lichao000124的博客

HTTP-安全篇HTTPS/SSL/TLS对称解密和非对称加密HTTP存在的一些缺点：无状态：通过加入Cookie后得到解决明文不安全HTTPS/SSL/TLSHTTP在整个传输过程完全透明，任何人都能够在链路中截获、修改或者伪造请求/响应报文，数据不具有可信性。通常任务，如果通信过程具备了四个特性，即机密性，完整性，身份认证和不可否认。机密性：是指对数据的保密，只能由可信的人访问，对其他人是不可见的秘密。完整性：数据在传输过程中没有被篡改，身份认证：确认对方的真实身份，不可否认

HTTP-进阶篇HTTP连接管理HTTP连接管理客户端与服务器的整个连接过程很短暂，不会与服务器保持长时间的连接状态，因此被称为“短连接”。长连接也叫持久连接服务器会发送Connection：keep-alive字段表示启用了长连接报文头里如果有Connection：close意味着长连接即将关闭TCP连接长时间不关闭，服务器必须在内存中保存其状态，这就占用了服务器的资源，如果有大量的...

HTTP-基础篇组成请求行状态行头部字段HTTP请求方法状态码HTTP特点HTTP的实体数据大文件传输组成HTTP协议的核心部分是其传输的报文内容，HTTP协议的请求报文和响应报文的结构基本相同：起始行（start line）：描述请求或响应的基本信息；头部字段集合（header）：使用key-value形式更详细的说明报文。消息正文（entity）：实际传输的数据，不一定是纯文本，...