HTTP

[into-piece]

五大特点=》支持客户/服务器模式；2、简单快速；3、灵活；4、无连接；5、无状态。

无连接

每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。

Keep-Alive 功能使客户端到服务器端的连接持续有效，当出现对服务器的后继请求时，Keep-Alive 功能避免了建立或者重新建立连接。

参考：

• http协议
• https

  HTTP有哪些方法？

• HTTP1.0定义了三种请求方法： GET, POST 和 HEAD方法
• HTTP1.1新增了五种请求方法：OPTIONS, PUT, DELETE, TRACE 和 CONNECT

  这些方法的具体作用是什么？

• GET: 通常用于请求服务器发送某些资源
• HEAD: 请求资源的头部信息, 并且这些头部与 HTTP GET 方法请求时返回的一致. 该请求方法的一个使用场景是在下载一个大文件前先获取其大小再决定是否要下载, 以此可以节约带宽资源
• OPTIONS: 用于获取目的资源所支持的通信选项
• POST: 发送数据给服务器
• PUT: 用于新增资源或者使用请求中的有效负载替换目标资源的表现形式
• DELETE: 用于删除指定的资源
• PATCH: 用于对资源进行部分修改
• CONNECT: HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器
• TRACE: 回显服务器收到的请求，主要用于测试或诊断

  GET和POST有什么区别？

  1. get请求数据会放在url上，post则放进请求体中
  2. 数据类型不同：get只允许ascll字符，而post 无限制
  3. 安全性来说post因为数据在请求体中会更安全，get的请求数据在url中容易通过缓存，历史记录获取到。
  4. 幂等，根据HTTP规范，GET用于信息获取，而且应该是安全的和幂等的。幂等的意味着对同一URL的多个请求应该返回同样的结果，POST表示可能修改变服务器上的资源的请求。

     PUT和POST

     根本区别是put是幂等，post是非幂等。通常情况下，PUT的URI指向是具体单一资源，而POST可以指向资源集合。

     PUT和PATCH

     PUT和PATCH都是更新资源，而PATCH用来对已知资源进行局部更新。

     http的请求报文是什么样的？

包括请求行,请求头,空行,请求体

• 请求行包括：请求方法，url，http版本协议等字段，空哥分隔开。
• 请求头：请求头部由关键字/值对组成，每行一对，关键字和值用英文冒号“:”分隔
  1. User-Agent: 产生请求的浏览器类型
  2. Accept: 客户端可识别的内容类型列表
  3. Host: 请求的主机名，允许多个域名同处一个ip地址，即虚拟主机。
• 请求体:post put等请求携带的数据

  http的响应报文是什么样的？

  请求报文有4部分组成:响应行，响应头，空行，响应体

三次握手

SYN：主动建立连接进行确认的标示，喊话我开始连接了 ACK：确认用的标示 seq：初始序号，随机生成标示，其后对面那个b会返回一个确认号ack对该值进行+1，进行来回交锋

1. 开始第一次握手：客户端发送连接请求报文段（SYN=1,seq=x ）到服务器，自己进入 SYN-SENT（同步已发送）状态。
2. 第二次：服务器接收到了连接请求报文段后，如果自己同意进行连接，则要返回确认报文段（SYN=1，ACK=1, ack number= x+1,seq=y），服务器同步进入SYN-RCVD状态。
3. 第三次：客户端接收到，还需再发一次确认报文段（ACK=1, ack= y+1,seq=x+1）TCP连接已经建立，A进入ESTABLISHED

[into-piece]

HTTPS

因为一般的http协议是明文传输的，是不会进行保密的，因此使用http协议传送隐秘信息的时候是十分不安全的。所以网景公司就设计了SSL协议，最新的SSL的版本是3.03.0，关于TLS就是SSL的升级版本。现在我们使用的https协议都是用的是TLS协议，由于SSL被大多数的浏览器支持，因此SSL依旧是https的代名词。

原理

对称加密

就是通信的双方使用的是同一套算法，比如说对一个文件进行用这个算法进行加密，那么用这个算法或者这个算法的逆过程就能解密，这样带来的开销往往会小一些

不对称加密

公钥和私钥，公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。 相对浪费时间和资源的

HTTPS和HTTP的主要区别

1. https协议需要到CA申请证书，一般免费证书较少，因而需要一定费用。
2. http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl/tls加密传输协议。 3.http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
3. http的连接很简单，是无状态的；HTTPS协议是由SSL/TLS+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

[into-piece]

http历代版本协议有什么区分，解决了什么问题？

HTTP/0.9

仅支持GET请求方式，仅能访问HTML格式资源

HTTP/1.0

• 请求方式：增加POS和HEAD
• 请求行L：必须在为不添加协议版本字段（http/1.0），必须包含头信息。
• 不支持keep-alive