【web安全深度剖析笔记】HTTP协议解析

最新推荐文章于 2024-08-05 14:29:28 发布

原创

最新推荐文章于 2024-08-05 14:29:28 发布 · 2.9k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#http #web安全 #https

本文深入探讨HTTP协议，从HTTP和HTTPS的区别开始，详细解释HTTP协议的无状态特性、请求方法（GET、POST等）及HTTP状态码的含义。同时，介绍了HTTP消息的组成部分，包括请求头、响应头、普通头和实体头，帮助理解HTTP通信过程中的关键元素。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

HTTP协议解析

HTTP即超文本传输协议，是一种详细规定了浏览器和万维网服务器之间互相通信的规则，它是万维网交换信息的基础，它允许将HTML文档从web服务器传输到web浏览器。

HTTP和HTTPS的区别

https协议需要到ca申请证书，需要一定费用
http是超文本传输协议，消息是明文传输，https则是具有安全性的ssl加密传输协议
http和https使用的是完全不同的链接方式，用的端口也不一样，HTTP是80，https是443
HTTP的链接很简单，是无状态的；https协议是由ssl+HTTP协议构建的可进行加密传输、身份认证的网络协议，比HTTP更加安全

HTTP协议详解

HTTP是一种无状态的协议，无状态是指web浏览器与web服务器之间不需要建立持久的链接，这意味着当一个客户端发送请求，然后web服务器返回响应（response），链接就被关闭了，在服务端不保留链接的有关信息，HTTP请求只能由客户端发起，而服务端不能主动向客户端发送数据。
1.HTTP请求与相应
HTTP请求包括三部分，分别是请求行（请求方法）、请求头（消息报头）、和请求正文。

POST /login.php HTTP/1.1       //请求行
HOST：www.baidu.com            //请求头
User-Agent：Mozilla/5.0(Windows NT 6.1; rv:15.0)Gecoko/20100101 Firefox/15.0    
                               //空白行，代表请求头结束
Username=admin&password=admin    //请求正文

HTTP请求行的第一行即为请求行，请求行由三部分组成，该行的第一部分说明了该请求是post请求；该行的第二部分是一个斜杠（/login.php），用来说明请求的是域名根目录下的login.php；