计算机网络基础知识（六）—— 什么是HTTP协议？你听我说

news2024/9/21 3:22:53

文章目录

  • 01 | 基本概念
  • 02 | 工作原理 && 特点
  • 03 | URI && URL
  • 04 | 消息结构
  • 05 | 请求方法
  • 06 | http响应头信息
  • 07 | 状态码
  • 08 | HTTP的常见安全机制
  • 09 | HTTP的缓存机制
  • 10 | HTTP/2 && HTTP/3新特性
  • 11 | 面试中常见问题

超文本传输协议（Hyper Text Transfer Protocol，HTTP）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以ASCII形式给出；而消息内容则具有一个类似MIME的格式。这个简单模型是早期Web成功的有功之臣，因为它使开发和部署非常地直截了当
—— 摘自《百度百科》

在这里插入图片描述

01 | 基本概念

当我们在互联网上浏览网页、发送邮件或者下载文件时，所使用的通讯协议就是HTTP协议（HyperText Transfer Protocol）。

HTTP协议是用于传输数据的一种协议，是一种应用层协议，常使用的端口号是80。它采用了请求/响应模型来传递信息。客户端向服务器发送一个HTTP请求，然后服务器会返回一个HTTP响应。在这个过程中，请求和响应都是通过TCP/IP协议传输的。

HTTP协议是无状态的，也就是说每个请求都是独立的，每个请求都没有上下文的信息。这就意味着，服务器不会保存之前请求的任何信息，它只会处理当前请求。如果需要保存上下文信息，可以使用cookie或者session技术。

HTTP协议是在互联网上传输数据的一种通用协议，它的主要功能是从Web服务器传输Web页面到Web浏览器以供用户浏览。

HTTP协议广泛应用于互联网上的各种应用场景，如Web浏览器、Web服务、API接口等。

02 | 工作原理 && 特点

  • 工作原理

    1. 客户端向服务器发送请求，请求包含请求方法、URI（统一资源标识符）、HTTP版本以及请求头部信息。

    2. 服务器接收并解析请求，然后返回一个包含HTTP版本、状态码以及响应头部信息的响应消息。

    3. 客户端接收响应消息，并根据响应头部信息进行处理。如果需要，客户端会继续向服务器发送请求，如发送其他资源请求或提交表单数据请求等。

    4. 服务器接收并解析客户端的请求，返回相应的响应消息。

    http协议工作于客户端-服务器架构上。浏览器作为http客户端通过URL向HTTP服务端即WEB服务器发 送所有请求 WEB服务器根据收到的请求后，向客户端发送响应信息 http默认端口号为80，也可改为8080或其他端口

    在这里插入图片描述

  • 特点

    • 简单快速：客户端向服务器发起请求时，只需要传送请求方法和路径。请求方法包括get、post、 put、delete、head，每种方法规定了客户端与服务器联系的类型。http协议简单，使得http服务器 的程序规模较小，因而通信的速度很快

    • 灵活：http允许传输任意类型的数据对象，正在传输的类型由Content-Type加以标记

    • 无连接：即限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断 开连接，从而节省传输时间

    • 无状态：协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必 须重传，这样可能导致每次连接传送的数据量增大；另一方面，在服务器不需要先前消息时它的应 答就很快 支持C/S(Client/Server)模式

03 | URI && URL

在这里插入图片描述

  • 概念

    http使用统一资源标识符(Uniform Resource Idetifiers, UR)来传输数据和建立连接。URL是一种特殊类 型的URI，包含了用于查找某个资源足够的信息URL(全程是Uniform Resource Locator)，即统一资源定 位符，是互联网上用来标识某一处资源的地址

  • 组成

    “https://blog.csdn.net/qq_44299067/article/details/110429387?spm=1001.2014.3001.5501”

    以上URL为例子，完整的URL包含几个方面：

    1. 协议部分：该URL的协议部分为https，这代表网页使用的是https协议，https后的”//“为分隔符

    2. 域名部分：该URL的域名部分为blog.csdn.net。一个URL中，也可以hi使用IP地址作为域名使用

    3. 端口部分：跟在域名后面的是端口，域名和端口之间使用.作为分隔符。端口不是一个URL必须的部 分，如果省略端口部分，将采用默认端口(http->80; https->443)

    4. 虚拟目录部分：从域名后的第一个/开始到最后一个/为止是虚拟目录部分。虚拟目录也不是URL必 须部分，这里即qq_44299067/article/details/

    5. 文件名部分：从域名后的最后一个/开始到?为止，是文件名部分。如果没有?，则是从域名后最后 一个/到#为止；如果?、#都没有，则虚拟目录后的所有即为文件名部分

    6. 锚部分：从#开始到最后，都是锚部分 7. 参数部分：从?开始到#为止的部分为参数部分，又称搜索部分、查询部分。参数与参数之间用&作 为分隔符

04 | 消息结构

HTTP报文是HTTP协议中最基本的数据传输单位，包括请求报文和响应报文两种类型。请求报文用于客户端向服务器发起请求，而响应报文则用于服务器返回对客户端请求的响应。

