主頁 > 企業開發 > 圖解HTTP----讀書筆記

圖解HTTP----讀書筆記

2020-09-19 01:56:12 企業開發

HTTP的歷史

3 項 WWW 構建技術,分別是:把 SGML(Standard Generalized Markup Language,標準通用標記語言)作為頁面的文本標記語言的

                                                      HTML(HyperText Markup Language,超文本標記語言);作為檔案傳遞協議的 HTTP ; 指定檔案所在地址的

                                                      URL(Uniform Resource Locator,統一資源定位符)


HTTP/0.9 HTTP 于1990 年問世,那時的 HTTP 并沒有作為正式的標準被建立,現在的 HTTP 其實含有 HTTP1.0 之前版本的意思,因此被稱為HTTP/0.9,

HTTP/1.0 HTTP 正式作為標準被公布是在 1996 年的 5 月,版本被命名為HTTP/1.0,并記載于 RFC1945,雖說是初期標準,但該協議標準至今仍被廣泛使用在服務器端,

HTTP/1.1 1997 年 1 月公布的 HTTP/1.1 是目前主流的 HTTP 協議版本,當初的標準是 RFC2068,之后發布的修訂版 RFC2616 就是當前的最新版本,

HTTP/2.0 主要技術方向

 

 

TCP/IP

TCP/IP的分層管理

應用層:決定了向用戶提供應用服務時通信的活動,TCP/IP 協議族內預存了各類通用的應用服務,比如,FTP(FileTransfer Protocol,檔案傳輸協議)和 DNS(Domain Name System,域名系統)服務就是其中兩類,HTTP 協議也處于該層,

傳輸層:傳輸層對上層應用層,提供處于網路連接中的兩臺計算機之間的資料傳輸,在傳輸層有兩個性質不同的協議:TCP(Transmission ControlProtocol,傳輸控制協議)和 UDP(User Data Protocol,用戶資料報協議),

網路層:用來處理在網路上流動的資料包,資料包是網路傳輸的最小資料單位,該層規定了通過怎樣的路徑(所謂的傳輸路線)到達對方計算機,并把資料包傳送給對方,與對方計算機之間通過多臺計算機或網路設備進行傳輸時,網路層所起的作用就是在眾多的選項內選擇一條傳輸路線

資料鏈路層:用來處理連接網路的硬體部分,包括控制作業系統、硬體的設備驅動、NIC(Network Interface Card,網路配接器,即網卡),及光纖等物理可見部分(還包括連接器等一切傳輸媒介),硬體上的范疇均在鏈路層的作用范圍之內

TCP/IP通信傳輸流

 


 


 

 利用 TCP/IP 協議族進行網路通信時,會通過分層順序與對方進行通信,發送端從應用層往下走,接收端則往應用層往上走,

舉例來說明,首先作為發送端的客戶端在應用層(HTTP 協議)發出一個想看某個 Web 頁面的 HTTP 請求,

接著在傳輸層(TCP 協議)把從應用層處收到的資料(HTTP 請求報文)進行分割,并在各個報文上打上標記序號及埠號后轉發給網路層,

在網路層(IP 協議),增加作為通信目的地的 MAC 地址后轉發給鏈路層,

接收端的服務器在鏈路層接收到資料,按序往上層發送,一直到應用層,當傳輸到應用層,才能算真正接收到由客戶端發送過來的 HTTP請求

 


 

 

 

發送端在層與層之間傳輸資料時,每經過一層時必定會被打上一個該層所屬的首部資訊,反之,接收端在層與層傳輸資料時,每經過一層時會把對應的首部消去,這種把資料資訊包裝起來的做法稱為封裝,

負責傳輸的 IP 協議

IP 協議的作用是把各種資料包傳送給對方,而要保證確實傳送到對方那里,則需要滿足各類條件,其中兩個重要的條件是 IP 地址和 MAC地址(Media Access Control Address)

IP 地址指明了節點被分配到的地址,MAC 地址是指網卡所屬的固定地址,IP 地址可以和 MAC 地址進行配對,IP 地址可變換,但 MAC地址基本上不會更改,使用 ARP 協議憑借 MAC 地址進行通信IP 間的通信依賴 MAC 地址,

