Servlet理论和tomcat(2)http

网络相连和信息传递

路由器的相连,如下图

广域网就是大量局域网相连

互联网传递消息就是在路由器上不断的进行跳转

IP起到的作用是进行寻址

网卡:MAC地址

一个完整的数据包括目的IP、源IP、目的MAC、源MAC

很多时候人们记不住IP地址,于是人们找到了一种方便记忆的网址------域名

在浏览器上输入www.google.com->因为你买的是电信的手机卡(假设使用电信的网),那么你的计算机当中默认数据访问地址就是

端口号

80:http协议默认端口号

443:https协议默认端口号

8080:tomcat测试端口号

http协议(超文本传输协议)

请求

请求方式

有很多种请求方式,GET请求和POST请求最常用

GET特点:

1.通过URL传递参数,URL与参数之间用?隔开,多个参数用&隔开,也是表单的默认提交方式

2.GET传送的数据量较小,这主要是因为收到URL长度的限制

3.GET会将数据显示到URL当中不安全

4.GET一般用于直接获取数据,提高查询速度

GET实例:

POST特点:

1.POST的数据在请求主体内,所以比较安全

2.POST对上传数据的大小无限制

3.POST适用于增删改查操作

POST请求可以做文件的上传和下载

POST请求没有做到绝对安全

POST实例:

URL

URL代码:

URL代码在浏览器:

URL中文是"统一资源定位符"

HTTP版本(不重要)

HTTP(超文本传输协议)是一种用于传输超文本(如HTML)的应用层协议,自1991年推出以来,经历了多个版本的演进。

HTTP/0.9

发布时间:1991年

特点:极其简单,只支持GET请求。无HTTP头、状态码或错误处理。服务器响应后立即关闭连接。

HTTP/1.0

发布时间:1996年(RFC 1945)

特点:引入了HTTP头、状态码和版本号。支持多种请求方法(如GET、POST、HEAD)。每次请求需建立新连接,效率较低。

HTTP/1.1

发布时间:1997年(RFC 2068),后更新于1999年(RFC 2616)

特点:支持持久连接,减少连接建立的开销。引入管道化(pipelining),允许连续发送多个请求。新增PUT、DELETE等方法。支持分块传输编码(chunked transfer encoding)。

HTTP/2

发布时间:2015年(RFC 7540)

特点:二进制协议,提升解析效率。多路复用,允许同时发送多个请求和响应。头部压缩(HPACK),减少开销。服务器推送(Server Push),主动发送资源。

HTTP/3

发布时间:2022年(RFC 9114)

特点:基于QUIC协议,使用UDP而非TCP。减少连接建立时间,提升性能。改进拥塞控制和丢包恢复。内置加密(TLS 1.3)。

请求头

响应

相应状态头

相应头

相应正文

服务器给我们发来的数据

https协议

http协议本身并不安全,因为数据是用明码进行传输的

https协议->s:TSL/SLL(安全套接字)

加密方式

对称加密:产生的是密钥,加密和解密用的是同一个密钥

非对称加密:产生的是公钥和私钥,公钥加密的数据需要私钥解密,私钥加密的数据需要公钥解密

http的加密模式是对称加密和非对称加密共同作用的方式

数字证书

一个网站的身份证

cookie和session

http是无状态的,不能保持每次提交的信息,如果用户发来一个新的请求,服务器无法知道它与上次请求是否有联系,对于一个需要提交多次信息才能完成的操作,比如购物,就很有问题,为了解决这个问题,有了cookie和session

cookie:客户端浏览器

session:服务器解决方案

在Sevlet设置cookie:

设置后的cookie:

cookie优点:可以配置到期规则;

优点:可以配置到期规则;简单性:cookie是一种包含文本轻量结构,包括简单的键值对;数据持久性:cookie默认在过期之前可以一直保存在客户端浏览器上

缺点:大小受限制:大多数浏览器对cookie的大小有限制,分别是4k和8k字节;用户配置为禁用:有些用户禁用了浏览器或者客户端设备接收cookie的能力,因此限制了这一功能;潜在的安全风险:cookie可能被篡改

session:

相关推荐
invicinble3 小时前
对tomcat的提供的功能与底层拓扑结构与实现机制的理解
java·tomcat
开源技术4 小时前
DNS详解——域名是如何解析的
http
2301_818732065 小时前
前端调用控制层接口,进不去,报错415,类型不匹配
java·spring boot·spring·tomcat·intellij-idea
三水不滴11 小时前
有 HTTP 了为什么还要有 RPC?
经验分享·笔记·网络协议·计算机网络·http·rpc
程序员敲代码吗11 小时前
Spring Boot与Tomcat整合的内部机制与优化
spring boot·后端·tomcat
BLSxiaopanlaile14 小时前
《凤凰架构-构建可靠的大型分布式系统》读书笔记 -关于网络通信安全性的一些总结
http·加密·认证授权·网络通信安全
寻星探路1 天前
【深度长文】万字攻克网络原理:从 HTTP 报文解构到 HTTPS 终极加密逻辑
java·开发语言·网络·python·http·ai·https
王达舒19941 天前
HTTP vs HTTPS: 终极解析,保护你的数据究竟有多重要?
网络协议·http·https
朱皮皮呀1 天前
HTTPS的工作过程
网络协议·http·https
Binary-Jeff1 天前
一文读懂 HTTPS 协议及其工作流程
网络协议·web安全·http·https