  • 客户端请求消息

    客户端发送一个http请求到服务器的请求消息结构包括：请求行（request line）、请求头部（request head）、空行和请求数据；

    <method> <request-URI> HTTP/<version>
<headers>

<entity-body>

    其中，表示请求方法，常见的有GET、POST、PUT、DELETE等；表示请求的资源标识符；HTTP/表示使用的HTTP协议版本号；表示一系列的请求头部信息；表示消息主体，可选。

    在这里插入图片描述

    • 请求行：用来说明请求类型，要访问的资源以及所使用的http版本。

    • 请求头部：用来说明服务器要使用的附加信息

    • 空行：请求头部后面的空行是必须的，及时请求数据为空，空行也必不可少

    • 请求数据：也称为主题，可以添加任意的其他数据

  • 服务器响应消息

    服务器接收并处理客户端发来的请求后，返回一个http响应消息。http响应消息结构也分为四个部分：状态行、消息报文、空行和响应正文

    HTTP/<version> <status-code> <reason-phrase>
<headers>

<entity-body>

    其中，HTTP/表示使用的HTTP协议版本号；表示状态码，如200、404、500等；表示状态码对应的描述信息；表示一系列的响应头部信息；表示消息主体，可选。

    在这里插入图片描述

    • 状态行：由http协议版本号，状态码，状态消息三部分组成。上图中版本号为HTTP/1.1，状态码为 200，状态消息为OK

    • 消息报文：用来说明客户端要使用的一些附加信息。Date：生成效应的日期和时间；Conten-Type：指定了MIME类型的html(text/html)

    • 空行：必须部分

    • 响应正文：服务器返回给客户端的文本信息，空行后面的html部分为响应正文

05 | 请求方法

根据http标准，http请求可以使用多种请求方法 http/1.0定义了三种请求方法：GET/POST/HEAD http/1.1新增了六种请求方法：OPTIONS/PUT/PATCH/DELETE/TRACE/CONNECT

HTTP协议支持多种请求方法，最常见的有GET和POST两种。GET方法通常用来获取资源，而POST方法通常用于提交表单数据。

除了GET和POST以外，HTTP还支持PUT、DELETE、HEAD、OPTIONS等方法。其中，PUT方法通常用于上传资源，DELETE方法通常用于删除资源。

HTTP协议还支持多种编码方式，最常见的有URL编码和Base64编码。它还支持多种数据格式，如文本、HTML、XML、JSON等。

  • 9种请求方法

    方法描述
    GET请求指定的页面信息，并返回实体主体
    HEAD类似于GET请求，只不过返回的响应中没有具体的内容，用于获取报头
    POST向指定资源提交数据进行处理请求（例如提交表单或者上传文件）；数据被包含在请求体中； POST请求可能回导致新的资源的建立和已有资源的修改
    PUT从客户端向服务器传送的数据取代指定文档的内容
    DELETE请求服务器删除指定的页面
    CONNECTHTTP/1.1协议中预留的能将连接改为管道方式的代理服务器
    OPTIONS允许客户端查看服务器的性能
    TRACE回显服务器收到的请求，主要用于测试或诊断
    PATCH是对PUT方法的补充，用来对已知资源进行局部更新

  • GET和POST的区别

    • GET是从服务器上获取数据，POST是向服务器传送数据

    • GET是把参数数据队列加到提交表单的ACTION属性所指的URL中，值和表单内各个字段——对 应，在URL中可以看到；POST是通过http post机制，将表单内各个字段与其内容放置在HTML HEADER中，一起传送到ACTION属性所指的URL

    • GET传送的数据量较小，不大于2KB；POST传送的数据量较大，一般默认不受限制

    • GET安全性低；POST安全性稍高

06 | http响应头信息

http请求头提供了关于请求、响应或者其他的发送实体的信息

应答头说明
Allow服务器支持哪些请求方法
Content-Encoding文档的编码（Encode）方法
Content-Length表示内容的长度，只有当浏览器使用长HTTP连接时才会需要这个数据
Content-Type表示后面的文档属于什么MIME类型
Date当前的GMT时间
Expires应该在什么时候认为文档已经过期，从而不在缓存它
Last-Modified文档最后改动的时间
Location表示客户应当到那里去提交文档
Refresh表示浏览器应该在多少时间之后刷新文档，以秒计时
Server服务器名字
Set-Cookie设置与页面关联的Cookie
WWW-Authenticate客户应该在Authorization头中提供什么类型的授权信息

07 | 状态码

当访问者访问一个网页时，浏览者的浏览器会向网页所在的服务器发送请求。当浏览器接受并显示网页 前，此网页所在的服务器会返回一个包含HTTP状态码的信息头，用以响应浏览器的请求

