HTTP、HTTPS、Cookie、Session

HTTP

在浏览器地址栏输入URL，按下回车后经历的流程

1. DNS解析：依据URL逐层解析URL中的域名对应的IP
   浏览器缓存<系统缓存<路由器缓存<IPS服务器缓存<根域名服务器缓存<顶级域名服务器缓存
2. 与服务器TCP连接：根据ip地址和目的端口
3. 发送HTTP请求：
4. 服务器处理请求返回HTTP报文
5. 浏览器解析渲染页面、连接结束（四次挥手）

HTTP状态码
1xx	指示信息：请求已接收，继续处理
2xx	成功：请求已接收，理解、接受
3xx	重定向：要完成请求必须进行进一步的操作
4xx	客户端错误：请求有语法错误或请求无法实现
5xx	服务器端错误：服务器未能实现合法的请求

常见HTTP状态码
200	正常
400 Bad Request	客户端请求有语法错误，不能被服务器所理解
401 Unauthorized	请求未经授权
403 Forbidden	服务器收到请求，但是拒绝提供服务
404 Not Found	请求资源不存在、输入了错误的URL
500 Internal Server Error	服务器发生不可预期的错误
503 Server Unavailable	服务器当前不能处理客户端的请求，一段时间后可能恢复正常

GET和POST区别

1. HTTP报文
   GET将请求信息放在URL，POST放在报文体
2. 数据库层面
   GET符合幂等性(对数据库的一次与多次操作获得的结果是一致的)和安全性(不改变数据库数据)，POST不符合
3. 其他层面
   GET可以被缓存、存为书签，POST不行

HTTP和HTTPS的区别

HTTP	对比	HTTPS
不需要	证书	需要到CA申请证书
明文传输	传输方式	密文传输
80	端口	443
无状态		HTTP+SSL

SSL安全套接层

为网络通信提供安全及数据完整性的一种安全协议
采用身份验证和数据加密保证网络通信的安全和数据的完整性

HTTPS数据传输流程

1. 浏览器将支持的加密算法信息发送到服务器
2. 服务器选择一套浏览器支持的加密算法，以证书的形式返回浏览器
3. 浏览器验证证书合法性，结合证书公钥加密信息发送给服务器
4. 服务器使用私钥解密信息，验证哈希，加密响应消息回发浏览器
5. 浏览器解密响应消息，并对消息进行验证，之后进行加密交互数据

即使使用HTTPS也有可能被劫持

浏览器默认填充http://，一般使用301或302进行跳转
此过程中会使用到http转发到https，就有可能不安全
解决方法：HSTS优化

---

Cookie和Session

均为解决：HTTP无状态的问题

1. Cookie简介

由服务器发送给客户端的特殊信息，以文本型式存放在客户端
客户端再次请求是，会回发Cookie
服务器收到后，解析Cookie生成与客户端相对应的内容

2. Cookie的设置以及发送过程

1.Session简介

服务器端的机制，在服务器上保存信息
解析客户端请求并操作session id，按需保存状态信息

2.实现方式

2.1 使用Cookie实现

2.2 使用URL回写实现
服务器返回的页面的请求链接中都携带JESSIONID参数

Cookie和Session区别

Cookie数据纯放在客户的浏览器上，Session数据放在服务器上
Session相对与Cookie更安全
Cookie能减轻服务器负担