HTTP和HTTPS协议

概述

1、HTTP协议是什么？
http(Hypertext transfer protocol)超文本传输协议，通过浏览器和服务器进行数据交互，进行超文本（文本、图片、视频等）传输的规定。也就是说，http协议规定了超文本传输所要遵守的规则。
2、那什么是HTTPS?

HTTPS 协议（HyperText Transfer Protocol over Secure Socket Layer）：一般理解为HTTP+SSL/TLS，通过 SSL证书来验证服务器的身份，并为浏览器和服务器之间的通信进行加密。

一般情况下，http协议中会存在如下问题：
（1）请求信息明文传输，容易被窃听截取。
（2）数据的完整性未校验，容易被篡改
（3）没有验证对方身份，存在冒充危险
HTTPS的出现，解决了上述的一些问题，但是由于需要SSL支持，所以需要一些额外的开支。

扩展内容：
SSL（Secure Socket Layer，安全套接字层）：1994年为 Netscape 所研发，SSL 协议位于 TCP/IP 协议与各种应用层协议之间，为数据通讯提供安全支持。
TLS（Transport Layer Security，传输层安全）：其前身是 SSL，它最初的几个版本（SSL 1.0、SSL 2.0、SSL 3.0）由网景公司开发，1999年从 3.1 开始被 IETF 标准化并改名，发展至今已经有 TLS 1.0、TLS 1.1、TLS 1.2 三个版本。SSL3.0和TLS1.0由于存在安全漏洞，已经很少被使用到。

3、区别

HTTPS是HTTP协议的安全版本，HTTP协议的数据传输是明文的，是不安全的，HTTPS使用了SSL/TLS协议进行了加密处理。
http和https使用连接方式不同，默认端口也不一样，http是80，https是443。

特点

1、HTTP协议的特点：

1、简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单，使得HTTP服务器的程序规模小，因而通信速度很快。
　　2、灵活：HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。
　　3、无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。
　　4、无状态：HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。
　　5、支持B/S及C/S模式。

2、HTTP原理
HTTP是一个基于TCP/IP通信协议来传递数据的协议，传输的数据类型为HTML 文件,、图片文件, 查询结果等。
HTTP协议一般用于B/S架构（）。浏览器作为HTTP客户端通过URL向HTTP服务端即WEB服务器发送所有请求。

以下是 HTTP 请求/响应的步骤：
　1、客户端连接到Web服务器
　　一个HTTP客户端，通常是浏览器，与Web服务器的HTTP端口（默认为80）建立一个TCP套接字连接。例如，http://www.oakcms.cn。
　　2、发送HTTP请求
　　通过TCP套接字，客户端向Web服务器发送一个文本的请求报文，一个请求报文由请求行、请求头部、空行和请求数据4部分组成。
　　3、服务器接受请求并返回HTTP响应
　　Web服务器解析请求，定位请求资源。服务器将资源复本写到TCP套接字，由客户端读取。一个响应由状态行、响应头部、空行和响应数据4部分组成。
　　4、释放连接TCP连接
　　若connection 模式为close，则服务器主动关闭TCP连接，客户端被动关闭连接，释放TCP连接;若connection 模式为keepalive，则该连接会保持一段时间，在该时间内可以继续接收请求;
　　5、客户端浏览器解析HTML内容
　　客户端浏览器首先解析状态行，查看表明请求是否成功的状态代码。然后解析每一个响应头，响应头告知以下为若干字节的HTML文档和文档的字符集。客户端浏览器读取响应数据HTML，根据HTML的语　　法对其进行格式化，并在浏览器窗口中显示。

以访问百度为例（网络图片，可能与上述步骤顺序存在差异，但是整体一致）：

3、浏览器在使用HTTPS传输数据的流程是什么？

（1）首先客户端通过URL访问服务器建立SSL连接。
（2）服务端收到客户端请求后，会将网站支持的证书信息（证书中包含公钥）传送一份给客户端。
（3）客户端的服务器开始协商SSL连接的安全等级，也就是信息加密的等级。
（4）客户端的浏览器根据双方同意的安全等级，建立会话密钥，然后利用网站的公钥将会话密钥加密，并传送给网站。
（5）服务器利用自己的私钥解密出会话密钥。
（6）服务器利用会话密钥加密与客户端之间的通信。