  • 状态码分类

    分类描述
    1**信息，服务器收到请求，需要请求者继续执行操作
    2**成功，操作被成功接收并处理
    3**重定向，需要进一步的操作以完成请求
    4**客户端错误，请求包含语法错误或无法完成请求
    5**服务器错误，服务器在处理请求的过程中发生了错误

  • 常见状态码

    状态码提示描述
    200OK客户端请求成功
    400Bad Request客户端请求存在语法错误，不被服务器所理解
    401Unauthorized请求未授权，这个状态码必须和WWW-Authenticate报头域一起使用
    403Forbidden服务器收到请求，但是拒绝提供服务
    404Not Found请求资源不存在，或者输入错误的URL
    500Internal Server Error服务器发生了不可预期的错误
    503Server Unavaliable服务器当前不能处理客户端的请求，一段时间后可能恢复正常

08 | HTTP的常见安全机制

在这里插入图片描述

HTTP是一种明文协议，数据传输过程中存在安全风险，例如数据被劫持、篡改、窃听等。HTTP为了保证网络数据传输的安全性，常见的安全机制有以下几种：

  1. HTTPS协议：HTTPS是在HTTP协议上添加了SSL/TLS加密协议来保证传输过程中的数据安全，其中使用SSL证书对网站身份进行验证，防止中间人攻击和信息篡改。

  2. 基本认证：基本认证是指在客户端请求服务器资源时，需要输入用户名和密码来进行访问控制的机制。该机制在HTTP协议中通过Authorization头部字段和一个Base64编码后的用户凭证来实现。

  3. 数字签名：数字签名是用于验证消息的真实性和完整性的技术，它可以保证消息在传输过程中不被篡改，同时可以确认消息的发送者身份。数字签名常用于数字证书、数据传输等领域。

  4. 防跨站脚本攻击（XSS）：XSS攻击是指攻击者通过注入恶意代码，利用浏览器漏洞来盗取用户的隐私信息或者执行恶意操作。为防范XSS攻击，通常需要对用户提交的数据进行过滤和转义等措施。

  5. 防跨站请求伪造（CSRF）：CSRF攻击是利用用户已经登录的身份，在用户不知情的情况下进行请求，通常会利用伪造的表单或链接来实现攻击。为防范CSRF攻击，常用的方法是在请求中添加随机token验证，保证请求的合法性。

不同的机制适用于不同的场景和需要，选择适当的安全机制可以增强Web应用程序的安全性。

09 | HTTP的缓存机制

在这里插入图片描述

HTTP缓存机制是指在客户端（一般指浏览器）和服务端（一般指代理服务器）之间，通过缓存技术来有效地降低网络带宽消耗和服务端负载，并提升应用的响应速度和用户体验

下面我们逐步介绍HTTP缓存机制的详细原理和作用：

  1. 浏览器缓存

    浏览器缓存主要是指浏览器本地缓存，包括强制缓存和协商缓存两种方式。

    1. 强制缓存：在请求资源时，浏览器会先检查自己的缓存中是否存在该资源的缓存，如果存在且未失效，直接从缓存中读取并返回；否则才发送网络请求到服务端获取资源。

      相关Header：

      • Expires：response header里的过期时间，浏览器再次加载资源时，如果在这个过期时间内，则命中强缓存

      • Cache-Control：当值设为max-age=300时，则代表在这个请求正确返回时间（浏览器也会记录下来）的5分钟内再次加载资源，就会命中强缓存

    2. 协商缓存：当强制缓存失效后，浏览器会向服务器发送请求，询问该资源是否发生了变化，这一过程称为协商缓存。服务器会根据请求头中的参数（如If-Modified-Since、If-None-Match等）返回响应状态码304（Not Modified）表示资源未变化，此时浏览器可以直接从缓存中读取；否则返回新的响应内容。

      相关Header：

      • ETag && If-None-Match：Etag是上一次加载资源时，服务器返回的response header，是对该资源的一种唯一标识，只要资源有变化，Etag就会重新生成，浏览器在下一次加载资源向服务器发送请求时，会将上一次返回的Etag值放到request header里的If-None-Match里
    • Last-Modified && If-Modified-Since：Last-Modified是该资源文件最后一次更改时间,服务器会在response header里返回，同时浏览器会将这个值保存起来，下一次发送请求时，放到request headr里的If-Modified-Since里

  2. 代理服务器缓存

代理服务器缓存主要是指代理服务器本地缓存，包括正向代理和反向代理两种方式。

  1. 正向代理：在客户端和服务端之间插入一个代理服务器，客户端通过代理服务器发送请求，代理服务器会先检查本地缓存，如果存在该资源的缓存且未失效，返回缓存中的响应内容；否则才将网络请求转发给目标服务端，并将响应结果缓存到本地。