在網路上,通信的雙方在同一局域網(LAN)內的情況是很少的,通常是經過多臺計算機和網路設備中轉才能連接到對方,而在進行中轉時,會利用下一站中轉設備的 MAC地址來搜索下一個中轉目標,這時,會采用 ARP 協議(AddressResolution Protocol),ARP 是一種用以決議地址的協議,根據通信方的 IP 地址就可以反查出對應的 MAC 地址---------這種機制稱為路由選擇

 

TCP 協議

 

 TCP 位于傳輸層,提供可靠的位元組流服務,所謂的位元組流服務(Byte Stream Service)是指,為了方便傳輸,將大塊資料分割成以報文段(segment)為單位的資料包進行管理

 為了準確無誤地將資料送達目標處,TCP 協議采用了三次握手

 

 

握手程序中使用了 TCP 的標志(flag) —— SYN(synchronize) 和ACK(acknowledgement)

發送端首先發送一個帶 SYN 標志的資料包給對方,接收端收到后,回傳一個帶有 SYN/ACK 標志的資料包以示傳達確認資訊,最后,發送端再回傳一個帶 ACK 標志的資料包,代表“握手”結束,若在握手程序中某個階段莫名中斷,TCP 協議會再次以相同的順序發送相同的資料包

各種協議與 HTTP 協議的關系

 

 

 

URL(UniformResource Locator,統一資源定位符)URL 正是使用 Web 瀏覽器等訪問 Web 頁面時需要輸入的網頁地址

 URI(統一資源識別符號):URI 就是由某個協議方案表示的資源的定位識別符號,協議方案是指訪問資源所使用的協議型別名稱

 

 

HTTP/1.0 和 HTTP/1.1 支持的方法

 

 

持久連接

 HTTP/1.1 和一部分的 HTTP/1.0 想出了持久連接(HTTP Persistent Connections,也稱為 HTTP keep-alive 或HTTP connection reuse)的方法,持久連接的特點是,只要任意一端沒有明確提出斷開連接,則保持 TCP 連接狀態

 

 

 

管線化 

持久連接使得多數請求以管線化(pipelining)方式發送成為可能,從前發送請求后需等待并收到回應,才能發送下一個請求,管線化技術出現后,不用等待回應亦可直接發送下一個請求

 

 

 

Cookie管理

 


 

 

 

 

 

HTTP報文

HTTP 報文大致可分為報文首部和報文主體兩塊,兩者由最初出現的空行(CR+LF)來劃分,通常,并不一定要有報文主體

 

 

編碼提升傳輸速率

-報文(message)是 HTTP 通信中的基本單位,由 8 位組位元組流(octet sequence,其中 octet 為 8 個位元)組成,通過 HTTP 通信傳輸,

-物體(entity)作為請求或回應的有效載荷資料(補充項)被傳輸,其內容由物體首部和物體主體組成,

HTTP 報文的主體用于傳輸請求或回應的物體主體,

壓縮傳輸的內容編碼

常用的內容編碼有以下幾種
gzip(GNU zip)
compress(UNIX 系統的標準壓縮)
deflate(zlib)
identity(不進行編碼)

 

分割發送的分塊傳輸編碼

 

 

4 種 HTTP 首部欄位型別

通用首部欄位(General Header Fields)
請求報文和回應報文兩方都會使用的首部,

請求首部欄位(Request Header Fields)
從客戶端向服務器端發送請求報文時使用的首部,補充了請求的附加
內容、客戶端資訊、回應內容相關優先級等資訊,

回應首部欄位(Response Header Fields)
從服務器端向客戶端回傳回應報文時使用的首部,補充了回應的附加
內容,也會要求客戶端附加額外的內容資訊,

物體首部欄位(Entity Header Fields)
針對請求報文和回應報文的物體部分使用的首部,補充了資源內容更
新時間等與物體有關的資訊,

 

 

 

 

