《图解HTTP》读书笔记一:概述

版权声明:本文为博主原创文章,未经允许不得转载,如有问题,欢迎指正,谢谢! https://blog.csdn.net/cbk861110/article/details/88771612

前言:学习HTTP之前,很必要了解一下关于Web网络基础。

一、TCP/IP协议族

1、应用层:应用层决定了向用户提供应用 服务时的通信活动,比如FTP(文件传输协议)、DNS(域名系统)、HTTP(超文本传输协议)

应用层就像目的地

2、传输层:传输层对上层应用层提供处理网络连接中的两台计算机之间的数据传输,有两个协议TCP(传输控制协议)、UDP(用户数据协议)

传输层就像是马路上的规则

在TCP协议中要通过三次握手才能建立可靠连接。

第一次握手:建立连接时,客户端发送syn包(syn=j)到服务器,并进入SYN_SEND状态,等待服务器确认;
第二次握手:服务器收到syn包,必须确认客户的SYN(ack=j+1),同时自己也发送一个SYN包(syn=k),即SYN+ACK包,此时服务器 进入SYN_RECV状态;
第三次握手:客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(ack=k+1),此包发送完毕,客户端和服务器进入 ESTABLISHED状态,完成三次握手。

UDP和TCP的区别

最本质的区别就是TCP是面向连接的,而UDP是非面向连接的。

什么叫面向连接呢?事先为所发送的数据开辟出连接好的通道,然后再进行数据发送,像打电话,只能两人打,第三人打就显示占线

非面向连接:是指通信双方不需要事先建立一条通信线路,而是把每个带有目的地址的包(报文分组)送到线路上,由系统自主选定路线进行传输,就像写信,不管对方有多忙,把信放到邮筒,就与自己无关系了。

TCP支持的服务有FTP、SMTP等,而UDP支持的服务有DNS、SNMP、QQ等

3、网络层:网络层用来处理在网络上流动的数据包。包括IP协议。

网络层就像马路上的车,规定了数据传输的路线

IP地址指明了节点被分配的地址,MAC地址是指网卡所有的固有地址,通俗的理解IP地址就像快递的终点地址,而MAC地址就像快递到终点地址之间的间歇地址。

4、链路层:一些硬件部分,包括驱动、网卡和光纤等

链路层就像是马路

各协议的职责

DNS是为了域名解析。

HTTP是为了生成针对目标Web服务器的HTTP请求报文(用HTTP交互的信息),并判断是哪个报文

TCP是为了方便通信,将HTTP请求报文割成报文段,把每个报文段可靠传给对方,又按照顺序重组接收的报文段。

IP是为了搜索对方地址,一边中转一边传送。

 

二、告知服务器意图的HTTP方法

GET:获取资源

POST:传输实体主题

PUT:传输文件

HEAD:获得报文首部

DELETE:删除文件

OPTIONS:询问支持的方法

TRACE:追踪路径

CONNECT:要求用隧道协议链接代理

详细例子可参考http://www.cnblogs.com/six-moon/p/5151562.html

持久连接节省通讯量,持久连接就是只要任意一方没有提出断开连接,就一直连接。持久连接使得多数请求以管线化的方式发送可能,管线化就是从发送请求后需要等待并收到响应,才能发送下一个请求。

HTTP为无状态协议,需要Cookie进行状态管理,比如自己的登陆状态,可以利用cookie控制自己的客户端状态

三、HTTP编码

有时候我们用百度云下载文件时,给的链接有时候是编码的有时候是未经编码的,编码可提升传输速率。

 

四、HTTP常见状态码

五、HTTP通信数据转发程序

代理:接收由客户端发送的请求并转发给服务器

网关:保证通信安全性

隧道:保证客户端和服务器安全通信

六、安全的HTTPS

HTTP缺点:通信不加密内容会被窃听

不验证通信方的身份,遭遇伪装

无法证明报名完整性,可能回被篡改

所以引入HTTPS

HTTP+加密+认证+完整性保护=HTTPS

加密:通过SSL(安全套接层)或TLS(安全传输协议)组合使用,加密HTTP的通信内容

HTTPS是采用混合加密机制,共享秘钥+公开秘钥的方式实现加密

认证:

 

七、基于HTTP功能的追加协议

什么是HTTP的瓶颈:更新的内容只能显示在客户端

解决方法:AJAX和SPYD

但是SPYD也无法真正消除瓶颈,因为计算机的一些硬件问题的存在,如网卡和CPU等

彻底解决问题的方法是:WebSocket,即web浏览器和web服务器之间全双工通信标准。

优点是,直接发送数据,不用等待客户端请求,一直保持连接状态,且首部信息量少,通信量减少。

 

八、使用Cookie来管理Session

客户端把用户IE和密码等登录信息放入报文的实体部分,以POST方式发送给服务器。

服务器进行身份认证,产生SessionID,加入到Set-Cookie内,返回给客户端。

客户端接收到SessionID后,将其加入Cookie,下次请求时,浏览器会自动发送Cookie。


整理资料来源:https://www.cnblogs.com/dirkhe/p/6060209.html

猜你喜欢

转载自blog.csdn.net/cbk861110/article/details/88771612