Https的原理
-
HTTP
超文本传输协议(英文:HyperText Transfer Protocol,缩写:HTTP)是互联网上应用最为广泛的一种网络协议。是一个基于请求与响应模式的、无状态的、应用层的协议,常基于TCP的连接方式,绝大多数的Web开发,都是构建在HTTP协议之上的Web应用。 -
HTTP缺陷
窃听风险(eavesdropping):明文传输,第三方可以获知通信内容。
篡改风险(tampering):第三方可以修改通信内容。
冒充风险(pretending):第三方可以冒充他人身份参与通信。 -
HTTPS
超文本传输安全协议(英语:Hypertext Transfer Protocol Secure,缩写:HTTPS,常称为HTTP over TLS,HTTP over SSL或HTTP Secure)
是一种透过计算机网络进行安全通信的传输协议。HTTPS经由HTTP进行通信,但利用SSL/TLS协议来加解密数据包。
TLS 1.2 删除了对SSL的兼容。目前使用最广泛的版本 -
SSL/TLS协议
传输层安全性协议(Transport Layer Security,缩写作 TLS),及其前身安全套接层(Secure Sockets Layer,缩写作 SSL)是一种安全协议,目的是为互联网通信,提供安全及数据完整性保障。 -
TLS内部协议
握手协议
记录协议
改变加密方式 协议
警告协议
应用数据协议 -
SSL/TLS解决的问题
【内容加密】所有信息都是加密传播,第三方无法窃听。(密钥协商机制)
【数据完整性】具有校验机制,一旦被篡改,通信双方会立刻发现。(MAC(Message authentication code)校验机制)
【身份认证】配备身份证书,防止身份被冒充(证书认证机制)
HTTPS握手过程
TCP和UDP的区别
- TCP需要进行3次握手建立连接 UDP不需要建立连接
- 对系统资源的要求 (TCP较多 ,UDP较少)
- UDP程序结构较简单
- TCP是一种流模式的协议,UDP是一种数据模式的协议
- TCP保证数据正确性,UDP可能丢包,TCP保证数据顺序,UDP不保证。
TCP编程服务端一般步骤
1、创建一个socket,用函数socket();
2、设置socket属性,用函数setsockopt(); * 可选
3、绑定IP地址、端口等信息到socket上,用函数bind();
4、开启监听,用函数listen();
5、接收客户端上来的连接,用函数accept();
6、收发数据,用函数send()和recv(),或者read()和write();
7、关闭网络连接;
8、关闭监听;
TCP编程客户端一般步骤
1、创建一个socket,用函数socket();
2、设置socket属性,用函数setsockopt();* 可选
3、绑定IP地址、端口等信息到socket上,用函数bind();* 可选
4、设置要连接的对方的IP地址和端口等属性;
5、连接服务器,用函数connect();
6、收发数据,用函数send()和recv(),或者read()和write();
7、关闭网络连接;
HTTP报文格式
-
请求报文:由客户端向服务器端发出的报文。
请求报文包括:请求行,请求头,请求实体。 -
请求头关键字:Accept、Host、Cookie、User-Agent
-
cookie是什么?
它是一个数据包,每次访问网站的时候浏览器都会将该网站的Cookie发回给网站服务器,同时网站也可以随意更改你机器上对应的Cookie。Cookie不是只有一个,而是一个网站一个,所以把它比喻成网络身份证的说法是不准确的。它不是你在网络中的唯一标识,只是你在某个网站的唯一标识。 -
cookie是干什么的?
当你在浏览网站的时候,Web服务器会先送一小段资料放在你的计算机上,Cookie 会帮你把在网页上所输入的文字或是一些选择,都记录下来。当下次你再光临同一个网站,Web服务器会先看看有没有它上次留下的Cookie资料,有的话,就会依据Cookie里的内容来判断使用者,送出特定的网页内容给你。 -
响应报文:从服务端到客户端的报文。
响应报文包括:状态行、响应头、空行、响应正文。 -
常见响应状态码:200 成功 400客户端请求的语法错误,服务器无法解析 404服务器无法根据客户端的请求找到资源 500 服务器内部错误,无法完成请求。
实现Socket协议
服务端
import java.io.IOException;
import java.net.ServerSocket;
import java.net.Socket;
public class Server {
/**
* Socket服务端
*/
public static void main(String[] args) {
try {
ServerSocket serverSocket = new ServerSocket(8888);
System.out.println("服务端已启动,等待客户端连接..");
while (true) {
Socket socket = serverSocket.accept();// 侦听并接受到此套接字的连接,返回一个Socket对象
SocketThread socketThread = new SocketThread(socket);
socketThread.start();
}
} catch (IOException e) {
e.printStackTrace();
}
}
}
import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStream;
import java.io.InputStreamReader;
import java.io.OutputStream;
import java.io.PrintWriter;
import java.net.Socket;
/**
* Socket多线程处理类 用来处理服务端接收到的客户端请求(处理Socket对象)
*/
public class SocketThread extends Thread {
private Socket socket;
public SocketThread(Socket socket) {
this.socket = socket;
}
public void run() {
// 根据输入输出流和客户端连接
try {
InputStream inputStream = socket.getInputStream();
// 得到一个输入流,接收客户端传递的信息
InputStreamReader inputStreamReader = new InputStreamReader(
inputStream);// 提高效率,将自己字节流转为字符流
BufferedReader bufferedReader = new BufferedReader(
inputStreamReader);// 加入缓冲区
String temp = null;
String info = "";
while ((temp = bufferedReader.readLine()) != null) {
info += temp;
System.out.println("已接收到客户端连接");
System.out.println("服务端接收到客户端信息:" + info + ",当前客户端ip为:"
+ socket.getInetAddress().getHostAddress());
}
OutputStream outputStream = socket.getOutputStream();// 获取一个输出流,向服务端发送信息
PrintWriter printWriter = new PrintWriter(outputStream);// 将输出流包装成打印流
printWriter.print("你好,服务端已接收到您的信息");
printWriter.flush();
socket.shutdownOutput();// 关闭输出流
// 关闭相对应的资源
bufferedReader.close();
inputStream.close();
printWriter.close();
outputStream.close();
} catch (IOException e) {
e.printStackTrace();
}
}
}
客户端
import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStream;
import java.io.InputStreamReader;
import java.io.OutputStream;
import java.io.PrintWriter;
import java.net.Socket;
import java.net.UnknownHostException;
public class Client {
/**
* Socket客户端
*/
public static void main(String[] args) {
try {
//创建Socket对象
Socket socket=new Socket("localhost",8888);
//根据输入输出流和服务端连接
OutputStream outputStream=socket.getOutputStream();//获取一个输出流,向服务端发送信息
PrintWriter printWriter=new PrintWriter(outputStream);//将输出流包装成打印流
printWriter.print("服务端你好,我是客户1");
printWriter.flush();
socket.shutdownOutput();//关闭输出流
InputStream inputStream=socket.getInputStream();//获取一个输入流,接收服务端的信息
InputStreamReader inputStreamReader=new InputStreamReader(inputStream);//包装成字符流,提高效率
BufferedReader bufferedReader=new BufferedReader(inputStreamReader);//缓冲区
String info="";
String temp=null;//临时变量
while((temp=bufferedReader.readLine())!=null){
info+=temp;
System.out.println("客户端接收服务端发送信息:"+info);
}
//关闭相对应的资源
bufferedReader.close();
inputStream.close();
printWriter.close();
outputStream.close();
socket.close();
} catch (UnknownHostException e) {
e.printStackTrace();
} catch (IOException e) {
e.printStackTrace();
}
}
}