HTTPS

HTTP 主要有這些不足,例舉如下

  • 通信使用明文(不加密),內容可能會被竊聽
  • 不驗證通信方的身份,因此有可能遭遇偽裝
  • 無法證明報文的完整性,所以有可能已遭篡改

HTTP+ 加密 + 認證 + 完整性保護
=HTTPS


通過和 SSL(Secure Socket Layer,安全套接層)或TLS(Transport Layer Security,安全層傳輸協議)的組合使用,加密 HTTP 的通信內容,用 SSL 建立安全通信線路之后,就可以在這條線路上進行 HTTP通信了,與 SSL 組合使用的 HTTP 被稱為 HTTPS(HTTPSecure,超文本傳輸安全協議)或 HTTP over SSL

 

 

 報文完整性的方法,但事實上并不便捷、可靠,其中常用的是 MD5 和 SHA-1 等散列值校驗的方法

 

轉載請註明出處,本文鏈接:https://www.uj5u.com/qiye/77914.html

標籤:Html/Css

上一篇:JavaScript語法規則+JavaScript資料型別

下一篇:如何將文本放置在div的底部顯示呢?

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • IEEE1588PTP在數字化變電站時鐘同步方面的應用

    IEEE1588ptp在數字化變電站時鐘同步方面的應用 京準電子科技官微——ahjzsz 一、電力系統時間同步基本概況 隨著對IEC 61850標準研究的不斷深入,國內外學者提出基于IEC61850通信標準體系建設數字化變電站的發展思路。數字化變電站與常規變電站的顯著區別在于程序層傳統的電流/電壓互 ......

    uj5u.com 2020-09-10 03:51:52 more
  • HTTP request smuggling CL.TE

    CL.TE 簡介 前端通過Content-Length處理請求,通過反向代理或者負載均衡將請求轉發到后端,后端Transfer-Encoding優先級較高,以TE處理請求造成安全問題。 檢測 發送如下資料包 POST / HTTP/1.1 Host: ac391f7e1e9af821806e890 ......

    uj5u.com 2020-09-10 03:52:11 more
  • 網路滲透資料大全單——漏洞庫篇

    網路滲透資料大全單——漏洞庫篇漏洞庫 NVD ——美國國家漏洞庫 →http://nvd.nist.gov/。 CERT ——美國國家應急回應中心 →https://www.us-cert.gov/ OSVDB ——開源漏洞庫 →http://osvdb.org Bugtraq ——賽門鐵克 →ht ......

    uj5u.com 2020-09-10 03:52:15 more
  • 京準講述NTP時鐘服務器應用及原理

    京準講述NTP時鐘服務器應用及原理京準講述NTP時鐘服務器應用及原理 安徽京準電子科技官微——ahjzsz 北斗授時原理 授時是指接識訓通過某種方式獲得本地時間與北斗標準時間的鐘差,然后調整本地時鐘使時差控制在一定的精度范圍內。 衛星導航系統通常由三部分組成:導航授時衛星、地面檢測校正維護系統和用戶 ......

    uj5u.com 2020-09-10 03:52:25 more
  • 利用北斗衛星系統設計NTP網路時間服務器

    利用北斗衛星系統設計NTP網路時間服務器 利用北斗衛星系統設計NTP網路時間服務器 安徽京準電子科技官微——ahjzsz 概述 NTP網路時間服務器是一款支持NTP和SNTP網路時間同步協議,高精度、大容量、高品質的高科技時鐘產品。 NTP網路時間服務器設備采用冗余架構設計,高精度時鐘直接來源于北斗 ......

    uj5u.com 2020-09-10 03:52:35 more
  • 詳細解讀電力系統各種對時方式

    詳細解讀電力系統各種對時方式 詳細解讀電力系統各種對時方式 安徽京準電子科技官微——ahjzsz,更多資料請添加VX 衛星同步時鐘是我京準公司開發研制的應用衛星授時時技術的標準時間顯示和發送的裝置,該裝置以M國全球定位系統(GLOBAL POSITIONING SYSTEM,縮寫為GPS)或者我國北 ......

