Http缓存知识；HTTPS, HTTP2相关知识；百度统计和即时线上客服。

安装 :javascript

百度统计来统计用户流量，css

Intercom 来作即时线上客服。html

这两个是 JavaScript 插件放在 HTML 上的.java

HTTP缓存：git

https://developers.google.com/web/fundamentals/performance/optimizing-content-efficiency/http-cachingweb

使用浏览器缓存，能够加快网页加载速度。算法

开发者须要确保header提供正确的指令。数据库

用户发送请求，服务器接受后处理并返回response。它会根据请求中的data,判断是否请求内容是否已变化，没有变化的话，就在response中告诉Browser使用自身缓存，同时response中不会带data。编程

当服务器返回响应时，还会发出一组 HTTP 标头，用于描述响应的内容类型、长度、缓存指令、验证令牌等。例如，在上图的交互中，服务器返回一个 1024 字节的响应，指示客户端将其缓存最多 120 秒，并提供一个验证令牌（“x234dff”），可在响应过时后用来检查资源是否被修改。segmentfault

经过Etag验证缓存的响应：

服务器使用 ETag HTTP 标头传递验证令牌。
验证令牌可实现高效的资源更新检查：资源未发生变化时不会传送任何数据。

第一次的请求和响应，浏览器会收到一个Etag令牌，内部存储着随机组合的数据，好比包括一个数据的updated_at时间戳。

第二次浏览器的请求内会包含这个Etag，服务器会检查相应的数据，好比看数据的updated_at时间是否发生变化，

若是发生变化就表明了数据发生了改变，因而服务器就发送新的response头部和相关数据。
若是没有变化。则response只会发送header。

上图中response告诉服务器，没有变化，服务器会更新缓存存在的时间，并使用缓存中的数据。这节约了时间和带宽。

Cache-Control

每一个资源均可经过 Cache-Control HTTP 标头定义其缓存策略
Cache-Control 指令控制谁在什么条件下能够缓存响应以及能够缓存多久。

最佳缓存策略：

废弃和更新缓存的response

在资源“过时”以前，将一直使用本地缓存的响应。
能够经过在网址中嵌入文件内容指纹，强制客户端更新到新版本的响应。
为得到最佳性能，每一个应用都须要定义本身的缓存层次结构。

根据不通的内容，设置不一样的缓存方案。

组合使用 ETag、Cache-Control 和惟一网址来实现一举多得：较长的过时时间、控制能够缓存响应的位置以及随需更新。

Http request和response的流程理解：

输入url或者点击超连接，浏览器解析它，port, host ,path等。
组成一个HTTP request包
DNS服务商根据url找到对应的ip地址，把请求包发送出去。
请求包会经过Tcp/ip协议分割成小块。
经过路由中转，最后对应的网址的服务器会接受这些请求包。
一样根据tcp/ip协议，组装成完整的HTTP request。
服务器根据请求，从数据库找到相应资源，发送response给客户端浏览器。
当浏览器收到response，会解析它，生成一个DOM节点树。
而后检查html原始码中须要的资源URl, css, javascript，图片等资源, 再次发送请求给服务器下载这些资源，重复2-9。
服务器收到请求后，发送资源给浏览器。
最后当浏览器收到所有资源时，生成web-page。

HTTPS和HTTP2

如何保证传输的信息安全，使用对称加密算法。

什么是对称加密算法：一个密匙同时拥有加密和解密的功能。

一我的一把🔒，本身的算法不能和其它人同样：

所以要协商使用哪种类型的对称加密算法：即client和server协商使用什么加密算法的过程。

可是协商过程不让其它人偷听偷看到：

使用非对称加密算法对协商过程加密。

什么是非对称加密算法：私匙加密的信息，任何公匙均可以打开，但任一公匙加密的信息，只有私匙能够解密。

即用公🔑加密了一条关于使用什么加密算法的信息，发送给server。只有server有私🔑解密这个信息。

如何生成对称加密算法：使用随机数字生成对称加密算法。

客户端须要先获得公🔑，才能进程协商，可如何获得公🔑？

server把公🔑发送给每一个客户端。

但server把公🔑发送给客户端的过程被坏人调包了，怎么办？

使用数字证书来进行身份验证。

具体怎么作？

引进第三方权威机构，发放数字证书。服务器不直接发真公🔑，而是权威机构使用他的私🔑对服务器的公🔑进行加密后，再发给client。client使用存在本地的第三方权威机构的公🔑进行解密，若是解密成功则说明数字证书是真实服务器的。

