HTTP、HTTPS原理(上)

简介: HTTP、HTTPS原理

一、Http请求报文


1、请求信息


浏览器发起请求http://localhost:8080/时,请求头信息如下所示



  • Host:localhost:8080是主机名及端口,DNS服务器会解析为相应的ip地址。


  • Proxy-connection:代理连接设置,keep-alive表示长连接,及http连接建立持续有效。默认client和server都支持长连接。


  • Cache-Control:缓存指令。


  • Authorization:授权信息


  • User-Agent:浏览器类型


  • Accept:浏览器可接受的MIME类型。


  • Accept - Encoding:浏览器能够进行解码的数据编码方式


  • Accept - Language:浏览器所希望的语言种类


  • Cookie:这是最重要的请求头信息之一

    image.png
    请求报文


POST请求中请求体是key value键值对。


上图的HTTP请求报文格式可统一归纳如下:

image.png


2、请求方法


Method:OPTIONS、HEAD、GET、POST、PUT、DELETE、TRACE、CONNECT、PATCH


image.png


二、Http响应


1、响应信息


和请求信息类似,包括状态行,响应头部及响应包体。


image.png


image.png


2、状态码


1XX:服务器已经接收了客户端请求。

2XX:服务器成功接收请求并进行处理。

3XX:服务器要求客户端重定向。

4XX:客户端请求有非法内容。

5XX:服务器未正常处理客户端请求,出现错误。


详解见附录1


3、重定向


image.png


重定向地址再次请求后返回状态200


image.png


重定向技术可用于服务器的负载均衡。


三、Http请求过程


1、建立连接、数据传输、连接断开


报文组装完成后,首先客户端会建立和服务端的连接,也就是常说的TCP三次握手。


image.png


SYN:synchronous表示建立连接。


FIN:finish表示关闭连接。


ACK:acknowledgement表示相应。


PSH:push表示DATA数据传输。


Seq:sequence表示序列号,首次建立连接时,客户端随机产生。


相关文章
|
5天前
|
缓存 安全 网络协议
HTTP和HTTPS的区别有哪些?
本文简要总结了 HTTP 和 HTTPS 的区别,从概念、端口、连接方式、使用场景、安全性等多个角度进行了对比。HTTP 是无状态的、无连接的应用层协议,适用于一般性网站和性能要求较高的应用;HTTPS 则通过 SSL/TLS 层提供加密、认证和完整性保护,适用于涉及敏感信息和高安全性的场景。文章还讨论了两者在性能上的差异,包括握手和加密开销、缓存效果以及 HTTP/2 的多路复用技术。最终,根据具体需求选择合适的协议能够更好地平衡安全性和性能。
50 2
HTTP和HTTPS的区别有哪些?
|
18天前
url重写重定向所有http网址到https网址
url重写重定向所有http网址到https网址
21 4
|
18天前
|
缓存 移动开发 前端开发
HTTP请求走私漏洞原理与利用手段分析
HTTP请求走私漏洞原理与利用手段分析
22 1
|
28天前
|
前端开发 JavaScript 数据库
https页面加载http资源的解决方法
https页面加载http资源的解决方法
66 7
|
1月前
|
安全 应用服务中间件 网络安全
简单比较 http https http2,我们要如何把http升级为https
【9月更文挑战第13天】本文对比了HTTP、HTTPS和HTTP/2的特点与适用场景。HTTP以明文传输,适合低安全要求的环境;HTTPS通过SSL/TLS加密,适用于电子商务等安全要求高的场景;HTTP/2采用二进制格式和多路复用,适合高性能Web应用。文章还详细介绍了将HTTP升级为HTTPS的步骤,包括申请和安装SSL证书、配置Web服务器、重定向HTTP流量到HTTPS以及测试HTTPS功能。升级到HTTPS可提高数据安全性和用户信任度。
61 13
|
15天前
将http和https的非www顶级域名301重定向至www
将http和https的非www顶级域名301重定向至www
19 0
|
16天前
|
安全 应用服务中间件 网络安全
修复HTTPS升级后出现 Mixed Content: The page at 'https://xxx' was loaded over HTTPS, but requested an insecure frame 'http://xxx'. This request has been blocked; the content must be served over HTTPS. 的问题
修复HTTPS升级后出现 Mixed Content: The page at 'https://xxx' was loaded over HTTPS, but requested an insecure frame 'http://xxx'. This request has been blocked; the content must be served over HTTPS. 的问题
|
1月前
|
安全 网络安全 数据安全/隐私保护
http原理
http原理
27 3
|
1月前
|
安全 网络安全 数据安全/隐私保护
https的原理
https的原理
32 2
|
1月前
|
安全 网络安全 数据安全/隐私保护
HTTP与HTTPS协议区别及应用场景
在互联网高速发展的今天,HTTP与HTTPS作为数据传输的基石,作用至关重要。HTTP允许客户端与服务器间传输超文本文档,但其数据传输过程未加密,存在安全隐患;HTTPS则在此基础上加入了SSL/TLS协议,实现了数据加密传输,增强了安全性,广泛应用于电子商务、网上银行、政府网站及社交媒体平台等涉及敏感信息传输的领域,有效保护了用户隐私和数据安全。随着网络安全意识提升,HTTPS正逐渐成为主流。