接口和协议

1.软件开发的两种结构

1.1CS :客户端–服务器结构

C/S结构在技术上很成熟，它的主要特点是交互性强、具有安全的存取模式、网络通信量低、响应速度快、利于处理大量数据。
CS的优缺点
能充分发挥客户端PC的处理能力，很多工作可以在客户端处理后再提交给服务器，所以CS客户端响应速度快。
操作界面漂亮、形式多样，可以充分满足客户自身的个性化要求。
C/S结构的管理信息系统具有较强的事务处理能力，能实现复杂的业务流程。
安全性能可以很容易保证，C/S一般面向相对固定的用户群，程序更加注重流程，它可以对权限进行多层次校验，提供了更安全的存取模式，对信息安全的控制能力很强。一般高度机密的信息系统采用C/S结构适宜。

1.2Bs：–浏览器–服务器结构

是目前应用系统的发展方向。BS是伴随着Internet技术的兴起，对C/S架构的改进，为了区别于传统的C/S模式，特意称为B/S模式。在这种结构下，通过W3浏览器来进入工作界面
BS的优缺点 优点：
●分布性强，客户端零维护。只要有网络、浏览器，可以随时随地进行查询、浏览等业务处理。
●业务扩展简单方便，通过增加网页即可增加服务器功能。 　　
●维护简单方便，只需要改变网页，即可实现所有用户的同步更新。
●开发简单，共享性强。 缺点： 个性化特点明显降低，无法实现具有个性化的功能要求。 　　
●在跨浏览器上，BS架构不尽如人意。
●客户端服务器端的交互是请求-响应模式，通常动态刷新页面，响应速度明显降低（Ajax可以一定程度上解决这个问题）。
●在速度和安全性上需要花费巨大的设计成本。 ●功能弱化，难以实现传统模式下的特殊功能要求。

1.3BS和CS优缺点对比

CS响应速度快，安全性强，用户体验好，一般应用于局域网中，但是开发维护成本高；BS可以实现跨平台，客户端零维护，但是个性化能力低，响应速度较慢。所以有些单位日常办公应用BS，在实际生产中使用CS结构。

2.Http协议

2.1什么是http协议

2.2完整的URL包括几部分

1.协议部分：该URL的协议部分为“http：”，这代表网页使用的是HTTP协议。在Internet中可以使用多种协议，如HTTP，FTP等等本例中使用的是HTTP协议。在"HTTP"后面的“//”为分隔符
2.域名部分：该URL的域名部分为“www.aspxfans.com”。一个URL中，也可以使用IP地址作为域名使用
3.端口部分：跟在域名后面的是端口，域名和端口之间使用“:”作为分隔符。端口不是一个URL必须的部分，如果省略端口部分，将采用默认端口
4.虚拟目录部分：从域名后的第一个“/”开始到最后一个“/”为止，是虚拟目录部分。虚拟目录也不是一个URL必须的部分。本例中的虚拟目录是“/news/”
5.文件名部分：从域名后的最后一个“/”开始到“？”为止，是文件名部分，如果没有“?”,则是从域名后的最后一个“/”开始到“#”为止，是文件部分，如果没有“？”和“#”，那么从域名后的最后一个“/”开始到结束，都是文件名部分。本例中的文件名是“index.asp”。文件名部分也不是一个URL必须的部分，如果省略该部分，则使用默认的文件名
6.锚部分：从“#”开始到最后，都是锚部分。本例中的锚部分是“name”。锚部分也不是一个URL必须的部分
7.参数部分：从“？”开始到“#”为止之间的部分为参数部分，又称搜索部分、查询部分。本例中的参数部分为“boardID=5&ID=24618&page=1”。参数可以允许有多个参数，参数与参数之间用“&”作为分隔符。

2.3http请求

客户端连上服务器后，向服务器请求某个web资源，称之为客户端向服务器发送了一个HTTP请求

2.4http请求方式
请求方式：
HTTP1.0定义了三种请求方法： GET, POST 和 HEAD方法。
HTTP1.1新增了五种请求方法：OPTIONS, PUT, DELETE, TRACE 和 CONNECT 方法。

GET： 请求指定的页面信息，并返回实体主体。 HEAD 类似于get请求，只不过返回的响应中没有具体的内容，用于获取报头
POST：向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中。POST请求可能会导致新的资源的建立和/或已有资源的修改。
PUT ：从客户端向服务器传送的数据取代指定的文档的内容。
DELETE ： 请求服务器删除指定的页面。
CONNECT ： HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。
OPTIONS ： 允许客户端查看服务器的性能。
TRACE ： 回显服务器收到的请求，主要用于测试或诊断。

2.5get与post请求的区别

1、GET将参数放在URL中。而POST将数据放在BODY中。 　　
2、GET的URL会有长度上的限制，而POST的数据则可以非常大。
3、POST相比GET更安全，因为数据在地址栏上不可见。 　　
4、一般get请求用来获取数据，post请求用来发送数据。

2.6http响应

2.7http响应-常见响应头

2.8常见状态码

200 OK ：客户端请求成功
400 Bad Request ：客户端请求有语法错误，不能被服务器所理解
401 Unauthorized ：请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用
403 Forbidden ： 服务器收到请求，但是拒绝提供服务
404 Not Found ： 请求资源不存在，eg：输入了错误的URL
500 Internal Server Error ：服务器发生不可预期的错误
503 Server Unavailable ：服务器当前不能处理客户端的请求，一段时间后可能恢复正常

3.保存会话的两种技术

客户端技术 ：Cookie 两个经典应用场合：判定注册用户是否已经登录网站，购物车。
服务端技术 ：Session 经典应用场合一般就是在Session中存储了用户的登录信息，进而可以访问一些需要权限才能访问的页面。

3.1Cookie

Cookie是由服务器创建，然后通过响应发送给客户端的一个键值对。客户端会保存Cookie，并会标注出Cookie的来源（哪个服务器的Cookie）。当客户端向服务器发出请求时会把所有这个服务器Cookie包含在请求中发送给服务器，这样服务器就可以识别客户端了！

3.1.2Cookie的应用场景

 - 记录上次访问时间     
 - 记录用户名 
 - 显示浏览记录

3.1.3Cookie原理分析

3.1.4Cookie使用细节

Cookie数据类型只能保存非中文字符串类型的。可以保存多个cookie，但是浏览器一般只允许存放300个Cookie，每个站点最多存放20个Cookie，每个Cookie的大小限制为4KB。

3.2Session

在WEB开发中，服务器可以为每个用户浏览器创建一个会话对象（session对象），注意：一个浏览器独占一个session对象(默认情况下)。因此，在需要保存用户数据时，服务器程序可以把用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其它程序时，其它程序可以从用户的session中取出该用户的数据，为用户服务。

3.2.2Session和Cookie的主要区别

Cookie是把数据保存在浏览器端的内存中
Session把数据保存在服务器端的内存中

3.2.3cookie与session的联系：

当服务器端生成一个session时就会向客户端发送一个cookie保存在客户端，这个cookie保存的是session的sessionId。。这样才能保证客户端发起请求后客户端已经登录的用户能够与服务器端成千上万的session中准确匹配到已经保存了该用户信息的session，同时也能够确保不同页面之间传值时的正确匹配。