一、http與https

1. 什么是超文本

   1960年美國人Ted Nelson構(gòu)思了一種通過計(jì)算機(jī)處理文本信息的方法惩阶，并稱之為超文本（hypertext）,這成為了HTTP超文本傳輸協(xié)議標(biāo)準(zhǔn)架構(gòu)的發(fā)展根基刑然。

超文本是用超鏈接的方法振湾，將各種不同空間的文字信息組織在一起的網(wǎng)狀文本。超文本更是一種用戶界面范式劣针，用以顯示文本及與文本之間相關(guān)的內(nèi)容⌒８洌現(xiàn)時(shí)超文本普遍以電子文檔方式存在，其中的文字包含有可以鏈結(jié)到其他位置或者文檔的連結(jié)捺典，允許從當(dāng)前閱讀位置直接切換到超文本連結(jié)所指向的位置鸟廓。

2. http協(xié)議

   HTTP（HyperText Transport Protocol）是超文本傳輸協(xié)議的縮寫，它用于傳送WWW方式的數(shù)據(jù)襟己。

超文本傳輸協(xié)議（HTTP引谜，HyperText Transfer Protocol)是互聯(lián)網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)協(xié)議。所有的WWW文件都必須遵守這個(gè)標(biāo)準(zhǔn)擎浴。設(shè)計(jì)HTTP最初的目的
是為了提供一種發(fā)布和接收HTML頁面的方法员咽。

3. http與https基本概念

• HTTP：是互聯(lián)網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)協(xié)議，是一個(gè)客戶端和服務(wù)器端請(qǐng)求和應(yīng)答的標(biāo)準(zhǔn)（TCP）贮预，用于從WWW服務(wù)器傳輸超文本到本地瀏覽器的傳輸協(xié)議贝室，它可以使瀏覽器更加高效，使網(wǎng)絡(luò)傳輸減少仿吞。
• HTTPS：是以安全為目標(biāo)的HTTP通道滑频，簡單講是HTTP的安全版，即HTTP下加入SSL（Secure Sockets Layer）層唤冈，HTTPS的安全基礎(chǔ)是SSL误趴，因此加密的詳細(xì)內(nèi)容就需要SSL。
  HTTPS協(xié)議的主要作用可以分為兩種：一種是建立一個(gè)信息安全通道务傲，來保證數(shù)據(jù)傳輸?shù)陌踩沟保涣硪环N就是確認(rèn)網(wǎng)站的真實(shí)性枣申。

4. http與https的區(qū)別

簡單來說，HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸看杭、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議忠藤，要比http協(xié)議安全。區(qū)別主要如下：
　　1楼雹、http是超文本傳輸協(xié)議模孩，信息是明文傳輸，是無狀態(tài)的贮缅；HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸榨咐、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，比http協(xié)議安全谴供。
　　2块茁、http和https使用的是完全不同的連接方式，用的默認(rèn)端口也不一樣桂肌，前者是80数焊，后者是443。
　　3崎场、https協(xié)議需要到ca申請(qǐng)證書佩耳，一般免費(fèi)證書較少，因而需要一定費(fèi)用谭跨。

二干厚、http請(qǐng)求的組成

從客戶端到服務(wù)器端的請(qǐng)求消息，信息由4部分組成請(qǐng)求行螃宙、消息報(bào)頭蛮瞄、空行、請(qǐng)求正文

image

1. 請(qǐng)求行（請(qǐng)求方法URI協(xié)議/版本）

請(qǐng)求的第一行是“方法URI協(xié)議/版本”例如：GET/sample.jsp HTTP/1.1
以上代碼中“GET”代表請(qǐng)求方法污呼，“/sample.jsp”表示URI裕坊，“HTTP/1.1代表協(xié)議和協(xié)議的版本。

2. 消息報(bào)頭（請(qǐng)求頭Request Header）

請(qǐng)求頭包含許多有關(guān)的客戶端環(huán)境和請(qǐng)求正文的有用信息燕酷。例如籍凝，請(qǐng)求頭可以聲明瀏覽器所用的語言，請(qǐng)求正文的長度等苗缩。例如：
Accept:image/gif.image/jpeg./（請(qǐng)求的圖片內(nèi)容格式）
Accept-Language:zh-cn（zh-CN 是表示中文饵蒂，fr-FR 是表示法語。 這是RFC1766定義的語言表示方式）
Connection:Keep-Alive（又稱持久連接酱讶、連接重用退盯，Keep-Alive功能使客戶端到服務(wù)器端的連接持續(xù)有效，當(dāng)出現(xiàn)對(duì)服務(wù)器的后繼請(qǐng)求時(shí)，Keep-Alive功能避免了建立或者重新建立連接渊迁。）
Host:localhost（主機(jī)名字）
User-Agent:Mozila/4.0(compatible:MSIE5.01:Windows NT5.0)（客戶端身份信息）
Accept-Encoding:gzip,deflate（ 以壓縮格式接收請(qǐng)求數(shù)據(jù)）

3. 空行

必須有慰照，發(fā)送回車符和換行符，通知服務(wù)器以下不再有請(qǐng)求頭

三琉朽、請(qǐng)求正文（body）

請(qǐng)求頭和請(qǐng)求正文之間是一個(gè)空行毒租，這個(gè)行非常重要，它表示請(qǐng)求頭已經(jīng)結(jié)束箱叁，接下來的是請(qǐng)求正文墅垮。請(qǐng)求正文中可以包含客戶提交的查詢字符串信息：
username=jinqiao&password=1234
在以上的例子的HTTP請(qǐng)求中，請(qǐng)求的正文只有一行內(nèi)容耕漱。當(dāng)然算色，在實(shí)際應(yīng)用中，HTTP請(qǐng)求正文可以包含更多的內(nèi)容螟够。

