HTTP HTTPS原理及流程
HTTP,用于约束信息在网络中的传播
HTTP约束的查看分为两个部分:
-
请求部分相关信息
请求行:请求方式 请求路径 协议版本号 - 请求头:客户端浏览器要告诉服务器的一些信息,name:value的形式
User-Agent:代表客户端浏览器的类型
Referer:当前请求是由那个页面发出的 - 请求实体:请求过程中携带的数据
响应部分相关信息
- 响应行:协议版本号 响应状态码 状态码描述信息
- 响应头:服务器告知浏览器的一些信息
Location:表示重定向是客户端需要重新访问的新地址
Content-Type:响应内容的格式及使用的编码方式
响应实体:表示响应的具体内容
HTTP中支持的八种请求方式
GET 请求指定的页面信息,并返回实体主页
head 类似于get请求,只不过返回的响应中没有具体的内容,用于获取接头
post 向指定资源提交数据进行处理请求(例如提交表单或者上传文件)。数据被包含在请求体中,post请求可能会导致新的资源的建立和或已有资源的修改
put 从客户端向服务器传送的数据取代指定的文档的内容
delete 请求服务器删除指定的页面
connect HTTP/1.1协议中预留给能够将连接改为普通方式的代理服务器
options 允许客户端查看服务器的性能
tarce 回显服务器收到的请求,主要用于测试或诊断
URL和URI的区别
-
URI (Universal Resource Identifier 统一资源标识符 用来标识抽象或物理资源的一个紧凑字符串,是一个资源例如张三是个总经理)
URI包括URL和URN两个类别,URL是URI的子集,所以URL一定是URI,而URI不一定是URL;
http和https的区别:
-
HTTPS(Hyper Text Transfer Protocal over Secure Socket Layer)是安全套接字层超文本传输协议,以安全为目标的HTTP通道,简单讲是HTTP的安全版本;
HTTPS的工作原理
1.客户端发起HTTPS请求(用户在浏览器里输入一个HTTPS网址,然后连接到服务器端的443端口)
2.服务端的配置(采用HTTPS协议的服务器必须要有一套数字证书,这套证书其实就是一对公钥和私钥,就像一把钥匙和一个锁,但是只有你一个人有这把钥匙,你可以把锁给别人,别人可以用这个锁把重要的东西锁起来,然后发给你,因为只有你一个人有这把钥匙,只有你才能看到被锁锁起来的东西)
3.传送证书(包含很多信息,例如证书的颁发机构,过期时间等)
4.客户端解析证书(由客户端的TLS来完成,首先验证公钥是否有效,如果发现异常则弹出一个警告框,提示证书存在问题,没问题的话就生成一个随机数,然后用证书对该随机值进行加密)
5.传送加密信息(传送的是用证书加密后的随机值,目的就是让服务器端得到这个随机值,之后客户端和服务端之间的通信就可以通过这个随机值进行加密解密)
6.服务端解密信息(服务端用私钥解密后,得到客户端传来的随机值,然后把内容通过该值进行对称加密;
对称加密:将信息和私钥通过某种算法混合在一起,除非知道私钥,不然呢无法获取内容)
7.传输加密后的信息(这部分传输的是服务端用私钥加密后的信息,可以在客户端被还原)
8.客户端解密信息(客户端用之前生成的私钥(随机值)解密服务端传来的信息,于是获取了解密后的内容,整个过程第三方即使监听到数据也束手无策)
- HTTP及HTTPS协议原理解析与面试问题
- 我记录网站综合系统 -- 技术原理解析[9:HttpMethodChecker流程]
- http和https工作原理
- Java爬虫(八)-- httpClient进阶:HTTPS和证书认证(原理总结篇)
- HTTPS加密流程和原理
- CA认证的原理和流程及https原理
- http 与 https 的区别、优劣、原理浅析
- HTTPS的原理及流程
- 浏览器、HTTP、SSL、HTTPS执行流程
- http认证原理和https
- https流程,原理
- HTTPS的原理及工作流程
- HTTP断点续传原理及PHP实现 https://github.com/xfdipzone/11.FileDownload
- [置顶] http访问解析流程原理
- HTTP原理(三)—— HTTP、HTTPS
- http与https的区别以及https的加密原理
- http访问解析流程原理
- http与https的区别以及https的加密原理
- Https流程和原理
- https加密流程和原理