超文本传输协议http/https

最新推荐文章于 2024-11-01 11:54:21 发布

空调不灵

最新推荐文章于 2024-11-01 11:54:21 发布

阅读量59

点赞数

分类专栏： # Web安全：task0 文章标签： http https 网络协议

本文链接：https://blog.csdn.net/weixin_50473876/article/details/133827101

版权

2 篇文章 0 订阅

订阅专栏

http/https简介

http/https是应用层协议，用于 Web 浏览器与 Web 服务器之间的通信而设计的。
与http相比，https是一种安全通信的传输协议。https是在http的基础上，使用ssl或tls对数据包进行加密，提供身份认证、保护交换资料的隐私与完整性服务。
http使用端口 80，而 https认使用端口443。
http工作过程：
1.浏览器分析URL
2.浏览器向DNS请求解析IP地址
3.DNS解析出IP地址
4.浏览器与服务器建立TCP连接
5.浏览器发出取文件命令
6.服务器响应
7.释放TCP连接
8.浏览器显示

http的请求方法一共有8种，分别是GET、POST、PUT、DELETE、EHAD、OPTIONS、TRACE、CONNECT
GET请求：只是用来查询获取数据，不对服务器的数据做任何的修改，新增，删除等操作。但是GET请求，会把请求的参数附加在URL后面，这样是不安全的，在处理敏感数据时不用，或者参数做加密处理。
POST请求：客户端将数据发送给服务器，以创建或更新数据，更侧重于更新数据。
PUT请求：客户端将数据发送给服务器，以创建或更新数据，侧重于创建数据。
DELETE请求：请求服务器删除指定的数据。
EHAD请求：只是用来查询获取数据，但响应报文中没有具体的内容，只能用于获取报头。
OPTIONS请求：在服务器的响应报文中，显示服务器对目标资源所支持的HTTP请求方法。或者向web服务器发送‘*’的请求，来测试服务器的功能性。
TRACE请求：显示服务器收到的请求，主要用于测试或诊断。
CONNECT请求：在HTTP/1.1 协议中，预留给能够将连接改为管道方式的代理服务。
注意：
1、get 取，是查询数据。
2、post 贴，常用于修改数据。
3、put 放，常用于新增数据。
4、delete 删，是删除数据。

统一资源定位符URL：唯一标识资源，一般形式：<协议>://<主机 >:<端口>/<路径>，端口和路径可以没有，例如https://www.bilibili.com
常见URL请求协议：http、https、ftp、pop3等

GET请求和POST 请求的差别
1.GET请求，会把请求的参数附加在URL后面，不安全。而POST请求，不会把请求的参数附加在URL后面，更安全。
2.GET 请求是用来获取资源的，也就是进行查询操作。而POST请求，是用来对数据的增添、删除、修改。
3.GET请求产生一个TCP数据包，而POST请求产生2个TCP数据包。因为GET
请求会把http httper和data一起发送。而POST请求，会先将http httper发出去，收到服务器状态码为200的响应时，再发data。
日常生活中什么时候会用GET，什么时候会用POST？
1.GET请求，用于从服务器中获得数据显示。例如查询存款余额、查询成绩等。
2.POST请求，用于修改服务器的数据。例如修改QQ和微信的密码、个人信息等。
简述你目前对web的认知
web 即全球广域网 World Wide Web ，也称万维网，是一种基于超文本和 HTTP 的、全球性的、动态交互的、跨平台的分布式图形信息系统。