HTTP和HTTPS请求解析及区别
基本概念
http:超文本传输协议,是互联网上应用很广泛的一个网络协议。它负责完成客户端到服务端的一系列操作,专门用来传输HTML的超媒体文档等web内容。他是基于TCP协议的应用层协议。http协议是以明文方式发送信息的,所以安全层很低。
https:是基于安全套接字的http协议,是由SSL+http协议构建的可进行加密传输、身份认证的网络协议。
区别
- http的URL是以http://开头,而https的URL是以https://开头。
- http是明文传输,安全性低,而https可以进行加密传输,身份认证。
- http的标准端口是80,而https的标准端口是443。
http请求
常见的http请求方法:
- GET:从服务器获得资源
- POST:客户端向服务器端提交资源
- PUT:修改服务器资源
- DELETE:修改服务器资源
http请求报文和响应报文
请求报文格式:请求行、请求头部、请求正文。
响应报文格式:状态行、响应头部、响应正文。
常见的http状态码
-
1XX:信息提示
-
2XX:成功状态码(200:OK)
-
3XX:重定向
-
4XX:客户端错误(404:Not Found)
-
5XX:内部服务器错误
http首部字段
首部字段分为四种类型:
- 通用首部字段:请求和响应报文都会使用的首部字段。
- 请求首部字段:客户端向服务器发送请求使用的首部字段。
- 响应首部字段:从服务器向客户端响应使用的首部字段。
- 实体首部字段:针对请求和响应报文的实体部分使用的首部字段。
一次完整的http请求
1、在地址栏输入网站的url地址。
2、输入url地址后,浏览器会查找浏览器缓存、系统缓存、路由缓存。如果有缓存就可以直接显示(在Cache—Control的max_age字段中有缓存的有效时间),如果没有就下一步。
3、通过DNS获取url对应的ip地址。通过本机的host文件中查找是否有url对应的ip地址,如果没有就请求DNS进行ip地址的获取。
4、建立TCP连接。通过TCP三次握手建立连接。
5、浏览器向web服务器发送请求。
6、浏览器给web服务器发送请求头信息。如果是POST还要发送请求体。
7、web服务器进行响应。
8、web服务器发送响应头消息。
9、web服务器发送数据。以响应头里面的content-type描述的格式发送数据。
10、web服务器关闭连接。web服务器向浏览器发送了应答数据之后,就要关闭tcp连接(TCP四次握手关闭连接),如果添加了connection:keep-alive就继续保持连接。
TCP三次握手
- 第一次握手:建立连接时,客户端发送syn包(syn=x)并进入SYN_SENT状态,等待服务器确认。
- 第二次握手:服务器收到syn包,必须确认客户的SYN(SYN=x+1),同时自己也发送一个SYN包(syn=y),即SYN+ACK包,此时服务器进入SYN_RECV状态。
- 第三次握手:客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(ack=y+1),此包发送完毕,客户端和服务器进入TCP连接成功状态,完成三次握手。
TCP四次挥手
- 第一次挥手:客户端发出fin,并且停止发送数据。
- 第二次挥手:服务器收到fin,发出ack。
- 第三次挥手:服务器发送fin给客户端。
- 第四次挥手:客户端发送ack给服务器。