HTTP 与 HTTPS
article Annuaire
- HTTP 与 HTTPS
- HTTP
- Profil HTTP
- Structure HTTP paquet
- méthode de requête
- Code du Statut
- champ en-tête
- champ d'en-tête Général
- Demander des champs d'en-tête
- Dans le champ d'en-tête de réponse
- champs d'en-tête d'entité
- champ d'en-tête Cookie
- connexion persistante / pipe-line
- La différence entre HTTP1.0,1.1,2.0
- HTTPS
- La différence entre les URI et URL
HTTP
Profil HTTP
Il est un protocole de couche d'application non-inconditionnel http TCP.
* Pas de connexion: Stateless fait référence à deux requêtes le serveur ne connaît pas votre demande une fois était un ancien utilisateur, mais le cookie peut résoudre ce problème.
Structure HTTP paquet
demande paquet
Ligne de demande: contient la demande 方法
, la demande URI
et HTTP版本
.
Par exemple: GET / Image HTTP / 1.1
message de réponse
Ligne d'état: comprenant HTTP版本
, en réponse aux résultats montrent 状态码
, et 原因短语
.
Par exemple: HTTP / 1.1 200 est OK
champ en-tête
Représentent diverses propriétés et les conditions comprennent les demandes et les réponses.
autres
Il contient le HTTP RFC n'est pas défini dans l'en-tête (cookies, etc.).
méthode de requête
méthode | explication | Prise en charge la version HTTP |
---|---|---|
AVOIR | L'accès aux ressources | 1,0 / 1,1 |
PUBLIER | Transmission corps d'entité | 1,0 / 1,1 |
METTRE | Transférer des fichiers | 1,0 / 1,1 |
SUPPRIMER | Supprimer les fichiers | 1,0 / 1,1 |
TÊTE | Obtenez les en-têtes de message | 1,0 / 1,1 |
OPTIONS | Procédé enquête prises en charge | 1.1 |
TRACE | chemin piste | 1.1 |
RELIER | Exigences pour Tunneling Protocol Connection Broker | 1.1 |
LIEN | Établir le lien entre les ressources et | 1.0 |
UNLINK | relations sectionneurs | 1.0 |
La différence entre GET et POST
Une différence:
● accent GET est sur l' accès aux ressources du serveur.
● après mise au point sur l' envoi de données au serveur.
Trois différences:
« ? » ● obtenir les données de transmission sont les données transmises par l'URL au champ (champ) = valeur, l'URL est placée, et la connexion entre la pluralité de demandes de données « et » connecté, le processus visible à l'utilisateur a.
● les données de poste est transmise à travers le champ de mémoire et la valeur correspondant à la requête envoyée à l'entité serveur. Ce processus est invisible à l'utilisateur.
Trois différences:
● GET petite quantité de transmission de données, sous réserve de restrictions de longueur URL.
● poste peut transférer de grandes quantités de données, avec un temps poste de fichiers téléchargement.
Quatre différences:
● GET est dangereuse, URL est visible, il peut entraîner une fuite des informations privées.
● après obtenir relativement sûr.
