http

2019-05-13  本文已影响0人  5b5072cc2c5b

什么是http？

http是一种超文本传输协议。

什么是Http协议无状态协议?怎么解决Http协议无状态?

http协议自身不对请求和响应之间的通信状态进行保存。
无状态协议解决办法： 通过1.Cookie 2.通过Session会话保存

TCP/IP协议分为哪几层？每层的作用是什么？

四层：应用层，传输层，网络层和数据链路层

TCP/IP通信传输流

利用TCP/IP协议族进行网络通信时，会通过分层与对方进行通信。发送端从应用层往下走，接收端则从数据链路层往上走。
例如用http举例：

发送端在层与层之间传输数据时，每经过一层必定会被打上一个属于该层所属的头部信息。反之，接收端在每经过一层时，就会把相应的首部去掉。

http三次握手？四次挥手？

1.客户端发送SYN=1（表示请求连接），并发送一个seq（随机码）
2.服务器由于收到SYN=1，知道是请求连接，返回一个ACK=1（表示确认），并同返回一个请求连接SYN=1，然后返回一个ack=seq+1（客户端随机码应答），且自己也返回一个seq（随机码）
3.客户端收到服务器的ack后验证，向服务器确认包发送ack=seq+1（服务器随机码应答）
4.服务器确认ack后建立连接，完成三次握手

什么是DNS？

提供域名到IP地址的解析服务。可以通过域名查找IP地址，也可以通过IP地址查找域名。

浏览器解析一个url的过程

1.整体流程：



2.dns解析



3..三次握手过程
4.发起Http请求

5.响应Http请求并得到HTML代码
6.浏览器解析HTML代码
7.浏览器对页面进行渲染呈现给用户

URI和URL的区别

  1. URI是以一种抽象的，高层次概念定义统一资源标识，而URL则是具体的资源标识的方式。URL是一种URI。
  2. 格式不同：URL的格式一般由下列三部分组成:第一部分是协议(或称为服务方式);第二部分是存有该资源的主机IP地址(有时也包括端口号);第三部分是主机资源的具体地址。URI一般由三部分组成:访问资源的命名机制；存放资源的主机名；资源自身的名称，由路径表示，着重强调资源。

http请求方法

get和post请求的区别

Http协议由什么组成?

http协议中，http1.0和http1.1的区别

内容编码的作用？有哪几种内容编码的方式？

编码提升传输速率，但是由于编码的操作需要计算机进行，所以会消耗更多的CPU。
内容编码方式：
gzip，compress，deflate，identity

内容协商?

内容协商是指客户端和服务器端就响应的资源内容进行协商，然后提供给客户端最合适的内容。
内容协商会以语言，字符集，编码方式等为基准判断响应的资源。
内容协商技术类型：

9.常见的Http协议状态码

200：请求被正常处理
204：请求被受理但没有资源可以返回
206：客户端只是请求资源的一部分，服务器只对请求的部分资源执行GET方法，相应报文中通过Content-Range指定范围的资源。
301：永久性重定向
302：临时重定向
303：与302状态码有相似功能，只是它希望客户端在请求一个URI的时候，能通过GET方法重定向到另一个URI上
304：发送附带条件的请求时，条件不满足时返回，与重定向无关
307：临时重定向，与302类似，只是强制要求使用POST方法
400：请求报文语法有误，服务器无法识别
401：请求需要认证
403：请求的对应资源禁止被访问
404：服务器无法找到对应资源
500：服务器内部错误
503：服务器正忙

与http协作的web服务器

1.用单台虚拟机实现多个域名的注意事项？
域名通过DNS服务映射到IP地址。在相同的IP地址下，由于虚拟主机可以寄存多种不同主机名和域名的web网站，因此在发送http请求时，必须在首部Host内完整指定主机名或者域名的URI。
2.通信数据转发程序有哪些？
http通信时，除客户端和服务端以外，还有一些用于通信转发数据的程序：代理、网关、隧道。

代理：

网关：
网关能使通信道路上的服务器提供非http协议服务。
利用网关能提高通信的安全性。因为可以在客户端和网关之间的通信道路上加密以确保连接的安全。

隧道：
隧道的目的是确保客户端和服务器之间通信的安全。

保存资源的缓存：

缓存是指代理服务器或者客户端本地磁盘内保存的资源副本。利用缓存可以减少对服务器的访问，节省了通信流量和通信时间。
缓存服务器的优势在于可避免多次从源服务器转发资源。
客户端的缓存存放在客户端浏览器中，以IE为例，把客户端缓存成为临时网络文件。

10.Http协议首部字段

1、通用首部字段（请求报文与响应报文都会使用的首部字段）


  1. 请求首部字段
    首部字段名 说明
    Accept 用户代理可处理的媒体类型
    Accept-Charset 优先的字符集
    Accept-Encoding 优先的内容编码
    Accept-Language 优先的语言（自然语言）
    Authorization Web认证信息
    Expect 期待服务器的特定行为
    From 用户的电子邮箱地址
    Host 请求资源所在服务器
    If-Match 比较实体标记（ETag）
    If-Modified-Since 比较资源的更新时间
    If-None-Match 比较实体标记（与 If-Match 相反）
    If-Range 资源未更新时发送实体 Byte 的范围请求
    If-Unmodified-Since 比较资源的更新时间（与If-Modified-Since相反）
    Max-Forwards 最大传输逐跳数
    Proxy-Authorization 代理服务器要求客户端的认证信息
    Range 实体的字节范围请求
    Referer 对请求中 URI 的原始获取方
    TE 传输编码的优先级
    User-Agent HTTP 客户端程序的信息

