web 应用程序技术

8、我们常用的中间件有iis、weblogic、tomcat、jboss、apache（php）、nginx

mssql 端口：1

433*

mysql端口： 3306

orcal 端口：1521

access端口：0

常用中间默认端口：

apache/lls(80)

tomcat/jboss(8080)

weblogic(7001)

redis(6379)

access数据库扩展名：mdb(默认扩展名) access数据库（asp）适合小型企业网站，承载用户同时在线100人左右

mssql数据库SA是数据库里面最高权限用户

mysql数据库root是数据库里面最高权限用户

**我们常用的中间件有：iis、weblogic、jboss、apaache（php）、nginx

weblogic默认的口令是：weblogic

weblogic环境搭建（默认账号和密码：weblogic 默认端口：7001）

tomcat默认口令：tomcat

jboss默认弱口令：admin admin

web 应用程序技术

HTTP

请求方式：

GET头：发出一个请求

HTTP/1.1 ：代表http协议版本（1.0和1.1），多数默认1.1版本，使用Host请求头

Host 头：主机头

POST头: 向服务器提交数据

Cookie头

Connection头

HEAD头：测试一个包是否正常

POTIONS头：测试这台服务器支持哪些http方法

PUT头

Access-Control-Allow-Origin 这个消息头用于指示可否通过跨域Ajax请求获取资源

WWW-Authenticate 这个消息头用在带401状态码的响应中，提供与服务器所支持的身份验证类型有关的信息

MIME 类型分别是 text/html、application/xhtm+xml、application/xml和/

MIME 是多用途网际邮件扩充协议

Text :用于标准化的表示文本信息，文本消息可以是多种字符集和或者多种格式的

text/html ：表示html文档

Application: 用于传输应用程序数据或者二进制数据

application/xhtml+xml :表示xhtml文档

application/xml 表示xml文档

Referer: 消息头用于表示发出请求的原始RUL

Accept-Language 浏览器支持的语言分别是中文和简体中文，有限支持中文

User-Agent :消息头提供与浏览器或其他生成请求的客户端软件有关的信息

（我客户端取访问服务器，那么服务器怎么样知道用户访问我，客户端指纹信息）

Host ：访问的网站

Cookie : 是服务器给的cookie信息，它的作用它标记用户是老用户还是新用户，还是登录后的用户

都在指纹信息Cookie 里体现出来，涵盖用户登录的账号密码，Cookie是独一无二的

secure:如果设置这个属性，则仅在HTTP请求中提交cookie

Httponly: 如果设置这个属性，将无法通过客户端JavaSccript直接访问Cookie

*cookie是什么*

由于http是无状态的协议，一旦客户端和服务器的数据交换完毕，就会断开连接，再次请求，会重新连接，这就说明服务器单从网络连接上是没有办法知道用户身份的。怎么办呢？那就给每次新的用户请求时，给它颁发一个身份证（独一无二）吧，下次访问，必须带上身份证，这样服务器就会知道是谁来访问了，针对不同用户，做出不同的响应。，这就是Cookie的原理。

其实cookie是一个很小的文本文件，是浏览器储存在用户的机器上的。Cookie是纯文本，没有可执行代码。储存一些服务器需要的信息，每次请求站点，会发送相应的cookie，这些cookie可以用来辨别用户身份信息等作用。

cookie的类型

可以按照过期时间分为两种：会话cookie和持久cookie。会话cookie是一种临时cookie，用户退出浏览器，会话cookie就会被删除了，持久cookie则会存储在硬盘里，保留时间更长，关闭浏览器，重启电脑，它依然存在，通常是持久cookie会维护某一个用户周期性访问服务器的配置文件或者登录信息