Code du Statut
Code du Statut | catégorie | L'expression de la raison |
---|---|---|
1XX | d'information | demande acceptée est en cours de traitement |
2XX | Succès | demandes normales traitées |
3xx | redirection | La nécessité d'opérations supplémentaires |
4XX | Erreur client | Le serveur ne peut pas traiter la demande |
5XX | erreur du serveur | Server traite l'erreur de demande |
succès 2XX
Code du Statut | L'expression de la raison | explication |
---|---|---|
200 | D'accord | demande de traitement normal |
204 | Pas de contenu | Demande est acceptée, ne renvoie pas de données |
206 | contenu partiel | Renvoie les données demandées dans la gamme de |
3xx Redirection
Code du Statut | L'expression de la raison | explication |
---|---|---|
301 | déplacé de façon permanente | redirection permanente, pas une demande de POST devient GET |
302 | A trouvé | redirection temporaire, pas une demande de POST devient GET |
303 | Voir les autres | GET demande d'utiliser la nouvelle URI |
304 | Non modifié | La demande ne remplit pas les conditions pour les paquets ne comportent pas de données |
307 | Redirect temporaire | redirection temporaire, pas une demande de POST devient GET |
erreur client 4XX
Code du Statut | L'expression de la raison | explication |
---|---|---|
400 | Mauvaise Demande | Message de demande des erreurs de syntaxe |
401 | non autorisée | navigateur Conseil requiert une authentification ou l'authentification a échoué dernière |
403 | Interdit | Refuser l'accès à cette ressource |
404 | Pas trouvé | Je ne trouve pas cette ressource |
Erreur de serveur 5xx
Code du Statut | L'expression de la raison | explication |
---|---|---|
500 | Erreur Interne du Serveur | erreur de serveur |
503 | Service indisponible | Service correct occupé |
champ en-tête
首部字段由字段名和字段值构成。多个字段值用’ , '分割。->首部字段名: 字段值, 字段值
通用首部字段
首部字段名 | 说明 |
---|---|
Cache-Control | 控制缓存行为 |
Connection | 逐跳首部、连接、持久连接的管理 |
Date | 创建报文的日期时间 |
Pragma | 报文指令 |
Trailer | 报文末端的首部一览 |
Transfer-Encoding | 指定报文主体的传输编码方式 |
Upgrade | 升级为其他协议 |
Via | 代理服务器的相关信息 |
Warning | 错误通知 |
请求首部字段
首部字段名 | 说明 |
---|---|
Accept | 用户代理可处理的媒体类型 |
Host | 请求资源所在的服务器 |
Range | 实体的字节范围请求 |
Accpet-Language | 优先的语言 |
Accpet-Encoding | 优先的内容编码 |
