网络知识

200 OK //客户端请求成功
400 Bad Request //客户端请求有语法错误，不能被服务器所理解
401 Unauthorized //请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用
403 Forbidden //服务器收到请求，但是拒绝提供服务
404 Not Found //请求资源不存在，eg：输入了错误的URL
500 Internal Server Error //服务器发生不可预期的错误
503 Server Unavailable //服务器当前不能处理客户端的请求，一段时间后可能恢复正常

session与cookie的区别是什么?
1、cookie数据存放在客户的浏览器上，session数据放在服务器上。
2、cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗
考虑到安全应当使用session。
3、session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能
考虑到减轻服务器性能方面，应当使用COOKIE。
4、单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。
5、所以个人建议：
将登陆信息等重要信息存放为SESSION
其他信息如果需要保留，可以放在COOKIE中

什么是Cookie？
cookie常用于识别用户。cookie是服务器留在用户计算机中的小文件。每当相同的计算机通过浏览器请求页面时，它同时会发送cookie。
session变量用于存储有关用户会话的信息，或更改用户会话的设置。Session变量保存的信息是单一用户的，并且可供应用程序中的所有页面使用。
不过，会话信息是临时的，在用户离开网站后将被删除。如果您需要永久储存信息，可以把数据存储在数据库中。
Session的工作机制是：为每个访问者创建一个唯一的id (UID)，并基于这个UID来存储变量。UID存储在cookie中，亦或通过URL进行传导。 jsessionid就是客户端用来保存sessionid的变量

7层 3.ip网络层 4.tcp传输层

1. HTTP
· 你应该去了解什么是http协议 无状态的协议（无记录功能）
协议是指计算机通信网络中两台计算机之间进行通信所必须共同遵守的规定或规则，超文本传输协议(HTTP)是一种通信协议，它允许将超文本标记语言(HTML)文档从Web服务器传送到客户端的浏览器（具体信息可以参照文件夹“HTTP协议”）
DNS功能
每个IP地址都可以有一个主机名，主机名由一个或多个字符串组成，字符串之间用小数点隔开。有了主机名，就不要死记硬背每台IP设备的IP地址，只要记住相对直观有意义的主机名就行了。这就是DNS协议所要完成的功能。
通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。

TCP
三次握手
1.建立连接时，客户端发送syn包（syn=j）到服务器
2.服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包
3.客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=k+1）
作用：确定可以传输数据

https
1.单向认证，就是传输的数据加密过了，但是不会校验客户端的来源
2.双向认证，如果客户端浏览器没有导入客户端证书，是访问不了web系统的，找不到地址，想要用系统的人没有证书就访问不了系统HTTPS概念
通信加密，客户端产生一个对应的秘钥，通过服务端证书交换秘钥。都是加密传，截取也没意义
更改也是，因为没有秘钥