HTTP协议深入

1.了解web和网络基础

有客户端和服务端双方参与交互
客户端发送请求:request
服务端根据请求给出响应:response
请求通过URL来指定要获取都得资源
响应内容可以是HTML网页，或者用json表示的数据或者其他二进制文件内容
Web使用一种名为HTTP的协议作为规范，完成从客户端到服务端的一系列运作流程，而协议是指定规则的约定。Web是建立在HTTP协议上的通信。

1.1 web万维网和HTTP协议

1.1.1 www万维网诞生

诞生于:1989年3月，蒂姆·伯纳斯-李博士的一篇论文，提出了让远隔两地的研究者们共享知识的设想。

最初的理念:借助多文档之间的相关联形成超文本(HyperText),连成可互相参阅的WWW(World Wide Web，万维网）。

HTTP:HyperText Transfer Protocol，超文本传输协议。 HTML:HyperText Markup Language，超文本标记语言。 URL:Uniform Resource Locator，统一资源定位符。

1.2 HTTP的历史和版本

1.3 当下http协议的使用现状

场景:除了网页，承载更多的互联网应用场景
前端:不再依赖浏览器，可以是手机app，客户端或者一另个服务器
传输方式:Ajax的兴起改变了原本的同步请求模式
传输内容:HTML网页，二进制文件以外也可以依靠Json表示更广泛的内容
数据安全:HTTP+SSL组成HTTPS协议，同时扩展更多的密码学能力

2.与http相关的的协议

2.1 TCP/IP协议族

2.1.1 IP网际协议

IP(Internet Protocol)协议位于网络层，负责将数据包递给对方。
任何一个参与到网络上的设备都会用到IP协议，为系统分配对应的IP地址。
IP协议和IP地址不是一回事，IP地址是表明网络中每个设备的标签。
IP地址需要转换成网卡的物理地址(MAC地址)才能真正完成数据通信。实际上网络中数据传输是异常复杂的，没有人能够完全跟踪整个传输过程，网络中大小网络、广域网、城域网、局域网等嵌套，需要路由才能真正传输到目的地。
IP地址目前分为 IPV4 和 IPV6两个版本。

2.1.2 TCP协议

TCP位于传输层，提供可靠的字节流服务。
将大的数据分割成报文段，并将数据可靠的传输给对方。
保证可靠----三次握手策略

2.2DNS协议

让IP地址更容易被记住的DNS协议

DNS(Domain Name System)域名服务，与HTTP一样，位于TCP/IP分层的应用层的协议，它负责提供域名到IP地址的解析服务。
域名:<www.baidu.com>, pic.baidu.com, sports.sina.com.cn
根域名: com cn com.cn org tech info me
级域名:baidu.com sina.com.cn qq.com 163.com 12306.cn
子域名:pic.baidu.com sports.sina.com.cn news.qq.com
如果要使用域名完成网络通讯，必须先从域名服务器获取域名对应的IP地址。

2.3SSL,HTTPS协议

HHTP协议安全性不足

公开。HTTP是一个公开的协议，任何人都可以随时了解协议的细节，并可以模仿、模拟、伪造HTTP请求获取服务端资源。
网络。HTTP是为网络数据传输而生的，根本职责就是传输数据，那么网络上任何一个传输节点，包括代理、网管、路由器等都可以随时知道HTTP传输的内容。
明文。HTTP/1.1协议本身没有加密规则，所以整个报文体都是明文在网络上流转。

HTTP协议安全性的解决办法

SSL/TSL安全传输

SSL(Secure Socket Layer) 安全套接层
TSL(Transport Layer Security)安全传输层协议
HTTP与SSL或TSL组合使用，建立安全通路
- SSL+HTTP = HTTPS
- HTTPS(HTTP Secure)超文本传输安全协议
SSL通路与TCP一样，为了安全和完整性都牺牲了一些效率

加密报文体

HTTP协议的报文分为:报文头、报文体
针对报文体的明文内容，结合密码学相关技术
只将报文体的内容进行加密，保证数据安全
这种方式需要客户端、服务端单独支持，提高了系统实现的复杂度
而密钥和加密算法可以完全私有化，安全性相对较高

实际应用中，已经更多采用两种方式结合，即加密通讯又加密报文体

3.HTTP协议

HTTP是什么？

H yperT ext T ransfer Protocol ，超文本传输协议

协议
- 有两个或者多个参与者
- 定义了交互的约定和规范
传输
- http是一个专门用来在两点之间传输内容的协议
- 包括请求方和响应方
超文本
- http不仅可以传输文本
- 还可以传输音频、视频、文件

HTPP不是什么？

不是浏览器、不是操作系统
- http只是浏览器等客户端传输数据时使用的规范
不是HTML
- http和html经常一起出现但是他们不一样
- html是超文本的载体，传输的内容
不是编程语言
- http不是java、python这种编程语言
- 但是可以用语言来模拟http请求

3.1 URI与URL

URI(Uniform Resource Identifier)，统一资源标识符

URL(Uniform Resource Locator)，统一资源定位符，也就是网址

3.2 http报文结构

一个例子

3.3 请求方法

3.4 响应状态码

3.5 http请求头

Http首部

重要的HTTP首部参数

3.6 无状态与身份认证

4.HTTP协议总结

HTTP协议特点

灵活可扩展、首部、内容、状态码都可自定义
可靠的传输协议、基于TCP协议
是一个应用层协议，与ftp、smtp相比应用更广泛
采用请求应答通讯模式，客户端和服务端(C/S)
无状态的协议
实体数据可分段、可压缩、支持多语言、灵活编码

HTTP/1.1的优点

简单、灵活、容易扩展
应用广泛、不受编程语言、软件、硬件的约束
无状态减轻服务器的压力、更容易组成服务器集群
明文传输让协议更容易理解、更直观、调试更容易

HTTP/1.1的缺点

无状态需要Cookie技术支持
明文传输让数据毫无隐私可言、不安全
没有客户身份验证、容易伪装、篡改
请求应答模式、对高并发网络传输有挑战