  2. 反向代理：在服务端和客户端之间插入一个代理服务器，代理服务器接受客户端请求，转发给具体的服务端进行处理，然后将响应结果缓存到本地。当其他客户端请求相同资源时，代理服务器会直接返回缓存中的响应内容，降低了服务端的负载和传输数据的成本。

那怎么取消这个缓存机制呢？

  • Cache-Control其他字段：

    • no-cache: 虽然字面意义是“不要缓存”。但它实际上的机制是，仍然对资源使用缓存，但每一次在使用缓存之前必须向服务器对缓存资源进行验证。

    • no-store: 不使用任何缓存

    禁止缓存：

    Cache-Control: no-cache, no-store, must-revalidate

  • Expires：设为当前时间之前

总结一下，HTTP缓存机制通过利用本地和代理服务器缓存技术，减少了网络带宽消耗和服务端负载，并提升了应用的响应速度和用户体验。熟练掌握HTTP缓存机制不仅有助于开发优化和性能调优，同时还可以提高Web应用的安全性和可靠性。

10 | HTTP/2 && HTTP/3新特性

在这里插入图片描述

HTTP/2和HTTP/3是新一代的HTTP协议，相比于HTTP/1.x有了很多改进和优化，具有更高的性能、更低的延迟和更安全的传输方式。下面我来详细介绍一下它们的新特性：

  1. HTTP/2

    1. 多路复用：允许客户端在同一个TCP连接上并发发送多个请求和响应，避免了HTTP/1.x中的队头阻塞问题，提高了网络利用率和响应速度。

    2. 二进制分帧：将HTTP数据分割为二进制帧进行传输，保证了数据的顺序性和完整性，减少解析和传输数据的成本。

    3. 头部压缩：对HTTP头部信息进行压缩，在传输过程中减少传输量，优化网络性能。

    4. 流量控制：通过实时监控数据流量大小，并基于反馈信息进行调整，使得双方数据传输时不至于过载或拥塞，保证了网络的稳定性和可靠性。

  2. HTTP/3

    1. 基于UDP：HTTP/3底层使用QUIC协议，该协议基于UDP协议实现，避免了TCP连接建立的3次握手延迟和TCP的队头阻塞问题，提高了传输效率和性能。

    2. 多路复用：如HTTP/2一样，HTTP/3支持并发请求和响应，但采用了不同的机制（QUIC Stream），可以更好地实现多路复用。

    3. 0-RTT连接建立：HTTP/3可以提前进行加密握手，实现0-RTT（零往返时间）连接建立，减少网络延迟和占用带宽。

    4. 具有更强的安全性：HTTP/3使用TLS1.3协议进行数据加密，采用了更高强度的密码算法，并通过始终保持加密连接来提高Web应用的安全性。

总的来说，HTTP/2和HTTP/3具有更高的性能、更低的延迟和更安全的传输方式

11 | 面试中常见问题

在这里插入图片描述

  1. HTTP请求和响应的格式是怎样的？常见的请求方法有哪些？
  • 请求和响应格式：上述知识点4（消息结构）
  • 请求方法：上述知识点5（请求方法）
  1. GET和POST请求的区别是什么？在什么情况下应该使用GET请求，在什么情况下应该使用POST请求？

  • GET和POST的区别：上述知识点5（请求方法）

  • 什么情况下使用GET或POST
    通常情况下，GET方法用于获取数据，而POST方法用于提交数据。
    具体来说，使用GET方法的情况包括：

    • 获取资源：GET方法通过URL传递参数，可以向服务器请求指定的资源，如HTML页面、图片、CSS、JS文件等。

    • 无副作用操作：GET方法不应该对服务器端数据进行更改或更新，也就是说，它对服务器没有影响。

    • 缓存数据：由于GET方法传递的参数都在URL中，因此很容易被浏览器缓存，可以有效降低服务器的负载压力。

    而使用POST方法的情况包括：

    • 提交表单：由于POST方法可以传递大量的数据，一般用于提交表单数据，如注册、登录等操作。

    • 对服务器产生副作用：POST方法通常会对服务器端资源进行增删改等操作，对服务器有影响。

    • 数据安全性要求高：由于POST方法的参数传递是通过请求体传递的，相比于GET方法的URL传递，POST方法的数据安全性更高。

  1. HTTP状态码有哪些？分别表示什么意思？

上述知识点7（状态码）

  1. 什么是HTTP请求头和响应头？都有哪些常见的字段？

上述知识点4（消息结构）、6（http响应头信息）

  1. 什么是HTTP缓存？浏览器缓存和服务器缓存有什么区别？

  • 什么是HTTP缓存：上述知识点9（HTTP的缓存机制）

  • 区别
    HTTP缓存机制中，浏览器缓存和服务器缓存都是用于优化网站性能的重要策略，但它们主要通过缓存位置、缓存内容、缓存逻辑等方面的不同来区别。

    • 缓存位置

      • 浏览器缓存位于客户端，即用户访问网站时使用的终端设备上。当浏览器请求某个资源时，会优先检查本地是否已有缓存版本，并尝试从缓存中获取数据，以提高资源加载速度和网站响应速度。

