HTTP
在浏览器地址栏输入URL,按下回车后经历的流程
- DNS解析:依据URL逐层解析URL中的域名对应的IP
浏览器缓存<系统缓存<路由器缓存<IPS服务器缓存<根域名服务器缓存<顶级域名服务器缓存- 与服务器TCP连接:根据ip地址和目的端口
- 发送HTTP请求:
- 服务器处理请求返回HTTP报文
- 浏览器解析渲染页面、连接结束(四次挥手)
HTTP状态码 | |
---|---|
1xx | 指示信息:请求已接收,继续处理 |
2xx | 成功:请求已接收,理解、接受 |
3xx | 重定向:要完成请求必须进行进一步的操作 |
4xx | 客户端错误:请求有语法错误或请求无法实现 |
5xx | 服务器端错误:服务器未能实现合法的请求 |
常见HTTP状态码 | |
---|---|
200 | 正常 |
400 Bad Request | 客户端请求有语法错误,不能被服务器所理解 |
401 Unauthorized | 请求未经授权 |
403 Forbidden | 服务器收到请求,但是拒绝提供服务 |
404 Not Found | 请求资源不存在、输入了错误的URL |
500 Internal Server Error | 服务器发生不可预期的错误 |
503 Server Unavailable | 服务器当前不能处理客户端的请求,一段时间后可能恢复正常 |
GET和POST区别
- HTTP报文
GET将请求信息放在URL,POST放在报文体- 数据库层面
GET符合幂等性(对数据库的一次与多次操作获得的结果是一致的)和安全性(不改变数据库数据),POST不符合- 其他层面
GET可以被缓存、存为书签,POST不行
HTTP和HTTPS的区别
HTTP | 对比 | HTTPS |
---|---|---|
不需要 | 证书 | 需要到CA申请证书 |
明文传输 | 传输方式 | 密文传输 |
80 | 端口 | 443 |
无状态 | HTTP+SSL |
SSL安全套接层
为网络通信提供安全及数据完整性的一种安全协议
采用身份验证和数据加密保证网络通信的安全和数据的完整性
HTTPS数据传输流程
- 浏览器将支持的加密算法信息发送到服务器
- 服务器选择一套浏览器支持的加密算法,以证书的形式返回浏览器
- 浏览器验证证书合法性,结合证书公钥加密信息发送给服务器
- 服务器使用私钥解密信息,验证哈希,加密响应消息回发浏览器
- 浏览器解密响应消息,并对消息进行验证,之后进行加密交互数据
即使使用HTTPS也有可能被劫持
浏览器默认填充http://,一般使用301或302进行跳转
此过程中会使用到http转发到https,就有可能不安全
解决方法:HSTS优化
Cookie和Session
均为解决:HTTP无状态的问题
1. Cookie简介
由服务器发送给客户端的特殊信息,以文本型式存放在客户端
客户端再次请求是,会回发Cookie
服务器收到后,解析Cookie生成与客户端相对应的内容2. Cookie的设置以及发送过程
1.Session简介
服务器端的机制,在服务器上保存信息
解析客户端请求并操作session id,按需保存状态信息2.实现方式
2.1 使用Cookie实现
2.2 使用URL回写实现
服务器返回的页面的请求链接中都携带JESSIONID参数
Cookie和Session区别
Cookie数据纯放在客户的浏览器上,Session数据放在服务器上
Session相对与Cookie更安全
Cookie能减轻服务器负担