http、https、tcp、websoket

TCP是底层通讯协议，定义的是数据传输和连接方式的规范

• 三次握手：请求，确认，连接。

数据丢失或延迟。发送方发送数据seq时会起一个定时器，如果在指定时间内没有接收到ACK seq + 1，就把数据seq再发一次。
数据乱序。接收方上一个收到的正确数据是seq + 4，它返回seq + 5作为ACK。这时候它收到了seq + 7，因为顺序错了，所以接收方会再次返回seq + 5给发送方。
数据错误。每一个TCP数据都会带着数据的校验和。接收方收到数据seq + 3以后会先对校验和进行验证。如果结果不对，则发送ACK seq + 3，让发送方重新发送数据。
数据重复。接收方直接丢弃重复的数据即可。

• 四次挥手
  （1） TCP客户端发送一个FIN，用来关闭客户到服务器的数据传送。
  （2） 服务器收到这个FIN，它发回一个ACK，确认序号为收到的序号加1。和SYN一样，一个FIN将占用一个序号。
  （3） 服务器关闭客户端的连接，发送一个FIN给客户端。
  （4） 客户端发回ACK报文确认，并将确认序号设置为收到序号加1。

HTTP是应用层协议，定义的是传输数据的内容的规范

• 短连接无状态
• keep alive

强缓存

• expires: Mon, 10 Feb 2020 03:00:35 GMT
• Cache-Control: max-age=600
  • public - 能够被代理服务器缓存
  • private 资源只能被浏览器缓存。
  • no-cache 直接向服务端去确认该资源是否过期 -> 协商缓存
  • no-store 不使用任何缓存策略

协商缓存

• last-modified: Mon, 06 Jan 2020 08:00:19 GMT
  • 文件有变动但内容没有改变
  • 修改文件的速度过快
• Etag: 根据内容生成的散列值
  • 生成过程需要服务器额外付出开销
  • 分布式后台额外处理

https

• 一个HTTPS请求实际上包含了两次HTTP传输，可以细分为8步。
  1.客户端向服务器发起HTTPS请求，连接到服务器的443端口
  2.服务器端有一个密钥对，即公钥和私钥，是用来进行非对称加密使用的，服务器端保存着私钥，不能将其泄露，公钥可以发送给任何人。
  3.服务器将自己的公钥发送给客户端。
  4.客户端收到服务器端的证书之后，会对证书进行检查，验证其合法性，如果发现发现证书有问题，那么HTTPS传输就无法继续。严格的说，这里应该是验证服务器发送的数字证书的合法性，关于客户端如何验证数字证书的合法性，下文会进行说明。如果公钥合格，那么客户端会生成一个随机值，这个随机值就是用于进行对称加密的密钥，我们将该密钥称之为client key，即客户端密钥，这样在概念上和服务器端的密钥容易进行区分。然后用服务器的公钥对客户端密钥进行非对称加密，这样客户端密钥就变成密文了，至此，HTTPS中的第一次HTTP请求结束。
  5.客户端会发起HTTPS中的第二个HTTP请求，将加密之后的客户端密钥发送给服务器。
  6.服务器接收到客户端发来的密文之后，会用自己的私钥对其进行非对称解密，解密之后的明文就是客户端密钥，然后用客户端密钥对数据进行对称加密，这样数据就变成了密文。
  7.然后服务器将加密后的密文发送给客户端。
  8.客户端收到服务器发送来的密文，用客户端密钥对其进行对称解密，得到服务器发送的数据。这样HTTPS中的第二个HTTP请求结束，整个HTTPS传输完成。

websocket

HTTP 协议有一个缺陷：通信只能由客户端发起，做不到服务器主动向客户端推送信息。
WebSocket 协议 它的最大特点就是，服务器可以主动向客户端推送信息，客户端也可以主动向服务器发送信息，是真正的双向平等对话，属于服务器推送技术的一种