Android 面试必备 - http 与 https 协议

最新推荐文章于 2025-04-06 14:45:00 发布

2401_84132479

最新推荐文章于 2025-04-06 14:45:00 发布

阅读量421

点赞数 4

分类专栏：程序员文章标签： http android 面试

本文链接：https://blog.youkuaiyun.com/2401_84132479/article/details/138078703

版权

170 篇文章

订阅专栏

本文详细解释了HTTP协议的无状态与非连接特性，比较了HTTP1.0和1.1的差异，介绍了HTTP2.0的改进，如二进制格式、多路复用和ServerPush。同时讨论了POST和GET方法的区别，并触及了HTTPS的相关概念。此外，还提到了Android移动开发的学习资源和面试准备的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

HTTP1.0默认非持续性；HTTP1.1默认持续性

持续性：浏览器和服务器建立TCP连接后，可以请求多个对象

非持续性：浏览器和服务器建立TCP连接后，只能请求一个对象

类似于组成里面的流水操作

1.0 与 1.1

2.0

http 2.0采用二进制的格式传送数据，不再使用文本格式传送数据
http2.0对消息头采用hpack压缩算法，http1.x的版本消息头带有大量的冗余消息
http2.0 采用多路复用，即用一个tcp连接处理所有的请求，真正意义上做到了并发请求，流还支持优先级和流量控制（HTTP/1.x 虽然通过 pipeline也能并发请求，但是多个请求之间的响应会被阻塞的，所以 pipeline 至今也没有被普及应用，而 HTTP/2 做到了真正的并发请求。同时，流还支持优先级和流量控制。）
http2.0支持server push，服务端可以主动把css，jsp文件主动推送到客户端，不需要客户端解析HTML，再发送请求，当客户端需要的时候，它已经在客户端了。

| Post一般用于更新或者添加资源信息 | Get一般用于查询操作，而且应该是安全和幂等的 |

| — | :-: |

| Post更加安全 | Get会把请求的信息放到URL的后面 |

| Post传输量一般无大小限制 | Get不能大于2KB |

| Post执行效率低 | Get执行效率略高 |

Https

HTTPS相当于HTTP的安全版本了，是在http的基础之上加上ssl（Secure Socket Layer）

https在客户端（浏览器）与服务端（网站）传输加密的数据大概经历一下流程

客户端将自己的has算法和加密算法发给服务器
服务器接收到客户端发来的加密算法和has算法，取出自己的加密算法与has算法，并将自己的身份信息以证书的形式发送给客户端，该证书信息包括公钥，网站地址，预计颁发机构等
客户端收到服务器发来的证书（即公钥），开始验证证书的合法性，如果证书信任，则生成一串随机的字符串数字作为私钥，并将私钥（密文）用证书（服务器的公钥）进行加密，发送给服务器
服务器收到客户端发来的数据之后，通过服务器自己的私钥进行解密客户端发来的数据（客户端的私钥），（这样双方都拥有私钥）再进行hash检验，如果结果一致，则将客户端发来的字符串（第3个步骤发送过来的字符串）通过加密发送给客户端
客户端解密，如果一致的话，就使用之前客户端随机生成的字符串进行对称加密算法进行加密