X_FORWARDED_FOR: 是用来识别通过HTTP代理或负载均衡方式连接到web服务器的客户端最原始的IP地址的HTTP请求头字段

状态码

状态码分为以下5类：

1） 1xx -提供信息

2）2xx - 请求被成功提交

3）3xx - 客户端被重定向到其他资源

4）4xx - 请求包含某种错误

5）5xx - 服务器执行请求时遇到错误

状态码

200 : OK 本状态码表示已经成功提交请求

201 ：Greated PUT请求的响应返回这个状态码

301 ：Moved Permanently 本状态码将浏览器永久重定向到另外一个在Location 消息头中指定的URL，以后客户端应使用新URL替换原始URL

302 : Found。本状态码将浏览器暂时重定向到另外一个在Location消息头中指定的URL.客户端应在随后的请求中恢复使用原始URL.

400 :Bad Request。本状态码表示客户端提交了一个无效的HTTP请求。当以某种无效的方式修改请求时(例如在URL中插人一个空格符)，可能会遇到这个状态码。

401 : Unauthorized.服务器在许可请求前要求HTTP进行身份验证。WWW-Authenticate消息头详细说明所支持的身份验证类型。

403 :Forbidden。本状态码指出，不管是否通过身份验证，禁止任何人访问被请求的资源。

404 :Not Found。本状态码表示所请求的资源并不存在。

405 :Method Not Allowed。本状态码表示指定的URL不支持请求中使用的方法。例如，如果试图在不支持PUT方法的地方使用该方法，就会收到本状态码。

500 : Internal Server Error。本状态码表示服务器在执行请求时遇到错误。当提交无法预料的输人、在应用程序处理过程中造成无法处理的错误时，通常会收到本状态码。应该仔细检查服务器响应的所有内容，了解与错误性质有关的详情。

HTTPS

HTTP 端口：80

HTTPS端口： 443

加密原理：对称加密和非对称加密

对称加密：可以解密

非对称加密：不可以解密

非对称密码算法：

公钥与私钥是一对密钥对，公钥是秘钥对中公开部分，私钥则是非公开的部分，公钥加密，私钥解密。私钥数字签名，公钥验证。常见非对称秘钥有:RSA1024、RSA2048、SM2(国密)、ECC

什么是对称加密?

加密：原文 + 秘钥 = 密文

解密：密文 - 秘钥 = 原文

对称加密：

优点：算法简单，加密解密容易，效率高，执行快

缺点：相对来说不算特别安全，只有一把钥匙，密文如果被拦截，且秘钥也被劫持，那么，信息很容易被破译

非对称加密：

非对称加密 传输理解:
φ   φ     χ     ψ 
	双方各自将自己的公钥发送给对方,传递信息时使用对方的公钥加密,发送给对方,对方收到信息,使用私钥解密成原文。完成通讯。
	公钥加密私钥解密，每个人都有自己的密钥对，将	公钥发送给要建立传输的对象，互相保存对方的公钥。待传输时使用对方公钥加密原文，发送给对方。完成加密传输。

	常见的非对称加密有RSA：
	 原理：
		1. 先让用户Bob找到两个质数，记作p,q 
		2. n=p*q
		3. ψ（n）=(p-1)(q-1)  #欧拉函数
		4. 公钥e   1<e<ψ（n）  e是大于1小于函数ψ（n）的一个整数，并且 e和ψ（n）要互质。
		5. 私钥d   e*d/ψ（n）余数为1
		
		Alic在知道n e 就可以向Bob发送加密数据

非对称加密流程：
	用户A:原文m --使用公钥e加密--> 密文c
----------------------------------|--------
	用户B:原文m <--使用私钥d解密-- 密文c  
=====================================================
	加密：发送m---->m的e次幂/n 取余数 余数称为密文C
	解密：C的d次幂/n   取余数就是原文m

优点：安全，即使密文被拦截，公钥被获取，但是无法获取到私钥，也就无法破译密文，作为接收方，务必要保管好自己的秘钥

缺点：加密算法及其复杂，安全性依赖算法与秘钥，而且加密和解密效率很低