网络相关

最新推荐文章于 2024-07-02 09:02:28 发布

wuaiqian

最新推荐文章于 2024-07-02 09:02:28 发布

阅读量144

点赞数

分类专栏：题集

本文链接：https://blog.csdn.net/weixin_40632321/article/details/86694658

版权

5 篇文章 0 订阅

订阅专栏

1.client浏览器发出安全请求（https前缀url）
2.server返回数字证书（包含server的publicKey）
3.client使用预置CA列表验证证书，如果有问题则提示风险
4.client生成随机对称密钥，用server的publicKey加密
5.server用自己的privateKey解密，得到对称密钥
6.双方都使用对称密钥加密通信
数字证书的原理：
(1){RSA(hash(message))+message} （message中包含publicKey）(前半部分为数字签名sign)
(2)比对reRSA(sign) == hash(message)
(3)reRSA使用CA的公钥来解密

目的：解决http无连接的问题，提供连接中继；安全性
cookie：缓存http登录信息等，保存在客户端，client与服务端通信时服务端根据cookie解析出数据（有失效期）
session:服务端分配给客户端，客户端通信时加上session，服务端比对自己存储的session，一致则认为是同一请求—session需要集中存储（存储在服务端或者分布式缓存）（一般会把sessionId放在cookie中，client取出sessionId然后请求服务器获取session）
token：server给client分配token，接收请求时根据token用密钥生成签名，与token中的签名比对即可—不要专门存储token，每次使用算法计算

对于一个分布式集群，如何保存session？

建立连接-3次握手：（seq=x ===> A与B可以连接上）（seq=y,ACK=x+1 ===>B确认接收并且获取传输序列号）（ACK=y+1 ===> A确认接收并且获取传输序列号）
只有AB双方都确认接收并获取到传输序列号，才能实现双方可靠的收发数据，所以需要3次握手
断开连接-4次挥手：（fin=x ===> A对B说没有数据可发送了，之后A进入FIN_WAIT_1状态）（ACK=x+1 ===> B同意A的请求）（fin=y ===> B向A请求关闭连接，之后B进入LAST_ACK状态）（ACK=y+1 ===> A回复B可以关闭，之后A进入TIME_WAIT状态，B立即关闭连接，A再等2MSL后如果没有回复再关闭连接）
为什么需要4次：除了确保连接关闭之外，还要确保数据传输完结，所以增加了一次握手，TCP全双工工作模式决定的。