用户访问网站的原理及流程

打开浏览器输入网址回车,到看到页面的过程
大纲:
1、用户访问网站流程框架
2、DNS解析原理 *****
3、tcp/ip三次握手原理 *****
4、http协议原理(www服务的请求过程)请求报文细节!
5、大规模网站集群架构细节。
6、http协议原理(www服务的响应过程)响应报文细节!
7、tcp/ip四次挥手过程原理 *****

主要有两大步骤:

第一,将域名解析成ip的过程

首先,了解DNS解析的过程,本地缓存和/etc/hosts-->本地服务器-->根服务器-->相应的服务器解析

第二,通过ip找到网站服务器,请求打开具体的网页,服务器响应请求,客户端浏览器收到响应报文后,渲染html文档,最终得到我们看到的网页页面。

1) 通过dns解析之后,拿到了ip,就可以通过ip向服务器发送http请求了,发生http请求之前,还会进行tcp的三次握手。

tcp的三次握手是:
客户端首先向服务器发送一个带有SYN标识和一个seq的随机数,
服务端收到后,需要给客户端回应一个ack,ack的值就是刚才的seq随机数的值+1,在回应包里,还包含一个SYN的标识和一个seq随机数。
客户端收到服务端发过来的回应包之后,再给服务端发送一个ack,ack的值就是刚才服务端发过来的seq的值+1。
上面三步完成之后,三次握手就完成了,下面就可以开始传数据了。

2)http的请求报文,主要包括,请求行,请求头部,空行,请求主体

请求行又包括,请求方法,url,协议版本,请求方法主要有GET、HEAD、POST、PUT、DELETE、MOVE,url就是统一资源定位符,通过这个能在服务器上找到唯一的网页资源,协议版本

请求头部,请求头部主要有媒体类型,语言类型、支持压缩、客户端类型、主机名等,媒体类型主要有文本文件,图片文件,视频文件等,语言类型就是告诉服务器客户端的接受的语言,支持压缩的话,可以节省带宽,客户端类型,会显示客户端浏览器的版本信息,操作系统信息等空行,代表请求头部的结束,也代表着请求主体的开始
请求报文主体,只有使用POST提交表单的时候,才有
对应的,服务器收到请求报文之后,就会给出响应报文

3)响应报文主要包含起始行、响应头部、空行、响应报文主体

起始行一般包含http版本号,数字状态码,状态情况
而数字状态码,常见有以下几种
200 代表ok
301 永久跳转
403 没权限
404 没有这个文件
500 未知的错误
502 网关错误
503 服务器超载,停机维护
504 网关超时

4)断开与服务器的连接

首先客户端会发送一个带有FIN标识和一个seq随机数,
服务端收到之后,会回应一个ack,ack的值等于刚才的seq的值+1,发送之后,
服务器会再发一个包,这个包里面也带有FIN标识和一个seq随机数,
客户端收到之后,回应一个ack,ack的值等于刚才的seq值+1,
以上完成之后,服务器和客户端的4次挥手就完成了!

5)最终,访问网站的过程就完成了!

  • 2
    点赞
  • 14
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Spring Security的原理执行流程可以大致分为以下几步骤: 1. 请求到达应用程序时,先经过Spring Security的过滤链。这个过滤链是由一系列的过滤器组成的,每个过滤器负责处理不同的安全任务。 2. 过滤器链的第一个过滤器是SecurityContextPersistenceFilter。它的主要作用是从Session中获取SecurityContext,并将其绑定到当前的线程上下文中。 3. 接下来是UsernamePasswordAuthenticationFilter过滤器,它用于处理基于用户名和密码的身份验证请求。它会检查请求是否包含了用户名和密码,并将其封装成一个Authentication对象。 4. 然后,Authentication对象将传递给AuthenticationManager进行身份验证。AuthenticationManager是Spring Security的身份验证核心,它负责验证用户的身份。 5. 在身份验证过程中,通过ProviderManager委托给配置的AuthenticationProvider来完成具体的身份验证逻辑。AuthenticationProvider是一个接口,可以由开发人员实现,用于根据具体的身份验证策略来验证用户。 6. 如果身份验证成功,则AuthenticationManager会返回一个已经填充了用户权限信息的Authentication对象。 7. 然后,这个已认证的Authentication对象将传递给AccessDecisionManager进行授权。AccessDecisionManager是Spring Security的授权核心,它负责根据用户的角色和权限决定是否允许访问受保护的资源。 8. 在授权过程中,通过AccessDecisionManager委托给配置的AccessDecisionVoter来进行实际的授权决策。AccessDecisionVoter是一个接口,可以由开发人员实现,用于根据具体的授权策略来决定用户是否有权限访问资源。 9. 最后,如果用户被授权访问资源,则请求将继续处理。否则,将返回相应的错误信息或跳转到相应的错误页面。 需要注意的是,上述流程只是Spring Security的基本流程,具体的执行流程还会根据配置和自定义实现而有所不同。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [Spring Security 中的执行原理流程分析](https://blog.csdn.net/weixin_63835553/article/details/122750865)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *3* [spring security执行原理流程](https://blog.csdn.net/chyanwu68/article/details/115191428)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值