      • 服务器缓存则位于服务器端，通常由Web服务器或反向代理服务器进行维护和管理。当客户端请求某个资源时，服务器会优先检查本地是否有缓存版本，并尝试直接从缓存中响应请求，以减轻服务器压力和提高网站性能。

    • 缓存内容

      • 浏览器缓存通常缓存静态资源，如图片、CSS、JS文件等，它们的缓存时间通常比较长，一般可以设置为多小时乃至多天甚至更长时间。而动态页面则很少被浏览器缓存，因为它们的内容会随着用户的不同访问和请求而变化，缓存时间很短，有时甚至为0。

      • 服务器缓存则可以缓存静态资源和动态页面，它们的缓存时间相对较短，根据不同的缓存策略和实际情况而定。服务器缓存可以减轻数据库和应用服务的负荷，提高响应速度和并发能力。

    • 缓存逻辑

      • 浏览器缓存通常通过HTTP缓存机制来实现，它支持各种缓存控制指令和策略，包括Cache-Control、Expires、Last-Modified、If-Modified-Since等。

      • 服务器缓存则往往需要使用Web服务器或反向代理服务器，如Nginx、Apache、Varnish等，它们可以通过缓存规则、缓存组件、缓存键等方式来实现缓存控制和缓存更新。

  1. 什么是Cookie和Session？它们的作用是什么？在HTTP请求中如何传递Cookie？

Cookie和Session是两个常用于Web应用程序中的概念，它们主要用于在客户端和服务器之间传递和存储数据。

  • Cookie是一种存储于用户本地计算机上的小型文本文件，由服务器生成并发送给浏览器，用于存储用户的身份信息、访问记录等。通过设置Cookie，Web应用程序可以实现记住用户登录状态、跟踪用户访问记录等功能。浏览器会在每次请求相应的域名下的资源时，自动将相关的Cookie信息发送给服务器端，以便服务器进行验证和处理。

  • Session是一种在服务器端存储用户会话信息的机制，通过在服务器端保持一个对应于每个用户的Session对象，可以实现在多个页面中保存用户的状态和数据，并且保证数据的安全性。在使用Session时，服务器会为每个用户创建一个唯一的Session ID，并将该ID放入一个Cookie中发送给浏览器，浏览器通过该Cookie来识别用户会话信息。每个用户的Session信息存储在服务器端，服务器根据Session ID来查找对应的Session信息。

在HTTP请求中，传递Cookie的方式通常是通过所谓的Cookie头部字段来实现的。当浏览器向服务器发起请求时，会自动将该域名下所有相关的Cookie信息发送到服务器中，从而实现跨请求的数据共享。一般情况下，服务器端可以通过读取请求头中的Cookie字段来获取浏览器发送过来的Cookie信息，并据此进行相应的处理。

  1. 什么是跨域？如何解决跨域问题？JSONP和CORS有什么区别？

跨域是指在同一个页面下，请求的资源来自于不同的域名或子域名，包括协议、域名和端口号任意一项不同的情况。因为浏览器的同源策略限制，跨域请求将无法获取到响应结果或者得到错误的响应结果，这就是跨域问题。

解决跨域问题的方法常见有以下几种：

  1. JSONP（JSON with Padding）：通过动态创建<script>标签的方式，实现跨域访问资源，并使用回调函数获取响应数据。

  2. CORS（Cross-Origin Resource Sharing）：是一种使用自定义HTTP头来告诉浏览器允许哪些网站跨域访问资源的机制，在服务端进行设置即可实现跨域请求。

  3. 代理服务器：在同一域名下建立一个代理服务器，通过代理服务器转发请求来实现跨域请求。

  4. postMessage：使用HTML5新增的postMessage API，在不同的窗口之间传输数据，实现跨域通信。

JSONP和CORS两种解决跨域问题的方法存在以下区别：

  1. JSONP只支持GET请求，而CORS支持各种类型的HTTP请求。

  2. JSONP基于script标签的形式实现，需要服务端配合返回一个特定格式的响应数据；而CORS则是在HTTP头中设置Access-Control-Allow-Origin，由浏览器进行跨域请求的授权。

  3. JSONP存在一定的安全风险，因为服务端需要对回调函数的内容进行严格限制和过滤，以防止XSS攻击等问题；而CORS则可以在服务端进行更为灵活和精细的安全控制，实现更加安全、可靠的跨域访问。

  1. HTTPS和HTTP的区别是什么？HTTPS的工作原理是什么？SSL/TLS协议是用来做什么的？

HTTP（Hypertext Transfer Protocol）和HTTPS（Hypertext Transfer Protocol Secure）都是用于网络通信的协议。它们的主要区别在于安全性、加密方式、工作原理等方面。

