如何理解HTTP的“无连接”和“无状态”

Http协议是什么？

• HTTP（超文本传输协议）基于C/S架构，实际上也是基于Tcp/Ip，是关于数据如何在万维网中通讯 的协议，它工作在应用层。
• HTTP规范定义了9种请求方法，每种请求方法规定了客户和服务器之间不同的信息交换方式，常用的请求方法是GET和POST。服务器将根据客户请求完成相应操作，并以应答块形式返回给客户，最后关闭连接。

无连接

①无连接的含义

• 这里所说的无连接并不是指不连接，客户与服务器之间的HTTP连接是一种一次性连接，它限制每次连接只处理一个请求，当服务器返回本次请求的应答后便立即关闭连接，下次请求再重新建立连接。这种一次性连接主要考虑到WWW服务器面向的是Internet中成干上万个用户，且只能提供有限个连接，故服务器不会让一个连接处于等待状态，及时地释放连接可以大大提高服务器的执行效率。

②好处与弊端

• 好处： 限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。
• 弊端： 当前网页变得越来越复杂，里面可能嵌入了很多图片，如果每次访问图片都需要建立一次 TCP 连接就显得很低效。后来，提出了Keep-Alive 用来解决效率低的问题。但是keep-alive并不是长久之计,长时间的tcp连接容易导致系统资源无效占用。配置不当的keep-alive，有时比重复利用连接带来的损失还更大，得不偿失。所以，正确地设置keep-alive timeout时间非常重要。

无状态

①无状态的含义

• 即服务器不保留与客户交易时的任何状态。这就大大减轻了服务器记忆负担，从而保持较快的响应速度。HTTP是一种面向对象的协议。允许传送任意类型的数据对象。它通过数据类型和长度来标识所传送的数据内容和大小，并允许对数据进行压缩传送。当用户在一个HTML文档中定义了一个超文本链后，浏览器将通过TCP/IP协议与指定的服务器建立连接。

②好处与弊端

• 好处： 大大减轻了服务器记忆负担，从而保持较快的响应速度。
• 弊端： 客户端与服务器进行动态交互的 Web 应用程序出现之后，最常用是电商平台，HTTP 无状态的特性严重阻碍了这些应用程序的实现，毕竟交互是需要承前启后的，简单的购物车程序也要知道用户是谁，用户选择了什么商品，浏览了什么商品，这都是提升用户体验的。于是，两种用于保持 HTTP 连接状态的技术就应运而生了，一个是 Cookie，而另一个则是 Session。

如何保持状态？在这里插入代码片

cookie

• Cookies 最典型的应用是判定注册用户是否已经登录网站，用户可能会得到提示，是否在下一次进入此网站时保留用户信息以便简化登录手续，这些都是 Cookies 的功用。另一个重要应用场合是“购物车”之类处理。用户可能会在一段时间内在同一家网站的不同页面中选择不同的商品，这些信息都会写入 Cookies，以便在最后付款时提取信息。

session

• 它是通过服务器来保持状态的,当客户端访问服务器时，服务器根据需求设置 Session，将会话信息保存在服务器上，同时将标示 Session 的 SessionId 传递给客户端浏览器，客户端每次请求都会把这个id值放到http请求的头部发送给服务端，而这个id值在客户端会保存下来，保存的容器就是cookie.因此当我们完全禁掉浏览器的cookie的时候，服务端的session也会不能正常使用。

基于session认证显露出来的问题：

• 性能： 每一个用户经过后端应用认证之后，后端应用都要在服务端做一次记录，以方便用户下次请求的鉴别，通常而言session都是保存在内存中，而随着认证用户的增多，服务端的开销会明显增大，与REST风格不匹配。因为它在一个无状态协议里注入了状态。

• 扩展性： 用户认证之后，服务端做认证记录，如果认证的记录被保存在内存中的话，这意味着用户下次请求还必须要请求在这台服务器上,这样才能拿到授权的资源，这样在分布式的应用上，相应的限制了负载均衡器的能力。这也意味着限制了应用的扩展能力。

• 网络安全: CSRF攻击：因为基于cookie来进行用户识别, cookie如果被截获，用户就会很容易受到跨站请求伪造的攻击。

• 跨平台： 在移动应用上 session 和 cookie 很难行通，因为无法与移动终端共享服务器创建的 session 和 cookie。