从入门到进错门

一、整个流程过一遍  我们假设浏览器在请求一张图片：浏览器会检查这张图片的HTTP头部字段，看看这张图片是不是满足强缓存，如果满足的话，浏览器会直接从本地缓存里面将图片取出来，不会向服务器发送请求。如果第一步的强缓存没有满足的话，浏览器会向服务器发送一个请求，服务器会检查该图片的HTTP头部字段，看看是不是满足协商缓存，如果满足的话，服务器会返回一个没有相应体，只有响应...

一、为什么要HTTPSHTTP协议因为其轻、小、快、简单，所以在全世界普及开来，各种应用都离不开它。但是随着业务复杂度的提高，HTTP的这些优点逐渐成为了短板。所以就开始各种打补丁，比如因为HTTP是无状态的协议，所以为了管理状态而诞生的Cookie。这篇文章要说的是其中一个为了安全而诞生的超级补丁SSL（HTTPS）。1. HTTP在安全方面哪儿不行窃听HTTP使用明文进行传输，因此...

一、TCP介绍因特网有两个核心协议：IP和TCP。IP，即Internet Protocol（因特网协议），负责联网主机之间的路由选择和寻址；TCP，即Transmission Control Protocol（传输控制协议），负责在不可靠的传输信道上提供可靠传输的抽象层。TCP向应用层隐藏了大多数网络通信的负责细节，比如丢包重发、按序发送、拥塞控制、数据完整等等。采用TCP数据流可以确保发送...

一、UDP介绍1980年8月，紧随TCP/IP之后，UDP（User Datagram Protocol，用户数据报协议）被加入了核心网络协议套件。UDP的主要功能和亮点并不在于它引入了什么特性，而在于它忽略的那些特性。UDP一般称为无（NULL）协议，RFC768描述了它的运作机制，全文完全可以写在一张餐巾纸上！数据报：一个完整、独立的数据实体，携带者从源节点到目的节点的足够信息，对这些节...

一、传输层安全（TLS）介绍SSL（Secure Sockets Layer，安全套接层）协议最初是网景公司为了保障网上交易安全而开发的，SSL协议在直接位于TCP上一层的应用层被实现。SSL不会影响上层协议（HTTP），但能够保证上层协议的网络通信安全。IETF后来在标准化SSL协议时，将其改名为TLS（Transport Layer Security，传输层安全）。TLS1.0和SSL3....

一、HTTP 1.x介绍HTTP 1.0的优化策略非常简单，就一句话：升级到HTTP 1.1！改进HTTP的性能是HTTP 1.1工作组的重要目标，后来HTTP1.1页引入了大量增强性能的特性：持久化连接以支持连接重用；分块传输编码以支持流式相应；请求管道以支持并行请求处理；字节服务以支持基于范围的资源请求；改进的更好的缓存机制。在《高性能网站建设指南》中有14条规则，其中有6...

一、HTTP 2.0介绍HTTP2.0可以让我们的应用更快、更简单、更健壮！HTTP2.0把很多以前我们针对HTTP1.1想出来的歪招都一笔勾销，把解决那些问题的方案都内置在了传输层中。HTTP2.0的目的就是通过支持请求与相应的多路复用来减少延迟，通过压缩HTTP首部字段将协议开销降至最低，同时增加对请求优先级的服务器推送的支持。HTTP2.0不会改动HTTP的语义。HTTP方法、状态、U...

一、XMLHttpRequestXMLHttpRequest（XHR）是浏览器层面的API，可以让开发人员通过JavaScript实现数据传输。XHR是在Internet Explorer 5 中首次亮相的，后来成为AJAX（Asynchronous JavaScript and XML）革命核心技术，我今天几乎所有Web应用必不可少的基本构件。XHR诞生以前，网页要获取客户端和服务器的任何状...