ios10连接服务器协议,iOS开发进阶-HTTP协议

一、HTTP协议

超文本传输协议

请求/响应报文

连接简历流程

HTTP的特点

1.1 请求/响应报文

HTTP的请求方式都有哪些？

GET、POST、HEAD、DELETE、PUT、OPTIONS等

GET和POST方式的区别？

从语义的角度来回答

GET：获取资源，安全的，幂等的，可缓存的

POST：处理资源，非安全的，非幂等的，不可缓存的

安全性：不引起Server端的任何状态变化。

幂等性：同一个请求方法执行多次和执行一次的效果完全相同。

可缓存性：请求是否可以被缓存。

你都了解哪些状态码，他们的含义是什么？

1xx、2xx、3xx、4xx、5xx

200: 响应成功

301、302：发生网络重定向

404：发送请求有问题

502：Server端有问题

1.2 连接建立流程

连接建立流程

三次握手：建立连接；四次挥手：断开连接

为什么进行三次握手而不是两次呢？

为什么断开连接需要双向断开呢？

1.3 HTTP的特点

HTTP 是一个属于应用层的面向对象的协议，HTTP 协议一共有五大特点：

1、支持客户/服务器模式；

2、简单快速；

3、灵活；

4、无连接；如何建立持久连接(Connection: Keep-Alive)

5、无状态： Cookie/Session

1.3.1 无连接

无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间，解决资源占用问题。

当HTTP请求较多时，重复的建立和断开连接导致效率很低。Keep-Alive功能使客户端到服务器端的连接持续有效，当出现对服务器的后继请求时，Keep-Alive功能避免了建立或者重新建立连接。

HTTP持久连接(HTTP persistent connection，也称作HTTP keep-alive或HTTP connection reuse)是使用同一个TCP连接来发送和接收多个HTTP请求/应答，而不是为每一个新的请求/应答打开新的连接的方法。 —— 《维基百科》

优点：提升网络访问的效率。较少的CPU和内存的使用，降低拥塞控制，减少后续请求的延迟。

1、HTTP如何建立持久连接呢？

2、建立持久连接涉及哪些头部字段？

Connection: Keep-Alive

time: 20 // 该条连接持续时间

max: 10 // 最多可以发生多少个请求/响应对

怎么判断一个请求是否结束？

两种判断方式：

Content-length: 1024 根据传输数据的大小

chunked: 最后一个空的chunked

1.3.2 无状态

HTTP是一种无状态协议，意味着每个请求都是独立的，Keep-Alive没有改变这个特点。缺少状态意味着后续处理需要前面的信息，就必须重新传输，这导致每次传输数据量增大。

为了解决这个问题，出现了两种解决方案：

Cookie可以保持登录信息到用户下次与服务器的会话，换句话说，下次访问同一网站时，用户会发现不必输入用户名和密码就已经登录了。与 Cookie 相对的一个解决方案是 Session，它是通过服务器来保持状态的。当有客户端访问服务器时，服务器根据需求设置Session，将会话信息保存在服务器上，并返回一个SessionID给客户端，客户端保存到内存中，称之为无过期时间的Cookie。客户端关闭后Cookie被清除，他并没有存在于用户的Cookie临时文件中。

1.4 中间人攻击

Charles抓包原理是怎样的？

中间人攻击

中间人攻击(英语：Man-in-the-middle attack，缩写：MITM)在密码学和计算机安全领域中，是指攻击者与通讯的两端分别创建独立的联系，并交换其所收到的数据，使通讯的两端认为他们正在通过一个私密的连接与对方直接对话，但事实上整个会话都被攻击者完全控制。——《维基百科》

参考文章