随笔分类 - HTTP
摘要:由于主流浏览器都只支持HTTP/2 Over TLS,也就是说当前HTTP/2网站都使用了HTTPS,数据传输都经过了SSL加密。 所以默认情况下,Wireshark抓到的包是这样的,SSL层之上的协议细节完全看不到 Wireshark 的抓包原理是直接读取并分析网卡数据,要想让它解密 HTTPS
阅读全文
摘要:最近我们公司的官网由原来的http1.1已升级到http2,而我们前端开发对http2还是一片懵懂,更不知道为何换成了这个,故此补充了下http2的相关知识。 http1.1相比于http1.0有哪些优势? 1. 缓存处理 在HTTP1.0中主要使用header里的If Modified Since
阅读全文
摘要:为何要用https? http协议的缺点 通信使用明文,内容可能被窃听(重要密码泄露) 不验证通信方身份,有可能遭遇伪装(跨站点请求伪造) 无法证明报文的完整性,有可能已遭篡改(运营商劫持) 用https能解决这些问题么? https是在http协议基础上加入加密处理和认证机制以及完整性保护,即ht
阅读全文