计算机网络高频（五）HTTP和HTTPS

计算机网络高频（五）HTTP和HTTPS

1.什么是Http协议？⭐

基本介绍：

HTTP（Hyper Text Transfer Protocol）： 全称超文本传输协议，是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。

HTTP 是一种应用层协议，是基于 TCP/IP 通信协议来传递数据的，其中 HTTP1.0、HTTP1.1、HTTP2.0 均为 TCP 实现，HTTP3.0 基于 UDP 实现。现主流使用 HTTP1.0 和 HTTP3.0。

协议： 为了使数据在网络上从源头到达目的，网络通信的参与方必须遵循相同的规则，这套规则称为协议，它最终体现为在网络上传输的数据包的格式。

通俗点讲，协议就是要保证网络通信的双方，能够互相对接上号。就像是两个人传递纸条通过互相指定的暗号，如果发送天亮了，表示可以打游戏了等等

HTTP协议的特点包括：

1. 简单性：HTTP协议的设计简单明了，易于理解和实现。
2. 无状态性：HTTP协议是无状态的，即服务器不会保存客户端的状态信息。每个请求都是独立的，服务器不会记住之前的请求。
3. 可扩展性：HTTP协议支持通过添加新的请求方法、头部字段等来扩展其功能。
4. 基于请求-响应模型：客户端发送请求给服务器，服务器根据请求返回相应的响应。
5. 支持缓存：HTTP协议支持缓存机制，可以减少数据传输和提高性能。
6. 支持连接：HTTP协议支持持久连接，可以在一个TCP连接上传输多个请求和响应，减少连接的建立和关闭开销。

2. Socket和http的区别和应用场景⭐

Socket（套接字）： Socket是一种通用的网络编程接口，它提供了一种在计算机网络上进行通信的方式。Socket允许不同计算机之间的进程通过网络进行数据传输和交流。它提供了底层的数据传输功能，可以实现点对点的数据传输。

Socket的特点：

• 基于传输层协议，如TCP或UDP。
• 提供了底层的数据传输接口，可以直接读写数据。
• 可以实现实时的双向数据传输。
• 灵活性高，可以自定义通信协议。

Socket的应用场景： Socket适用于需要实时、双向通信的场景，例如实时聊天、实时游戏、视频流传输等。它可以在网络上直接传输数据，可以自定义通信协议，适用于各种特定需求的应用。

HTTP（超文本传输协议）： HTTP是一种应用层协议，它建立在Socket之上，用于在Web上进行数据传输。HTTP是一种无状态、请求-响应的协议，客户端发送请求，服务器返回响应。HTTP通常使用TCP作为传输层协议。

HTTP的特点：

• 基于请求-响应模型，客户端发送请求，服务器返回响应。
• 使用URL来标识资源。
• 无状态，每个请求都是独立的，服务器不会保留客户端的状态信息。
• 支持多种请求方法，如GET、POST、PUT、DELETE等。

HTTP的应用场景： HTTP适用于客户端与服务器之间的通信，特别是在Web应用中。它用于在浏览器和服务器之间传输HTML页面、图像、视频、音频等资源。HTTP还广泛应用于RESTful API，用于实现不同系统之间的数据交换和通信。

3. 什么是http的请求体？⭐⭐⭐

HTTP请求由请求方法（HTTP Method）、URL、协议版本和请求首部字段组成。

以下是HTTP请求的基本结构：

1. 请求方法（HTTP Method）：指示服务器应该执行的操作类型。常见的HTTP请求方法包括：GET：获取资源POST：提交数据，创建资源PUT：更新资源DELETE：删除资源HEAD：获取资源的头部信息OPTIONS：获取服务器支持的请求方法和功能PATCH：对资源进行部分更新
2. URL（Uniform Resource Locator）：指定要请求的资源的地址。URL由协议、主机名、端口号和路径组成，例如：http://example.com/api/users。
3. 协议版本：指定使用的HTTP协议版本。常见的协议版本包括HTTP/1.1和HTTP/2。
4. 请求首部字段：包含了请求的附加信息，以键值对的形式出现。常见的请求首部字段包括：Host：指定服务器的主机名和端口号User-Agent：标识客户端的用户代理信息Content-Type：指定请求体的数据类型Content-Length：指定请求体的长度Authorization：用于身份验证的凭据Cookie：包含客户端的Cookie信息Accept：指定客户端能够接受的响应内容类型Referer：指示请求的来源URL
5. 请求体：可选的，包含了请求的数据内容。它通常在POST、PUT等请求方法中使用，用于向服务器提交数据。

