网络知识（四）Http协议

1.HTTP协议

1.1http协议的特征

HTTP协议是建立在TCP/IP协议之上的应用层协议，默认端口号：80或8080
HTTP协议的特点是： 无状态，短连接。

1.2http协议的请求

利用抓包工具httpwatch可以获取报文，多见于前端，后端用于分析传输过程中产生的问题。
Http协议的报文是ASCII码，在TCP/IP协议上主要分为三部分：请求行 请求头 请求体

1.2.1请求行

请求头是浏览器向服务器发送的，在第一行，包括：
	（1）请求行的请求方式：POST请求和GET请求
	（2）url地址
	（3）http协议的版本

1.2.1.1GET请求

Get请求，url参数可见

1.2.1.2POST请求（人脸识别方案）

post请求url参数不可见

1.2.1.3POST请求和GET请求的区别

本质区别

（1）Get产生一个TCP数据包，POST产生两个TCP数据包。
（2）对于GET请求方式，浏览器把http header和data一同发送出去，服务器响应200代表发送成功。（以二开头的返回码表示成功 4开头表示失败）
（3）对于POST请求，浏览器先发一个header，服务器响应100 continue ，浏览器再发送data ，服务器响应200

其他区别

（1）get,url携带的参数可见，post url携带的参数不可见但是你可以通过抓包来获取

//get 请求方式
var url = 'http://192.168.1.40:8080/v1/sea?page=1&per_page=10' + 'search=' + escape(str)
//url携带的参数可见 参数用&符号进行连接，被当做是参数的分隔符处理，上面就是两个参数。page=1和per_page=10

（2）get，通过请求行拼接url进行参数传递
post，通过请求主体来传递传输
（3）get 请求可以缓存
post请求不可缓存
（4）get 请求页面后退时，不产生影响（因为有缓存）
post请求页面后i退时,会重新提交请求（因为没有缓存）
（5）get 一般传输数据大小为2K-4K
post请求根据配置文件来确定，可以是无限大
（6）原则上post请求更加安全，但隐藏的参数也是会被抓包来获取

1.2.2请求头

浏览器向服务器发送一些状态数据，标识数据等
一个信息一行，包括信息名：信息值，按行进行分割
请求头信息，需要使用一个空行结束！

User-Agent: firefox//表示发送请求的浏览器（请求代理端）是firefox
Host: shop.100.com//表示请求的主机域名（基于域名的虚拟主机就是靠这个头判断的）
Cookie:name=itcast//浏览器携带的cookie数据。
Content-Type: application/x-www-form-urlencoded
Content-Length: 40
Connection: Keep-Alive
 

1.2.3请求主体

请求代理端向服务器发送的请求数据
典型的就是POST形式发送的表单数据
get 请求是没有请求主体的，get数据是在 请求行的url上进行传递到

1.3http协议的响应

HTTP/1.1 200 ok
Date: Tue，19 Nov 2013 03:08:55 GMT
Server: Apache/2. 2.22 (Win32) PHP/5.3. 13
X- -Powered -By: PHP/5. 3.13
Content-Length: 16
Content- Type: text/html

1.3.1响应行

响应行包括： 协议版本、状态码、状态消息。
例如：

1xx：消息
2xx：成功
3XX：请求被重定向
4XX：浏览器端错误
5xx：服务端错误

1.3.2响应头

Date： 响应时间
Content-Length：相应主体的数据长度
Content-Type：text/html：内容类型 ：告知浏览器接下来发送的响应主体数据的格式

1.3.3响应主体

主要的响应数据，在浏览器的主体区域显示的数据都是响应主体（对于C语言而言拿的就是ASCII码或者是字符串）
注意： 每行（包括响应行和响应头、响应主体）都需要一个\r\n结尾

2.HTTPS协议

2.1https协议简介

http传输的是明文，因此很容易被截取和解析，https是在http和tcp之间多添加了一层，进行身份验证和数据加密。

2.2密码学基础

明文：未被加密的原始数据

密文：通过加密算法对原始数据进行加密后产生的数据

密钥：密钥是一种参数，它是在明文转化为密文或密文转化为明文的算法中输入的参数，密钥分为对称密钥和非对称密钥，分别应用于对称加密和非对称加密中。

对称加密：对称加密又叫做私钥加密，即信息的发送方和接收方使用同一个密钥进行加密和解密。对称加密的特点是算法公开、加密解密速度快，适用于对大量的数据进行加密。常见的对称加密算法有：DES、3DES、RC5、TDEA、Blowfish、IDEA。数据加密和解密都是用私钥。该私钥不能被泄漏。
加密过程：明文+加密算法+私钥=密文
解密过程：密文+解密算法+私钥=明文

非对称加密：非对称加密也叫做公钥加密。非对称加密和对称加密相比的安全性好。对称加密的通信双方使用相同的密钥，如果一方的密钥泄露，那么整个通信就被破解。而非对称加密使用一对密钥，即公钥和私钥，二者成对出现。私钥自己保存，不能对外泄露，公钥指的是公共密钥，任何人都可以获取该密钥，用公钥和私钥的任何一个进行加密，再用另外一个进行解密。
被公钥加密过的密文只能用私钥解密：
解密过程：明文+加密算法+公钥=密文 密文+解密算法+私钥=明文
被私钥加密的密文只能被公钥解密：
解密过程：明文+加密算法+私钥=密文 密文+解密算法+公钥=明文
非对称加密的算法有：RSA、Elgamal、Rabin、D-H、ECC（椭圆曲线加密算法）等非对称加密和解密的速度慢只适合小数据的加密和解密