WuJerry0618的博客

1. HTTPS 在HTTP协议中，会存在信息窃听或身份伪装等安全问题，使用HTTPS 通信机制可以有效防止这些问题。 1.1 HTTP 的缺点 HTTP 的不足之处： 通信使用明文（不加密），内容可能会被窃听 不验证身份，有可能遭遇伪装 无法证明报文的完整性，有可能已遭篡改 相对应的，我们就会有处理方法。 1）加密 通信加密：和SSL或TLS组合使用，称为HTTPS 内容加密：客户端和服务端统一加密解密机制，但还有被篡改的风险。 2） 证书 SSL不仅提供加密处理，而且还使用了一种被称为

首先介绍一下HTTP HTTP 协议，全称Hyper Text Transfer Protocol，超文本传输协议，它是一种规范，完成从客户端到服务器端等一系列运作流程。 通信协议（TCP/IP协议族） 计算机与网络设备要相互通信，双方就必须基于相同的方法。不同的硬件、操作系统之间的通信，所有的这一切都需要一种规则，而我们就把这种规则称为 协议（protocol）。 像这样把与互联网相关联的协议集合起来总称为 TCP/IP。 TCP/IP 协议族按层次分别分 为以下 4 层：应用层、传输层、网络.

HTTP报文 1.1 报文格式 HTTP报文大致可分为报文首部和报文主体两个部分，报文主体并不一定要有。 首部内容由以下数据组成： 请求行：请求方法、请求URI、HTTP版本 状态行：标明响应结果的的状态码，原因短语和HTTP版本。 首部字段：一般是通用首部、请求首部、响应首部和实体首部。 其他 1.2 报文主体和实体主体的差异 报文 是HTTP通信中的基本单位，由8位组字节流组成，通过HTTP通信传输。 实体 作为请求或相应的有效何在数据（补充项）被传输，其内容由实体首部和实体主体组成。.

报文首部 首部：在客户端和服务器处理时起重要作用的信息几乎都在这边 主体：所需要的用户和资源的信息都在这边 1.1 HTTP请求报文 请求行：方法、URI、HTTP版本 请求头：首部字段（请求首部字段、通用首部字段、实体首部字段） 请求体：发送的数据 1.2 HTTP响应报文 响应行：HTTP版本号、状态码 响应头：响应首部字段、通用首部字段、实体首部字段 响应头：响应的数据 首部字段 首部字段是为了给浏览器和服务器提供报文主体大小、所使用的语言、认证信息等内容。 [外链图片.