4. http的响应报文有哪些？⭐⭐

HTTP的响应报文由状态行（Status Line）、响应首部字段（Response Headers）、空行和响应体（Response Body）组成。

以下是HTTP响应报文的基本结构：

1. 状态行（Status Line）：包含了HTTP响应的状态码和对应的状态消息。状态行的格式为HTTP版本 状态码 状态消息，例如：HTTP/1.1 200 OK。常见的状态码包括：1xx：信息性状态码，表示请求正在处理2xx：成功状态码，表示请求已成功处理3xx：重定向状态码，表示需要进一步操作以完成请求4xx：客户端错误状态码，表示请求包含错误或无法完成请求5xx：服务器错误状态码，表示服务器无法完成请求
2. 响应首部字段（Response Headers）：包含了响应的附加信息，以键值对的形式出现。常见的响应首部字段包括：Content-Type：指定响应体的数据类型Content-Length：指定响应体的长度Server：指示响应的服务器软件信息Set-Cookie：设置响应的Cookie信息Cache-Control：指定响应的缓存控制策略Location：指示重定向的目标URLLast-Modified：指示资源的最后修改时间
3. 空行：一个空行用于分隔响应首部字段和响应体。
4. 响应体（Response Body）：包含了服务器返回的实际数据内容。响应体的格式和内容取决于响应首部字段中的Content-Type以及服务器返回的数据。

5. http和https的区别？⭐⭐

1. HTTP（Hypertext Transfer Protocol）是一种用于在客户端和服务器之间传输数据的协议。它是基于TCP/IP协议的应用层协议。
2. HTTP是明文传输协议，数据在传输过程中不加密，容易被窃听和篡改。
3. HTTPS（Hypertext Transfer Protocol Secure）是具有安全性的TLS（Transport Layer Security）加密传输协议。
4. HTTPS通过使用SSL或TLS协议对数据进行加密和身份验证，提供了更高的安全性。
5. HTTPS在建立连接方面，除了三次握手之外，还需要进行SSL握手，用于协商加密使用的对称密钥。
6. 使用HTTPS需要服务器申请并安装数字证书，确保浏览器能够验证服务器的身份，并确保通信的安全性。
7. HTTP默认使用端口80进行通信，而HTTPS默认使用端口443进行通信。

下面是一个表格，展示了HTTP和HTTPS之间的主要区别：

6. HTTPS工作原理⭐⭐⭐

HTTPS的工作原理可以简要概括为以下步骤：

1. 客户端发起HTTPS请求：客户端（通常是Web浏览器）向服务器发送HTTPS请求。请求的URL以"https://"开头，指示使用HTTPS协议进行通信。

2. 服务器配置和证书验证：服务器需要配置支持HTTPS的相关软件，并且通常会申请和安装数字证书。数字证书由可信任的第三方机构（如证书颁发机构）颁发，用于验证服务器的身份。

3. 服务器发送证书：服务器在建立连接时会将数字证书发送给客户端。证书包含了服务器的公钥和其他相关信息。

4. 客户端验证证书：客户端收到服务器发送的证书后，会验证证书的有效性。验证包括检查证书的签名是否有效、证书是否过期、证书中的域名是否与访问的域名匹配等。

5. 客户端生成对称密钥：如果证书验证通过，客户端会生成一个用于对称加密的随机对称密钥，并使用服务器的公钥进行加密。

6. 服务器使用私钥解密：服务器收到客户端发送的加密的对称密钥后，使用自己的私钥进行解密，得到对称密钥。

7. 建立加密通信：客户端和服务器现在都拥有相同的对称密钥，可以使用该密钥对后续的通信进行加密和解密。双方之间的数据传输都会使用对称密钥进行加密。

通过这个过程，HTTPS确保了通信的机密性和完整性。客户端和服务器之间的数据在传输过程中经过加密保护，使得第三方无法窃听或篡改通信内容。同时，通过证书验证，确保了客户端与服务器之间的身份认证和安全性。

7. 一次完整的HTTP请求所经历几个步骤?⭐⭐

一次完整的HTTP请求通常经历以下七个步骤：

1. 解析URL：客户端解析目标URL，提取出主机名、端口号、路径等信息。

2. 建立TCP连接：客户端使用目标主机的IP地址和端口号，通过三次握手建立与服务器的TCP连接。

3. 发起请求：客户端向服务器发送HTTP请求，包括请求方法（GET、POST等）、请求头（包含用户代理、内容类型等信息）和请求体（POST请求时携带的数据）。

4. 服务器处理请求并返回响应：服务器接收到请求后，根据请求的路径和方法，执行相应的处理逻辑，可能包括读取数据库、处理业务逻辑等。服务器构建HTTP响应，包括响应状态码、响应头（包含内容类型、缓存控制等信息）和响应体（包含返回的数据）。

5. 接收响应：客户端接收到服务器的响应，包括响应状态码、响应头和响应体。

6. 处理响应：客户端根据响应的内容进行处理，可能包括解析响应头、读取响应体中的数据等。

7. 关闭连接：客户端和服务器根据需要决定是否关闭TCP连接，如果需要继续通信，可以发送更多的HTTP请求。

8. 常用HTTP状态码是怎么分类的，有哪些常见的状态码？⭐

9. Http协议中有那些请求方式⭐⭐⭐

以下是HTTP协议中常见的请求方式

10. GET方法与POST方法的区别⭐⭐⭐