基础上进一步提高了传输效率，引入了多路复用、二进制分帧、头部压缩和服务器推送等特性。