HTTP、HTTPS原理(上)

简介: HTTP、HTTPS原理

一、Http请求报文


1、请求信息


浏览器发起请求http://localhost:8080/时,请求头信息如下所示



  • Host:localhost:8080是主机名及端口,DNS服务器会解析为相应的ip地址。


  • Proxy-connection:代理连接设置,keep-alive表示长连接,及http连接建立持续有效。默认client和server都支持长连接。


  • Cache-Control:缓存指令。


  • Authorization:授权信息


  • User-Agent:浏览器类型


  • Accept:浏览器可接受的MIME类型。


  • Accept - Encoding:浏览器能够进行解码的数据编码方式


  • Accept - Language:浏览器所希望的语言种类


  • Cookie:这是最重要的请求头信息之一

    image.png
    请求报文


POST请求中请求体是key value键值对。


上图的HTTP请求报文格式可统一归纳如下:

image.png


2、请求方法


Method:OPTIONS、HEAD、GET、POST、PUT、DELETE、TRACE、CONNECT、PATCH


image.png


二、Http响应


1、响应信息


和请求信息类似,包括状态行,响应头部及响应包体。


image.png


image.png


2、状态码


1XX:服务器已经接收了客户端请求。

2XX:服务器成功接收请求并进行处理。

3XX:服务器要求客户端重定向。

4XX:客户端请求有非法内容。

5XX:服务器未正常处理客户端请求,出现错误。


详解见附录1


3、重定向


image.png


重定向地址再次请求后返回状态200


image.png


重定向技术可用于服务器的负载均衡。


三、Http请求过程


1、建立连接、数据传输、连接断开


报文组装完成后,首先客户端会建立和服务端的连接,也就是常说的TCP三次握手。


image.png


SYN:synchronous表示建立连接。


FIN:finish表示关闭连接。


ACK:acknowledgement表示相应。


PSH:push表示DATA数据传输。


Seq:sequence表示序列号,首次建立连接时,客户端随机产生。


相关文章
|
2月前
|
缓存 安全 网络协议
HTTP和HTTPS的区别有哪些?
本文简要总结了 HTTP 和 HTTPS 的区别,从概念、端口、连接方式、使用场景、安全性等多个角度进行了对比。HTTP 是无状态的、无连接的应用层协议,适用于一般性网站和性能要求较高的应用;HTTPS 则通过 SSL/TLS 层提供加密、认证和完整性保护,适用于涉及敏感信息和高安全性的场景。文章还讨论了两者在性能上的差异,包括握手和加密开销、缓存效果以及 HTTP/2 的多路复用技术。最终,根据具体需求选择合适的协议能够更好地平衡安全性和性能。
194 2
HTTP和HTTPS的区别有哪些?
|
1月前
|
前端开发 JavaScript 安全
前端性能调优:HTTP/2与HTTPS在Web加速中的应用
【10月更文挑战第27天】本文介绍了HTTP/2和HTTPS在前端性能调优中的应用。通过多路复用、服务器推送和头部压缩等特性,HTTP/2显著提升了Web性能。同时,HTTPS确保了数据传输的安全性。文章提供了示例代码,展示了如何使用Node.js创建一个HTTP/2服务器。
50 3
|
16天前
|
安全 算法 网络安全
HTTPS原理
HTTPS 通过加密、数字证书、握手过程等多种手段,确保了网络通信的安全和可靠。它为用户提供了更高级别的隐私保护和数据安全,是现代互联网中重要的安全保障机制。随着网络安全威胁的不断增加,HTTPS 的应用也越来越广泛,成为保障网络安全的重要基石。
110 70
|
1月前
|
安全 算法 网络安全
一张图就把HTTPS工作原理讲明白了!
【10月更文挑战第31天】
44 1
一张图就把HTTPS工作原理讲明白了!
|
14天前
|
Web App开发 Linux 应用服务中间件
【DrissionPage】Linux上如何将https改为http
通过上述步骤,可以在Linux上将DrissionPage从HTTPS改为HTTP。关键在于修改DrissionPage配置、代码中的HTTPS设置、URL以及Web服务器配置,确保所有部分都正确使用HTTP协议。通过合理配置和测试,能够确保系统在HTTP环境下稳定运行。
24 1
|
24天前
|
缓存 安全 网络安全
HTTP/2与HTTPS在Web加速中的应用
HTTP/2与HTTPS在Web加速中的应用
|
22天前
|
前端开发 JavaScript 数据库
https页面加载http资源的解决方法
https页面加载http资源的解决方法
51 5
|
1月前
|
前端开发 安全 应用服务中间件
前端性能调优:HTTP/2与HTTPS在Web加速中的应用
【10月更文挑战第26天】随着互联网的快速发展,前端性能调优成为开发者的重要任务。本文探讨了HTTP/2与HTTPS在前端性能优化中的应用,介绍了二进制分帧、多路复用和服务器推送等特性,并通过Nginx配置示例展示了如何启用HTTP/2和HTTPS,以提升Web应用的性能和安全性。
34 3
|
1月前
|
前端开发 JavaScript 数据库
https页面加载http资源的解决方法
https页面加载http资源的解决方法
51 4
|
16天前
|
安全 算法 网络协议
网易面试:说说 HTTPS 原理?HTTPS 如何保证 数据安全?
45岁老架构师尼恩在其读者交流群中分享了关于HTTP与HTTPS的深入解析,特别针对近期面试中常问的HTTPS相关问题进行了详细解答。文章首先回顾了HTTP的工作原理,指出了HTTP明文传输带来的三大风险:窃听、篡改和冒充。随后介绍了HTTPS如何通过结合非对称加密和对称加密来解决这些问题,确保数据传输的安全性。尼恩还详细解释了HTTPS的握手过程,包括如何通过CA数字证书验证服务器身份,防止中间人攻击。最后,尼恩强调了掌握这些核心技术的重要性,并推荐了自己的技术资料,帮助读者更好地准备面试,提高技术水平。