HTTP/HTTPS浅谈

1、HTTP和HTTPS的区别

1. HTTP 的URL 以http:// 开头，而HTTPS 的URL 以https:// 开头
2. HTTP 是不安全的，而 HTTPS 是安全的
3. HTTP 没法加密，而HTTPS 对传输的数据进行加密
4. HTTP无需证书，而HTTPS 须要CA机构wosign的颁发的SSL证书
5. HTTP 标准端口是80 ，而 HTTPS 的标准端口是443

2、Http协议无状态协议和解决

　　1. 无状态协议对于事务处理没有记忆能力。缺乏状态意味着若是后续处理须要前面的信息

　　　也就是说，当客户端一次HTTP请求完成之后，客户端再发送一次HTTP请求，HTTP并不知道当前客户端是一个”老用户

　　2.解决：可使用Cookie来解决无状态的问题，Cookie就至关于一个通行证，第一次访问的时候给客户端发送一个Cookie，当客户端再次来的时候，拿着Cookie(通行证)，那么服务器就知　　 道这个是”老用户“

 

3、常见的HTTP相应状态码

200：请求被正常处理

204：请求被受理但没有资源能够返回

206：客户端只是请求资源的一部分，服务器只对请求的部分资源执行GET方法，相应报文中经过Content-Range指定范围的资源。

301：永久性重定向

302：临时重定向

303：与302状态码有类似功能，只是它但愿客户端在请求一个URI的时候，能经过GET方法重定向到另外一个URI上

304：发送附带条件的请求时，条件不知足时返回，与重定向无关

307：临时重定向，与302相似，只是强制要求使用POST方法

400：请求报文语法有误，服务器没法识别

401：请求须要认证

403：请求的对应资源禁止被访问

404：服务器没法找到对应资源

500：服务器内部错误

503：服务器正忙

 

4、cookie和session

cookie:

存储在客户端，至关于口令，判断是不是可信用户，cookie的生命周期在关闭浏览器后结束

一个HTTP cookie的（网络Cookie，浏览器cookie）是一小片数据的一个服务器发送到用户的网络浏览器。浏览器能够存储它并将其与下一个请求一块儿发送回同一服务器。一般，它用于判断两个请求是否来自同一个浏览器 - 例如，保持用户登陆。它记住无状态 HTTP协议的有状态信息。
session:

存储在服务器端，判断多个请求是否来自同一用户，有会话超时时间，超时后把用户下线

客户端请求服务端，服务端（Tomcat）会为此次请求开辟一块内存空间，这个对象即是Session对象， 存储结构为ConcurrentHashMap。

session的目的：弥补HTTP无状态特性，服务器能够利用session存储客户端在同一个会话期间的一些操做记录。

 

5、一次HTTP请求过程

HTTP通讯机制是在一次完整的HTTP通讯过程当中，Web浏览器与Web服务器之间将完成下列7个步骤：

创建TCP链接

在HTTP工做开始以前，Web浏览器首先要经过网络与Web服务器创建链接，该链接是经过TCP来完成的，该协议与IP协议共同构建 Internet，即著名的TCP/IP协议族，所以Internet又被称做是TCP/IP网络。HTTP是比TCP更高层次的应用层协议，根据规则， 只有低层协议创建以后才能，才能进行更层协议的链接，所以，首先要创建TCP链接，通常TCP链接的端口号是80。

Web浏览器向Web服务器发送请求行

一旦创建了TCP链接，Web浏览器就会向Web服务器发送请求命令。例如：GET /sample/hello.jsp HTTP/1.1。

Web浏览器发送请求头

• 浏览器发送其请求命令以后，还要以头信息的形式向Web服务器发送一些别的信息，以后浏览器发送了一空白行来通知服务器，它已经结束了该头信息的发送。

Web服务器应答

• 客户机向服务器发出请求后，服务器会客户机回送应答， HTTP/1.1 200 OK ，应答的第一部分是协议的版本号和应答状态码。

Web服务器发送应答头

• 正如客户端会随同请求发送关于自身的信息同样，服务器也会随同应答向用户发送关于它本身的数据及被请求的文档。

Web服务器向浏览器发送数据

• Web服务器向浏览器发送头信息后，它会发送一个空白行来表示头信息的发送到此为结束，接着，它就以Content-Type应答头信息所描述的格式发送用户所请求的实际数据。

Web服务器关闭TCP链接

• • • 通常状况下，一旦Web服务器向浏览器发送了请求数据，它就要关闭TCP链接，而后若是浏览器或者服务器在其头信息加入了这行代码：

Connection:keep-alive

TCP链接在发送后将仍然保持打开状态，因而，浏览器能够继续经过相同的链接发送请求。保持链接节省了为每一个请求创建新链接所需的时间，还节约了网络带宽。

创建TCP链接->发送请求行->发送请求头->（到达服务器）发送状态行->发送响应头->发送响应数据->断TCP链接