1 基本概念面试
HTTP协议:基于TCP协议之上实现的无状态、全文本的标准通讯协议。算法
客户端:例如pc浏览器,移动应用端,第三方服务器等能发起http访问的设备。json
服务器:可以接受HTTP协议请求,而且一般可以正常返回响应结果给客户端的设备。api
HTTP协议其实提及来很简单,它有两个重要特性:纯文本,无状态。理解了这两个特性,基本就掌握了HTTP的核心思想了。其它知识,无非是应该各类场景下制定的协议细节。浏览器
纯文本:安全
TCP协议保证两个计算机直接的稳定通讯,TCP报文传输的数据部分在HTTP协议里面就存放的是HTTP纯文本。服务器
解决这个,最简单的就是安装一个抓包工具查看一下传输报文的格式,这里咱们以Fiddler为例子,抓取访问知乎首页的请求。你能够很明显的看出来,请求和响应所有都是以纯文本方式交互。cookie
无状态:网络
这个特性说的是:只依赖协议自己的定义,服务器没法区分连续的两次请求是否属于同一个客户端。有点抽象,这个等到最后说session与cookie时候一块儿说。session
2 Get与Post请求的区别
这个问题老生常谈了,我面试时候也常常会问。
从协议的角度来的,区别以下:
区别就是请求开头第一行的标识符号,你是传GET仍是POST,此外从传输角度来看没有任何区别!!!
网上千篇一概的什么URL传参,BODY传参,大小限制,安全限制之类的,基本都是各类框架、工具在具体工程实现上面的细节区分。
3 Json与Form表单,Content-Type请求头
如今RESTFUL API大行其道,可是早几年仍是表单提交的天下,不过在作项目的过程当中有时候仍是会碰到要求表单提交的api,例入某讯家的接口。
因此仍是有必要体会一下二者的不一样,以下图:
同时对应的Content-Type请求头会有不一样:
application/x-www-form-urlencoded
application/json
4 Cookie与Session
cookie:客户端保存的关于特定域名的服务器相关联数据。
session: 同一个客户端,必定时间段内的请求过程。
前文咱们说过,无状态特性决定了,只依赖协议自己的定义,服务器没法区分连续的两次请求是否属于同一个客户端。咱们先看图:
服务器没法区分两个请求分别属于谁的,虽然你看图列子,两个线是直接连接到不一样的两个客户端的。可是,请注意关测HTTP请求的文本:
服务器收到像这样的纯文本,它如何从中推断出,是哪一个客户端发出的请求呢?
答案是判断不了,条件不足。
聪明的你,可能已经想到了:在传输的文本中添加客户端相关的信息,不就能够识别特定客户端了吗?是的,工程界就是这么实现的,一般会借助于一个在客户端存储cookie来,近几年localstorage存储也大行其道,目的都是标识客户端归属。
5 Https请求
上文中有说到,http是纯文本,既然是纯文本,那我若是在通讯过程当中,例如在某一个路由中拦截请求,直接就能够看到全部明文,极为不安全。因此才有了SSL、TLS协议,给传输加个密。
这里有一个误区,SSL、TLS协议是直接在TCP传输层面作的加密,而不是在HTTP协议之上作封装。另外,创建传输开始过程当中才会作不对称加密算法如RSA作证书验证,而在传输过程当中,仍是使用的对称加密算法如DES等。
6 1台服务器能同时处理多少客户端请求?
这个问题颇有意思,先说答案:取决于网络带宽与服务器内存。
首先要明确一点是,物理规律没法打破。服务器与外界通讯只靠一根网线。
因此网络带宽会限制连接客户端数量。
其次,每次创建一个链接,服务都会在内存中保持链接句柄,因此跟内存也会相关。