案例

image

4. 請(qǐng)求方法

四斥废、 http響應(yīng)格式

從服務(wù)器端到客戶器端的響應(yīng)信息椒楣，信息由4部分組成：狀態(tài)行给郊、消息報(bào)頭、空行捧灰、響應(yīng)正文淆九。

image

1. 狀態(tài)行

HTTP-1.1 Status-Code Reason-Phrase CRLF其中，HTTP-Version表示服務(wù)器HTTP協(xié)議的版本毛俏；Status-Code表示服務(wù)器發(fā)回的響應(yīng)狀態(tài)代碼炭庙；Reason-Phrase表示狀態(tài)代碼的文本描述。
例如：HTTP/1.1 200 OK \r\n

狀態(tài)碼

當(dāng)瀏覽者訪問一個(gè)網(wǎng)頁時(shí)煌寇，瀏覽者的瀏覽器會(huì)向網(wǎng)頁所在服務(wù)器發(fā)出請(qǐng)求焕蹄。當(dāng)瀏覽器接收并顯示網(wǎng)頁前，此網(wǎng)頁所在的服務(wù)器會(huì)返回一個(gè)包含HTTP狀態(tài)碼的信息頭（server header）用以響應(yīng)瀏覽器的請(qǐng)求阀溶。

HTTP狀態(tài)碼的英文為HTTP Status Code腻脏。
下面是常見的HTTP狀態(tài)碼：

HTTP狀態(tài)碼分類
HTTP狀態(tài)碼由三個(gè)十進(jìn)制數(shù)字組成，第一個(gè)十進(jìn)制數(shù)字定義了狀態(tài)碼的類型银锻，后兩個(gè)數(shù)字沒有分類的作用永品。HTTP狀態(tài)碼共分為5種類型：

HTTP狀態(tài)碼列表:

2. 消息報(bào)頭

服務(wù)器傳遞給客戶端用于說明服務(wù)器的一些信息患亿，以及將來繼續(xù)訪問該資源時(shí)的策略传蹈。

Location：Location響應(yīng)報(bào)頭域用于重定向接受者到一個(gè)新的位置押逼。
Server：Server響應(yīng)報(bào)頭域包含了服務(wù)器用來處理請(qǐng)求的軟件信息。?WWW-Authenticate：WWW-Authenticate響應(yīng)報(bào)頭域必須被包含在401(未授權(quán)的)響應(yīng)消息中下面是WWW-Authenticate響應(yīng)報(bào)頭域的一個(gè)惦界，例子：WWW-Authenticate: Basic realm="Basic Auth Test!“
Content-Encoding：Content-Encoding實(shí)體報(bào)頭域被使用作媒體類型的修飾符.
Content-Language：Content-Language實(shí)體報(bào)頭域描述了資源所用的自然語言挑格。
Content-Length：  Content-Length實(shí)體報(bào)頭域用于指明正文的長度.
Content-Type:Content-Type實(shí)體報(bào)頭域用語指明發(fā)送給接收者的實(shí)體正文的媒體類型。
Last-Modified:Last-Modified實(shí)體報(bào)頭域用于指示資源最后的修改日期及時(shí)間沾歪。
Expires: Expires實(shí)體報(bào)頭域給出響應(yīng)過期的日期和時(shí)間漂彤。
Expires實(shí)體報(bào)頭域使用的日期和時(shí)間必須是RFC 1123中的日期格式，例如：?Expires: Thu, 15 Sep 2005 16:00:00 GMT

3. 響應(yīng)正文

服務(wù)端返回給客戶端的HTML文本內(nèi)容灾搏，或者其他格式的數(shù)據(jù)挫望，比如：視頻流、圖片或者音頻數(shù)據(jù)狂窑。
如果請(qǐng)求的是HTML頁面士骤，那么返回的就是HTML代碼。如果是JS就是JS代碼蕾域。

image

4. http協(xié)議的各版本

當(dāng)前主流的協(xié)議版本還是HTTP/1.1版本昼捍。

HTTP/1.1與HTTP/1.0的區(qū)別

1识虚、persistent connection（持久連接）

HTTP/1.0中，每對(duì)請(qǐng)求/ 響應(yīng)都使用一個(gè)新的連接妒茬。
HTTP/1.1則支持持久連接（默認(rèn)）担锤。

2、Host域

HTTP/1.1在請(qǐng)求消息頭多一個(gè)Host域乍钻；HTTP/1.0 則沒有這個(gè)域肛循，建立TCP連接的時(shí)候已經(jīng)指定了IP地址蛛株，而且默認(rèn)一個(gè)IP地址只對(duì)應(yīng)一個(gè)主機(jī)名，IP地址上只有一個(gè)host育拨。

3谨履、.帶寬優(yōu)化

HTTP/1.1加入了一個(gè)新的狀態(tài)碼100（Continue）“旧ィ客戶端事先發(fā)送一個(gè)只帶頭域的請(qǐng)求笋粟，如果服務(wù)器因?yàn)闄?quán)限拒絕了請(qǐng)求，就回送響應(yīng)碼 401（Unauthorized）

4析蝴、請(qǐng)求方法和狀態(tài)碼

HTTP1.1增加了OPTIONS, PUT, DELETE, TRACE, CONNECT這些Request方法害捕。
在HTTP/1.1中新增了24個(gè)狀態(tài)響應(yīng)碼，如409（Conflict）表示請(qǐng)求的資源與資源的當(dāng)前狀態(tài)發(fā)生沖突闷畸；410（Gone）表示服務(wù)器上的某個(gè)資源被永久性的刪除尝盼。