3.响应首部字段
首部字段名 说明
Accept-Ranges 是否接受字节范围请求
Age 推算资源创建经过时间
ETag 资源的匹配信息
Location 令客户端重定向至指定URI
Proxy-Authenticate 代理服务器对客户端的认证信息
Retry-After 对再次发起请求的时机要求
Server HTTP 服务器的安装信息
Vary 代理服务器缓存的管理信息
WWW-Authenticate 服务器对客户端的认证信息

4.实体首部字段
首部字段名 说明
Allow 资源可支持的HTTP方法
Content-Encoding 实体主体适用的编码方式
Content-Language 实体主体的自然语言
Content-Length 实体主体的大小（单位：字节）
Content-Location 替代对应资源的URI
Content-MD5 实体主体的报文摘要
Content-Range 实体主体的位置范围
Content-Type 实体主体的媒体类型
Expires 实体主体过期的日期时间
Last-Modified 资源的最后修改日期时间

cache-control的值

缓存请求指令

缓存响应指令

Http与Https优缺点?

(1).通信使用明文不加密,内容可能被窃听,也就是被抓包分析
(2).不验证通信方身份,可能遭到伪装
(3).无法验证报文完整性,可能被篡改
Https就是Http加上加密处理(一般是SSL安全通信线路)+认证+完整性保护

Http与Https的区别：

Http优化

详情参考：

Http协议有哪些特征?

1、支持客户/服务器模式；2、简单快速；3、灵活；4、无连接；5、无状态；

Cookie是否会被覆盖,localStorage是否会被覆盖

Cookie是可以覆盖的，如果重复写入同名的Cookie，那么将会覆盖之前的Cookie
如果要删除某个Cookie，只需要新建一个同名的Cookie，并将maxAge设置为0，并添加到response中覆盖原来的Cookie。注意是0而不是负数。负数代表其他的意义。

localStorage存储在一个对象中. 有键值对
什么是localStorage,在HTML5中，新加入了一个localStorage特性，这个特性主要是用来作为本地存储来使用的，解决了cookie存储空间不足的问题(cookie中每条cookie的存储空间为4k)，localStorage中一般浏览器支持的是5M大小，这个在不同的浏览器中localStorage会有所不同。

localStorage的优势
1、localStorage拓展了cookie的4K限制
2、localStorage会可以将第一次请求的数据直接存储到本地，这个相当于一个5M大小的针对于前端页面的数据库，相比于cookie可以节约带宽，但是这个却是只有在高版本的浏览器中才支持的
localStorage的局限
1、浏览器的大小不统一，并且在IE8以上的IE版本才支持localStorage这个属性
2、目前所有的浏览器中都会把localStorage的值类型限定为string类型，这个在对我们日常比较常见的JSON对象类型需要一些转换
3、localStorage在浏览器的隐私模式下面是不可读取的
4、localStorage本质上是对字符串的读取，如果存储内容多的话会消耗内存空间，会导致页面变卡
5、localStorage不能被爬虫抓取到
localStorage与sessionStorage的唯一一点区别就是localStorage属于永久性存储，而sessionStorage属于当会话结束的时候，sessionStorage中的
键值对会被清空

HTTPS的工作原理

  1. 首先HTTP请求服务端生成证书，客户端对证书的有效期、合法性、域名是否与请求的域名一致、证书的公钥（RSA加密）等进行校验；
  2. 客户端如果校验通过后，就根据证书的公钥的有效， 生成随机数，随机数使用公钥进行加密（RSA加密）；
  3. 消息体产生的后，对它的摘要进行MD5（或者SHA1）算法加密，此时就得到了RSA签名；
  4. 发送给服务端，此时只有服务端（RSA私钥）能解密。

  5. 解密得到的随机数，再用AES加密，作为密钥（此时的密钥只有客户端和服务端知道）。


    https.png

access-control-allow设置为*的影响

不能携带cookie

Cookie和localStorage、sessionStorage的区别

Cookie
1、因为HTTP请求 无状态，所以需要cookie去维持客户端状态
2、过期时间 expire
3、cookie的生成方式
①、http response header 中的set-cookie
②、js中可以通过documentdocument.cookie可以读写cookie
4、仅仅作为浏览器存储（大小4kb左右，能力被localStorage替代）
5、cookie中的相关域名下面—— cdn 的流量损耗
6、httponly

localStorage
1、HTML5设计出来专门用于浏览器存储的
2、大小为5M左右
3、仅为客户端使用，不和服务器进行通信
4、接口封装好
5、浏览器本地缓存方案
6、永久有效

sessionStorage
1、会话级别的浏览器存储
2、大小为5M左右
3、仅在客户端使用，不和服务端进行通信
4、接口封装较好
5、对于表单信息的维护
6、关闭会话窗口失效

上一篇 下一篇

猜你喜欢

热点阅读