  • 安全性
    HTTP是明文传输协议，数据传输过程中不进行加密处理，容易被第三方截获窃取。而HTTPS采用了SSL/TLS协议进行数据加密传输，保证了通信过程的安全性，使得敏感信息不易受到黑客攻击和窃取。

  • 加密方式
    HTTP使用明文传输，信息的传递是直接可见的，安全性较低。而HTTPS使用SSL/TLS协议对传输内容进行加密、解密和身份验证，通过数字证书对服务端进行身份认证，确保数据传输的完整性和准确性，提高安全性。

  • 工作原理
    HTTP协议采用TCP三次握手协议建立连接，然后进行数据通信，通信过程中不断建立和关闭连接，效率相对较低。而HTTPS协议首先建立TCP连接，随后进行SSL/TLS握手协议，协商出一组加密算法以及会话密钥，然后使用这个加密的会话密钥进行数据传输，避免了TCP握手的重复执行，通信效率更高。

SSL/TLS协议
SSL(TLS)协议是用来保护Web传输安全的一种协议，它主要有以下作用：

  1. 身份认证：通过数字证书对服务端进行身份认证，确保客户端连接的是正确的服务器，避免中间人攻击。

  2. 加密通信：使用公钥加密算法对数据进行加密，并使用私钥进行解密，确保传输信息的安全性和保密性。

  3. 数据完整性校验：使用消息摘要算法对数据进行签名，并在每次传输时进行校验，确保数据的完整性和准确性。

  1. 在使用HTTPS时，如何进行证书认证？常见的证书类型有哪些？证书链是什么？

在使用HTTPS时，客户端需要对服务器的证书进行认证，以确保连接的安全性和准确性。一般的证书认证过程如下：

  1. 服务器向证书颁发机构（CA）提交证书申请，由CA对服务器进行身份验证。

  2. CA对服务器身份进行认证后，签发数字证书给服务器。

  3. 客户端向服务器发送连接请求，服务器把自己的数字证书发送给客户端。

  4. 客户端通过证书中的信息，验证服务器身份，并获取公钥等信息。

  5. 客户端使用服务器证书中的公钥来加密数据，并发送给服务器，服务器使用私钥解密数据。

常见的证书类型主要有以下几种：

  1. DV（Domain Validated）：仅验证域名，证书的真实性较低，适用于个人网站、博客等小型网站。

  2. OV（Organization Validated）：验证组织单位的真实性，证书的真实性高于DV，适用于中、大型企业网站。

  3. EV（Extended Validation）：拥有最高级别的认证，验证申请者的合法地位、身份和行业资质等，证书的真实性最高，适用于金融、电商等需要高安全性的网站。

证书链是由一系列数字证书组成的链条，包括根证书、中间证书和服务器证书
其中根证书是最高级别的数字证书，由数字证书颁发机构（CA）自己签发，用来证明CA的权威性；中间证书由CA的上级证书签发，用于衔接根证书和服务器证书；服务器证书是由CA签发并发送给服务器的证书，用来证明服务器的真实性和身份。客户端在验证服务器证书时需要用到证书链，以确定证书的合法性和真实性。

  1. 什么是HTTP代理？HTTP代理的作用是什么？常见的HTTP代理有哪些？

HTTP代理是一种网络应用程序，作为位于客户端和服务器之间的中介服务器，负责转发客户端和服务器之间的HTTP请求和响应。它充当了客户端与服务器之间的“中转站”，它会接收客户端发送的HTTP请求，并将请求转发给服务器；服务器在收到请求后，也会通过HTTP代理来发送响应给客户端。

HTTP代理的作用主要有以下几个方面：

  1. 提高响应速度：通过缓存功能，减少数据传输量，提高响应速度。

  2. 突破限制：通过变更IP地址，突破局域网限制或访问受限的网站，实现翻墙上网等操作。

  3. 记录日志：对通过代理服务器的HTTP请求和响应进行记录和分析，帮助网络管理员监控网络使用情况。

  4. 安全防护：在传输过程中实现加密和身份验证，保护数据传输的安全性。

常见的HTTP代理有以下几类：

  1. 匿名代理：不透露客户端IP地址，隐藏用户的真实身份。

  2. 透明代理：透露客户端IP地址，不具备保护隐私的作用。

  3. 正向代理：客户端从代理服务器中获取资源，代理服务器帮助客户端访问服务器。

  4. 反向代理：客户端从代理服务器中获取资源，代理服务器负责向多个服务器转发请求，并将响应返回给客户端。

需要注意的是，由于HTTP代理服务器位于客户端和服务器之间，可能存在一些安全问题。当使用HTTP代理时，要谨慎对待代理服务器的选择，避免被恶意代理带来的潜在风险。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/547995.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