Accept-Charset | 优先的字符集 |
From | 用户的电子邮箱地址 |
Expect | 期待服务器的特定行为 |
If-Match | 比较实体标记(ETag) |
If-Modified-Since | 比较资源的更新时间 |
If-None-Match | 比较实体标记(与If-Match相反) |
If-Range | 资源未更新时发送实体Byte的范围请求 |
If-Unmodified-Since | 比较资源的更新时间(与If-Modified-Since相反) |
Max-Forwards | 最大传输逐跳数 |
Proxy-Authorization | 代理服务器要求客户端的认证信息 |
Authorization | Web认证信息 |
Referer | 对请求中URI的原始获取方 |
TE | 传输编码的优先级 |
User-Agent | HTTP客户端程序的信息 |
响应首部字段
首部字段名 | 说明 |
---|---|
Accept-Ranges | 是否接受字节范围内的请求 |
Age | 推算资源创建的经过时间 |
ETag | 资源的匹配信息 |
Location | 令客户端重定向至指定URI |
Proxy-Authenticate | 代理服务器对客户端的认证信息 |
Retrty-After | 对再次发起请求的时机要求 |
Server | HTTP服务器的安装信息 |
Vary | 代理服务器缓存的管理信息 |
WWW-Authenticate | 服务器对客户端的认证信息 |
实体首部字段
首部字段名 | 说明 |
---|---|
Allow | 资源可支持的HTTP方法 |
Content-Encoding | 实体主体适用的编码方式 |
Content-Language | 实体主体的自然语言 |
Content-Length | 实体主提体的大小(单位:字节) |
Content-Location | 替代对应资源的URI |
Content-MD5 | 实体主体的报文摘要 |
Content-Range | 实体主体的位置范围 |
Content-Type | 实体主体的媒体类型 |
Expires | 实体主体过期的日期时间 |
Last-Modified | 资源的最后修改日期时间 |
Cookie首部字段
首部字段名 | 说明 | 首部类型 |
---|---|---|
Set-Cookie | 开始状态管理传送给客户端的Cookie信息 | 响应首部字段 |
Cookie | 从服务器接收到的Cookie信息 | 请求响应字段 |
持久连接/管线化
每进行一次HTTP请求,就会有一次TCP连接,通信完成后,就会断开。持久连接就是一次连接,保持连接状态,减少TCP建立和断开的开销。
connect:keep-alive
以前,发送下一个请求,必须要等待上一个请求收到响应后,才能发送。现在,有管线化技术,可以同时并行发送多个请求。
HTTP1.0、1.1、2.0之间的区别
SPDY技术
2012年google提出了SPDY的方案,优化了HTTP1.X的请求延迟,解决了HTTP1.X的安全性:
-
降低延迟,针对HTTP高延迟的问题,SPDY优雅的采取了多路复用(multiplexing)。多路复用通过多个请求stream共享一个tcp连接的方式,解决了HOL blocking的问题,降低了延迟同时提高了带宽的利用率。
-
请求优先级,多路复用带来一个新的问题是,在连接共享的基础之上有可能会导致关键请求被阻塞。SPDY允许给每个request设置优先级,这样重要的请求就会优先得到响应。比如浏览器加载首页,首页的html内容应该优先展示,之后才是各种静态资源文件,脚本文件等加载,这样可以保证用户能第一时间看到网页内容。
-
header压缩,前面提到HTTP1.x的header很多时候都是重复多余的。选择合适的压缩算法可以减小包的大小和数量。
-
基于HTTPS的加密协议传输,大大提高了传输数据的可靠性。
-
服务端推送,采用了SPDY的网页,例如我的网页有一个sytle.css的请求,在客户端收到sytle.css数据的同时,服务端会将sytle.js的文件推送给客户端,当客户端再次尝试获取sytle.js时就可以直接从缓存中获取到,不用再发请求了。
SPDY位于HTTP之下,TCP和SSL之上,这样可以轻松兼容老版本的HTTP协议(将HTTP1.x的内容封装成一种新的frame格式),同时使用已有的SSL功能。
HTTP1.0与1.1
- 缓存处理,在HTTP1.0中主要使用header里的If-Modified-Since,Expires来做为缓存判断的标准,HTTP1.1则引入了更多的缓存控制策略例如Entity tag,If-Unmodified-Since, If-Match, If-None-Match等更多可供选择的缓存头来控制缓存策略。
- 带宽优化及网络连接的使用,HTTP1.0中,存在一些浪费带宽的现象,例如客户端只是需要某个对象的一部分,而服务器却将整个对象送过来了,并且不支持断点续传功能,HTTP1.1则在请求头引入了range头域,它允许只请求资源的某个部分,即返回码是206(Partial Content),这样就方便了开发者自由的选择以便于充分利用带宽和连接。