新的问题：第三方机构向多家公司颁发证书，客户端又能够解密这家机构颁发的全部证书，如何区别不一样公司发出的数字证书？

数字签名：client拿到数字证书，能够分辨证书是不是原装的，是否被调包了。

具体过程：

数字证书上有一个证书编号（是用第三方私🔑加密的），客户端使用第三方机构的公🔑解密出这个证书编号。
数字证书上提供了一个证书编号生成方法，client用这个方法解出一个证书编号。
若是解出的证书编号=公🔑解出的证书编号，则证实为真的证书。

⚠️2仍是不理解。数字签名的机制。

第三方机构的公🔑如何存入客户端的机器中？

下载的浏览器会提供权威的第三方机构列表和它们的公🔑。

证书就是HTTPS数字证书，证书编号就是数字签名。第三方机构就是指数字证书签发机构CA

公司如何向CA申请？

拿到证书后，就能够配置到服务器上了。如何配置问google。

总结：

HTTPS比HTTP多了大量交互，全部性能差不少，但更安全。

HTTPS的一大堆工做就是为了让client和server协商出一个对称加密算法。

HTTPS要使客户端与服务器端的通讯过程获得安全保证，必须使用的对称加密算法，可是协商对称加密算法的过程，须要使用非对称加密算法来保证安全，然而直接使用非对称加密的过程自己也不安全，会有中间人篡改公钥的可能性，因此客户端与服务器不直接使用公钥，而是使用数字证书签发机构颁发的证书来保证非对称加密过程自己的安全。这样经过这些机制协商出一个对称加密算法，就此双方使用该算法进行加密解密。从而解决了客户端与服务器端之间的通讯安全问题。

网络时代每个软件都须要连网功能。身为一个软件工程师，多了解网络原理的话，对于网络相关问题的设定和故障排查，会有很大的帮助。这份教程文字有点多，建议你还能够搭配如下阅读资料，多方理解：

Khan: Internet 101 影片 (可汗学院的影片)

Wires, cables, and WiFi

电缆，光缆， radio的传输的优缺点。
0，1是最基本的信号。
数据大小个格式，1btye == 8bit

IP address and DNS

Protocol协议：IP协议（各个服务器的惟一地址）

IPv4就是包含country,地区region，subnetwork, devise四部分的ip网址组成。

DNS(Domain Name System) 域名。每一个域名对应一个ip地址。

Packet, routers, and reliability

数据被分红小块，发送，它没有司机也没有路径，只有IP地址。根据cheapest原则，选择传输方式。

如何保证数据彻底接收？使用Tcp protocol（ Transmission control protocol）。每一个packet都有header记录编号，最后根据编号组成完整的data。若是发现缺失会再要求重新发送缺乏的packet。

HTTP和HTML

Hypertext transfer Protocol 超文本传输协议

Hypertext Markup Language 超文本标记语言

Https: Hypertext Transfer Protocol Secure

Https使用了SSL和TLS2个安全协议保证安全交互数据, 使用了Digital Certificate数字证书。

SSL: Secure Sockets Layer

TLS: Transport Layer Security

小结：

Http和DNS管理web文件的发送和接收;

Tcp/ip&Routing，分割和运输Packets。

Wires, Cables& Wifi管理物理层的二进制的数据传输。

Encryption and public keys

encryption and decryption 编码和解码，解码就是让信息可读

public key: 能够分享给任何人，任何人均可以用它来encryption。

private key：只有一台机器有，用来decryption公🔑编码的信息。

https 使用了安全协议。

Cybersecurity and crime 网络安全和犯罪

viruses, malware ,DDos attacks, phishing scams 网络钓鱼骗局