【前端知识】Cookie, Session,Token和JWT的发展及区别（四）

【前端知识】Cookie, Session,Token和JWT的发展及区别（四）

【前端知识】Cookie, Session,Token和JWT的发展及区别&#xff08;四&#xff09; 9. JWT9.1 JWT的背景及定义&#xff08;1&#xff09;JWT的字面理解&#xff08;2&#xff09;JWT与传统Token的区别 9.2 JWT的组成&#xff08;1&#xff09; Header&#xff08;头部&#xff…
阅读更多...
【UDS】诊断故障代码老化机制

【UDS】诊断故障代码老化机制

文章目录 简介相关术语1. 老化计数器 Ageing counter2. 诊断故障代码已老去 DTC aged3. 已老去计数器 Aged counter4. 操作循环 Operation cycle5. 诊断故障代码老化机制 DTC aging mechanism 总结 ->返回总目录<- 简介 诊断故障代码&#xff08;DTC&#xff09;一旦生…
阅读更多...
【IDEA使用指南】使用Hibernate框架的Java项目，如何找到并打开 “Import Database Schema”窗口？

【IDEA使用指南】使用Hibernate框架的Java项目，如何找到并打开 “Import Database Schema”窗口？

【IDEA使用指南】使用Hibernate框架的Java项目&#xff0c;如何找到并打开 “Import Database Schema”窗口&#xff1f; 背景&#xff1a; 使用 Hibernate 框架时&#xff0c;假如在 “Import Database Schema” 窗口&#xff08;如下图所示&#xff09;时&#xff0c;点击了…
阅读更多...
day06_Java中的流程控制语句

day06_Java中的流程控制语句

流程控制 简单来讲所谓流程就是完成一件事情的多个步骤组合起来就叫做一个流程。在一个程序执行的过程中&#xff0c;各条语句的执行顺序对程序的结果是有直接影响的。我们必须清楚每条语句的执行流程。而且&#xff0c;很多时候要通过控制语句的执行顺序来实现我们想要的功能…
阅读更多...
.Net6 使用aspose.cells23.5.0破译

.Net6 使用aspose.cells23.5.0破译

一、测试代码 internal class Program { static void Main(string[] args) { WorkbookDesigner wb new WorkbookDesigner(new Workbook()); var style new CellsFactory().CreateStyle(); style.Borders.SetColor(C…
阅读更多...
路径规划算法：基于缎蓝园丁鸟算法的路径规划算法- 附代码

路径规划算法：基于缎蓝园丁鸟算法的路径规划算法- 附代码

路径规划算法&#xff1a;基于缎蓝园丁鸟优化的路径规划算法- 附代码 文章目录 路径规划算法&#xff1a;基于缎蓝园丁鸟优化的路径规划算法- 附代码1.算法原理1.1 环境设定1.2 约束条件1.3 适应度函数 2.算法结果3.MATLAB代码4.参考文献 摘要&#xff1a;本文主要介绍利用智能…
阅读更多...
交换式以太网的诞生

交换式以太网的诞生

电路交换&#xff0c;终端(电话)独占端线路自然而然&#xff0c;天经地义&#xff0c;可计算机收发的是数据包(即数据分组)&#xff0c;当多台终端接入到同一个共享介质的网络&#xff0c;所有终端可 “同时” 收发数据&#xff0c;一起统计复用网络&#xff0c;多台终端如何协…
阅读更多...
Linux常用命令——htop命令

Linux常用命令——htop命令

在线Linux命令查询工具 htop [非内部命令]一个互动的进程查看器&#xff0c;可以动态观察系统进程状况。 补充说明 htop命令 是Linux系统中的一个互动的进程查看器&#xff0c;一个文本模式的应用程序(在控制台或者X终端中)&#xff0c;需要ncurses。 与Linux传统的top相比…
阅读更多...
【5.20】五、安全测试——概念与漏洞

【5.20】五、安全测试——概念与漏洞

目录 5.1 安全测试概述 5.1.1 什么是安全测试 5.1.2 安全测试的基本原则 5.2 常见的安全漏洞 5.2.1 SQL注入 5.2.2 XSS跨站脚本攻击 5.2.3 CSRF攻击 软件安全测试是软件测试的重要研究领域&#xff0c;它是保证软件能够安全使用的最主要手段&#xff0c;做好软件安全测试…
阅读更多...
pg事务：multixact

pg事务：multixact

什么是multixact&#xff1f; 在对同一行加锁时&#xff0c;元组上关联的事务ID可能有多个&#xff0c;pg将多个事务ID组合起来用一个MultiXactID来管理。TransactionId和MultiXactID是多对一的关系 multixactID跟TransactionId一样&#xff0c;也是32位&#xff0c;同样有wra…
阅读更多...
Seata AT 模式理论学习及部分源码解析 | Spring Cloud 52