其他

HTTP请求方法：

请求方法是客户端用来告知服务器其动作意图的方法。就像下达命令一样。在HTTP1.1版本中支持GET、POST等近10种方法。需要注意的是方法名区分大小写，需要用大写字母。下面详细说明。
　　1.GET：获取资源
　　GET方法用来请求访问已被URI识别的资源。也就是指定了服务器处理请求之后响应的内容。
　　2.POST：传输实体主体
　　POST方法用来传输实体主体。POST与GET的区别之一就是目的不同，二者之间的区别会在文章的最后详细说明。虽然GET方法也可以传输，但是一般不用，因为GET的目的是获取，POST的目的是传输。
　　3.PUT：传输文件
　　PUT方法用来传输文件。类似FTP协议，文件内容包含在请求报文的实体中，然后请求保存到URL指定的服务器位置。
　　4.HEAD：获得报文首部
　　HEAD方法类似GET方法，但是不同的是HEAD方法不要求返回数据。用于确认URI的有效性及资源更新时间等。
　　5.DELETE：删除文件
　　DELETE方法用来删除文件，是与PUT相反的方法。DELETE是要求返回URL指定的资源。
　　6.OPTIONS：询问支持的方法
　　因为并不是所有的服务器都支持规定的方法，为了安全有些服务器可能会禁止掉一些方法例如DELETE、PUT等。那么OPTIONS就是用来询问服务器支持的方法。
　　7.TRACE：追踪路径
　　TRACE方法是让Web服务器将之前的请求通信环回给客户端的方法。这个方法并不常用。
　　8.CONNECT：要求用隧道协议连接代理
　　CONNECT方法要求在与代理服务器通信时建立隧道，实现用隧道协议进行TCP通信。主要使用SSL/TLS协议对通信内容加密后传输。

HTTP的响应状态码
HTTP状态码一共有60多种，常用的如下：

1、 200：OK
　　这个没有什么好说的，是代表请求被正常的处理成功了。
2、 204：No Content
　　请求处理成功，但是没有数据实体返回，也不允许有实体返回。比如说HEAD请求，可能就会返回204 No Content，因为HEAD就是只获取头信息。这里简单提一下205 Reset Content，和204 No Content的区别是不但没有数据实体返回，而且还需要重置表单，方便用户再次输入。
3、 206：Partial Content
　　这是客户端使用Content-Range指定了需要的实体数据的范围，然后服务端处理请求成功之后返回用户需要的这一部分数据而不是全部，执行的请求就是GET。返回码就是206：Partial Content。
4、 301 ： Moved Permanently
　　代表永久性定向。该状态码表示请求的资源已经被分配了新的URL，以后应该使用资源现在指定的URL。也就是说如果已经把资源对应的URL保存为书签了，这是应该按照Location首部字段提示的URL重新保存。
5、 302：Found
　　代表临时重定向。该状态码表示请求的资源已经被分配了新的URL，但是和301的区别是302代表的不是永久性的移动，只是临时的。就是说这个URL还可能会发生改变。如果保存成书签了也不会更新。
6、 303：See Other
　　和302的区别是303明确规定客户端应当使用GET方法。
7、304：Not Modified
　　该状态码表示客户端发送附带条件请求时，服务器端允许请求访问资源，但是没有满足条件。304状态码返回时不包含任何数据实体。304虽然被划分在3XX中但是和重定向没有关系。
8、 307：Temporary Redirect
　　临时重定向，与302 Found相同，但是302会把POST改成GET，而307就不会。
9、 400：Bad Request
　　400表示请求报文中存在语法错误。需要修改后再次发送。
10、 401：Unauthorized
　　该状态码表示发送的请求需要有通过HTTP认证的认证信息。
11、 403：Forbidden
　　表明请求访问的资源被拒绝了。没有获得服务器的访问权限，IP被禁止等。
12、 404：Not Found
　　表明请求的资源在服务器上找不到。当然也可以在服务器拒绝请求且不想说明理由时使用。
13、 408：Request Timeout
　　表示客户端请求超时，就是在客户端和服务器建立连接后服务器在一定时间内没有收到客户端的请求。
14、 500：Internal Server Error
　　表明服务器端在执行请求时发生了错误，很有可能是服务端程序的Bug或者临时故障。
15、 503：Service Unavailable
　　表明服务器暂时处于超负载或正在进行停机维护，现在无法处理请求。如果事先得知解除以上状况需要的时间，最好写入Retry-After字段再返回给客户端。
16、504：Getaway Timeout
　　网关超时，是代理服务器等待应用服务器响应时的超时，和408 Request Timeout的却别就是504是服务器的原因而不是客户端的原因

参考内容：
https://zhuanlan.zhihu.com/p/72616216
https://www.cnblogs.com/lmh001/p/9740261.html
https://www.cnblogs.com/yang-sen/p/11388031.html