- 错误通知的管理,在HTTP1.1中新增了24个错误状态响应码,如409(Conflict)表示请求的资源与资源的当前状态发生冲突;410(Gone)表示服务器上的某个资源被永久性的删除。
- Host头处理,在HTTP1.0中认为每台服务器都绑定一个唯一的IP地址,因此,请求消息中的URL并没有传递主机名(hostname)。但随着虚拟主机技术的发展,在一台物理服务器上可以存在多个虚拟主机(Multi-homed Web Servers),并且它们共享一个IP地址。HTTP1.1的请求消息和响应消息都应支持Host头域,且请求消息中如果没有Host头域会报告一个错误(400 Bad Request)。
- 长连接,HTTP 1.1支持长连接(PersistentConnection)和请求的流水线(Pipelining)处理,在一个TCP连接上可以传送多个HTTP请求和响应,减少了建立和关闭连接的消耗和延迟,在HTTP1.1中默认开启Connection: keep-alive,一定程度上弥补了HTTP1.0每次请求都要创建连接的缺点。
HTTP1.1与2.0
- 新的二进制格式,HTTP1.x的解析是基于文本。基于文本协议的格式解析存在天然缺陷,文本的表现形式有多样性,要做到健壮性考虑的场景必然很多,二进制则不同,只认0和1的组合。基于这种考虑HTTP2.0的协议解析决定采用二进制格式,实现方便且健壮。
- 多路复用,即连接共享,即每一个request都是是用作连接共享机制的。一个request对应一个id,这样一个连接上可以有多个request,每个连接的request可以随机的混杂在一起,接收方可以根据request的 id将request再归属到各自不同的服务端请求里面。
- header压缩,如上文中所言,对前面提到过HTTP1.x的header带有大量信息,而且每次都要重复发送,HTTP2.0使用encoder来减少需要传输的header大小,通讯双方各自cache一份header fields表,既避免了重复header的传输,又减小了需要传输的大小。
- 服务端推送,同SPDY一样,HTTP2.0也具有server push功能。
HTTPS
HTTPS 协议是由 HTTP 加上SSL/TLS协议构建的可进行加密传输、身份认证的网络协议,主要通过数字证书,加密算法、非对称密钥等技术完成互联网数据传输加密,实现互联网传输安全保护。
HTTP+加密+认证+完整性保护=HTTPS
工作原理
- 客户端通知服务端其支持的加密方式列表,服务端从中选出本次使用的并通知回客户端。
- 服务端向客户端传输公开密钥证书,之后发送最初SSL握手结束报文。
- 客户端将公开密钥证书利用浏览器内置的证书发布机构的公开密钥来解析出证书中的公开密钥,并使用密钥对生成的随机密钥pre-mastersecret进行加密,将加密后的密钥传输给服务端。
- 双方互相确认以后使用此密钥通信,以互相发送的finsh报文是否可以解析为准。
- 建立连接结束开始进行基于SSL保护的HTTP通信。
总结
HTTP虽然比传统的HTTP在安全上更有优势,但其加密解密、建立加密通信带来了性能上的降低,以及证书的办理必须在证书认证机构处缴费,使得HTTPS只有在特别需要安全的数据通信时才会使用。
URI和URL的区别
URI,统一资源标识符,用来唯一的标识一个资源。
- Web上可用的每种资源如HTML文档、图像、视频片段、程序等都是一个来URI来定位的
- URI一般由三部组成:
- ①访问资源的命名机制
- ②存放资源的主机名
- ③资源自身的名称,由路径表示,着重强调于资源。
URL,统一资源定位器,是一种具体的URI,URL可以用来标识一个资源,而且还指明了如何locate这个资源。
- URL是Internet上用来描述信息资源的字符串,主要用在各种WWW客户程序和服务器程序上,特别是著名的Mosaic。
- 采用URL可以用一种统一的格式来描述各种信息资源,包括文件、服务器的地址和目录等。URL一般由三部组成:
- ①协议(或称为服务方式)
- ②存有该资源的主机IP地址(有时也包括端口号)
- ③主机资源的具体地址。如目录和文件名等
URL是一种具体的URI,它是URI的一个子集,它不仅唯一标识资源,而且还提供了定位该资源的信息。URI 是一种语义上的抽象概念,可以是绝对的,也可以是相对的,而URL则必须提供足够的信息来定位,是绝对的。
用在各种WWW客户程序和服务器程序上,特别是著名的Mosaic。
- 采用URL可以用一种统一的格式来描述各种信息资源,包括文件、服务器的地址和目录等。URL一般由三部组成:
- ①协议(或称为服务方式)
- ②存有该资源的主机IP地址(有时也包括端口号)
- ③主机资源的具体地址。如目录和文件名等
URL是一种具体的URI,它是URI的一个子集,它不仅唯一标识资源,而且还提供了定位该资源的信息。URI 是一种语义上的抽象概念,可以是绝对的,也可以是相对的,而URL则必须提供足够的信息来定位,是绝对的。