http和https区别
http
- 超文本传输协议，运行在tcp协议上，指定了客户端和服务器的通信规则
- 特点
- 支持C/S模式
- 无连接、无状态，只需要发送路径和请求方法，快速
- 灵活，允许传输任意类型对象
-
URL构成
http://[主机/ip][端口]/文件位置
-
请求：包含请求行、消息报头、请求正文
- 请求行：以方法符号开头，空格分割，跟着URL和协议版本
METHOD REQUEST URL Version - 消息报头：包含附加信息和客户信息
- 响应：包含状态行、消息报头、响应正文
- 状态行：http版本、状态码、状态描述
1** 请求已接收，处理中
2** 成功
3** 重定向
4** 客户端错误
5** 服务器错误
常见状态码： -
- 200 OK
-
- 400 错误请求
-
- 401 未授权
-
- 404 未找到
-
- 500 服务器内部错误
https
加密版本的http
- ssl加密：在tcp/ip协议上加层加密，使用公钥加密，私钥解密，加密传输
- tsl加密：防止邮件、网页、消息 被篡改和窃听
- 特点：数据保密，数据完整性，身份校验安全性
区别
- 加密特征：https采用ssl和tls
- 证书认证：服务器向浏览器发送证书，包含公钥和授权信息
- 端口号：http默认80，https默认443
三次握手
http建立链接时的运行过程
-
客户端发送带syn的报文到服务器，随机产生seq序列号，要求建立连接
syn：识别号
-
服务器端接收客户请求，返回客户报文，带syn和校验码ack=seq+1，再生成个seq序列号
-
客户端发送ack报文，确认服务器的报文，客户端校验成功之后
发送请求到服务器，服务器确认消息，连接成功
四次挥手
理解服务器端和客户端是如何断开连接的
- 客户到服务器端发送fin报文，要求关闭连接
- 服务器端收到fin报文，返回fin
- 服务器端返回+ack报文，确认客户端的报文，并关闭连接
- 客户端向服务器端发送ack校验码，断开连接
为什么连接用三次，关闭用四次
服务器接收浏览器syn报文，发送syn+ack报文到客户端，再加上确认，需要三次
四次挥手能够确保数据完整性，服务器收到浏览器fin报文时，表示没有数据传输，但是可能还有数据正在传输中，所以服务器不会马上关闭，直到全部数据发送完毕
http工作原理
-
请求
浏览器输入网址后，向浏览器发送http请求，包含请求行、消息报头、请求正文
-
响应
包含状态行、消息报头、响应正文
-
状态码
详见上面的描述
-
原理
客户端向服务器端发送请求，服务器端接收请求，根据url和程序处理，生成服务器内容给客户端，客户端接收消息后自行处理数据
强缓存和协商缓存
缓存：浏览器在本地磁盘中对访问过的资源进行存储
特点：减少重复请求、降低服务器压力、加快打开速度
强制缓存
- 直接缓存资源到浏览器内置的缓存位置，包括静态资源 img css js，重复请求就无需访问服务器
- 服务器响应头部存在expires（过期时间） 或 catch-control（缓存机制）就强制缓存
协商缓存
- 服务器决定哪些资源需要缓存
- 响应头部存在Etag（16禁止标志位） 和 Last-Modified（最后修改时间）标志位就协商缓存
区别
- 强制缓存-静态资源，协商缓存-程序数据
- 强制缓存，不需要服务器许可，如果过期就重新存储
- 协商缓存，需要服务器许可