Seata AT 模式理论学习及部分源码解析 | Spring Cloud 52

理论部分来自Seata官网&#xff1a;http://seata.io/zh-cn/docs/dev/mode/at-mode.html 一、前提 基于支持本地 ACID 事务的关系型数据库。Java 应用&#xff0c;通过 JDBC 访问数据库。 二、整体机制 两阶段提交协议的演变&#xff1a; 一阶段&#xff1a;业务数据和回滚日…
阅读更多...
【SpringCloud组件——Ribbon（负载均衡）】

【SpringCloud组件——Ribbon（负载均衡）】

一、Ribbon主要作用在哪一环节&#xff1f; 流程讲解&#xff1a; 案例依然采用Eureka章节提供的案例&#xff0c;orderService根据服务名称发起请求&#xff0c;请求传达至Ribbon&#xff0c;此时Ribbon从Eureka中心拉取userService服务列表&#xff0c;Ribbon根据负载均衡算法…
阅读更多...
组合预测模型 | ARIMA-WOA-CNN-LSTM时间序列预测（Python）

组合预测模型 | ARIMA-WOA-CNN-LSTM时间序列预测（Python）

组合预测模型 | ARIMA-WOA-CNN-LSTM时间序列预测&#xff08;Python&#xff09; 目录 组合预测模型 | ARIMA-WOA-CNN-LSTM时间序列预测&#xff08;Python&#xff09;预测结果基本介绍程序设计参考资料 预测结果 基本介绍 ARIMA-WOA-CNN-LSTM是一种结合了传统时间序列模型和深…
阅读更多...
ChatGPT应用场景巡航之广告文案

ChatGPT应用场景巡航之广告文案

此文为ChatGPT应用场景巡航第二篇&#xff1a;广告文案。 写出成功的文案&#xff0c;需要专业的技术水准&#xff0c;如果加以辅助工具&#xff0c;那会更加如虎添翼&#xff0c;事半功倍&#xff0c;本文会给大家介绍一下广告文案的写作技巧和辅助工具的使用。 01 — 指导原…
阅读更多...
8-《性能优化》

8-《性能优化》

8-《性能优化》 1 启动优化1.1.冷启动耗时统计&#xff1f;1.2.TraceView和System Trace1.3.优雅获取方法耗时1.4.启动速度优化小技巧1.5.启动优化之异步初始化1.6.启动优化之异步初始化最优解—启动器1.7.延迟初始化1.8.其它方案1.9.启动优化之模拟面试 2 布局优化3 线程优化3…
阅读更多...
基于Zynq的雷达10Gbps高速PCIE数据采集卡方案(一）总体设计

基于Zynq的雷达10Gbps高速PCIE数据采集卡方案(一）总体设计

2.1 引言 本课题是来源于雷达辐射源识别项目&#xff0c;需要对雷达辐射源中频信号进行采集传输 和存储。本章基于项目需求&#xff0c;介绍采集卡的总体设计方案。采集卡设计包括硬件设计 和软件设计。首先对采集卡的性能和指标进行分析&#xff0c;接着提出硬件的总体设计…
阅读更多...
OPCUA 聚合服务器和历史数据服务器

OPCUA 聚合服务器和历史数据服务器

前言 开放自动化是一个热门话题&#xff0c;自动化XML&#xff08;AutomationML&#xff09;&#xff0c;基于信息模型的通信协议&#xff08;OPC UA&#xff09;和工业4.0 管理壳&#xff08;ASS&#xff09; 可谓是开放自动化的三套件。三者相互交叉&#xff0c;相互引用&…
阅读更多...
教你精通Java语法之第十五章、Lambda表达式

教你精通Java语法之第十五章、Lambda表达式

目录 一、背景 1.1Lambda表达式的语法 1.2函数式接口 二、Lambda表达式的基本使用 2.1语法精简 三、变量捕获 3.1匿名内部类 3.2匿名内部类的变量捕获 3.3Lambda的变量捕获 四、Lambda在集合当中的使用 4.1Collection接口 4.2 List接口 4.3Map接口 五、总结 一、背…
阅读更多...
2023国赛tomcat题

2023国赛tomcat题

环境： 10.10.120.128 安装 tomcaA 10.10.120.129 安装tomcatB 10.10.120.130 安装 nginx 配置dns: 正向解析 反向解析 Tomcat ssl配置 [root@localhost ~]# tar -zxvf jdk-11.0.8_linux-x64_bin.tar.gz [root@localhost ~]# mv jdk-11.0.8 /usr/local/ Vim /etc/profile …
阅读更多...
如何在代码开发中便捷使用 ChatGPT 协助开发

如何在代码开发中便捷使用 ChatGPT 协助开发

在五一节前后&#xff0c;抽空测试了下网上推荐的开发环境和开发插件&#xff0c;在这里推荐给前后端代码开发的同胞们。 方法一&#xff1a;IDEA 安装 插件 bito 习惯使用 IDEA 开发代码的同胞&#xff0c;可以尝试直接在 IDEA 中安装插件 bito&#xff0c;注意操作过程中需要…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023