    uj5u.com 2020-09-10 03:52:45 more
  • 如何保證外包團隊接入企業內網安全

    不管企業規模的大小,只要企業想省錢,那么企業的某些服務就一定會采用外包的形式,然而看似美好又經濟的策略,其實也有不好的一面。下面我通過安全的角度來聊聊使用外包團的安全隱患問題。 先看看什么服務會使用外包的,最常見的就是話務/客服這種需要大量重復性、無技術性的服務,或者是一些銷售外包、特殊的職能外包等 ......

    uj5u.com 2020-09-10 03:52:57 more
  • PHP漏洞之【整型數字型SQL注入】

    0x01 什么是SQL注入 SQL是一種注入攻擊,通過前端帶入后端資料庫進行惡意的SQL陳述句查詢。 0x02 SQL整型注入原理 SQL注入一般發生在動態網站URL地址里,當然也會發生在其它地發,如登錄框等等也會存在注入,只要是和資料庫打交道的地方都有可能存在。 如這里http://192.168. ......

    uj5u.com 2020-09-10 03:55:40 more
  • [GXYCTF2019]禁止套娃

    git泄露獲取原始碼 使用GET傳參,引數為exp 經過三層過濾執行 第一層過濾偽協議,第二層過濾帶引數的函式,第三層過濾一些函式 preg_replace('/[a-z,_]+\((?R)?\)/', NULL, $_GET['exp'] (?R)參考當前正則運算式,相當于匹配函式里的引數 因此傳遞 ......

    uj5u.com 2020-09-10 03:56:07 more
  • 等保2.0實施流程

    流程 結論 ......

    uj5u.com 2020-09-10 03:56:16 more
最新发布
  • 使用Django Rest framework搭建Blog

    在前面的Blog例子中我們使用的是GraphQL, 雖然GraphQL的使用處于上升趨勢,但是Rest API還是使用的更廣泛一些. 所以還是決定回到傳統的rest api framework上來, Django rest framework的官網上給了一個很好用的QuickStart, 我參考Qu ......

    uj5u.com 2023-04-20 08:17:54 more
  • 記錄-new Date() 我忍你很久了!

    這里給大家分享我在網上總結出來的一些知識,希望對大家有所幫助 大家平時在開發的時候有沒被new Date()折磨過?就是它的諸多怪異的設定讓你每每用的時候,都可能不小心踩坑。造成程式意外出錯,卻一下子找不到問題出處,那叫一個煩透了…… 下面,我就列舉它的“四宗罪”及應用思考 可惡的四宗罪 1. Sa ......

    uj5u.com 2023-04-20 08:17:47 more
  • 使用Vue.js實作文字跑馬燈效果

    實作文字跑馬燈效果,首先用到 substring()截取 和 setInterval計時器 clearInterval()清除計時器 效果如下: 實作代碼如下: <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta ......

    uj5u.com 2023-04-20 08:12:31 more
  • JavaScript 運算子

    JavaScript 運算子/運算子 在 JavaScript 中,有一些運算子可以使代碼更簡潔、易讀和高效。以下是一些常見的運算子: 1、可選鏈運算子(optional chaining operator) ?.是可選鏈運算子(optional chaining operator)。?. 可選鏈操 ......

    uj5u.com 2023-04-20 08:02:25 more
  • CSS—相對單位rem

    一、概述 rem是一個相對長度單位,它的單位長度取決于根標簽html的字體尺寸。rem即root em的意思,中文翻譯為根em。瀏覽器的文本尺寸一般默認為16px,即默認情況下: 1rem = 16px rem布局原理:根據CSS媒體查詢功能,更改根標簽的字體尺寸,實作rem單位隨螢屏尺寸的變化,如 ......

    uj5u.com 2023-04-20 08:02:21 more
  • 我的第一個NPM包:panghu-planebattle-esm(胖虎飛機大戰)使用說明

    好家伙,我的包終于開發完啦 歡迎使用胖虎的飛機大戰包!! 為你的主頁添加色彩 這是一個有趣的網頁小游戲包,使用canvas和js開發 使用ES6模塊化開發 效果圖如下: (覺得圖片太sb的可以自己改) 代碼已開源!! Git: https://gitee.com/tang-and-han-dynas ......

    uj5u.com 2023-04-20 08:01:50 more
  • 如何在 vue3 中使用 jsx/tsx?

    我們都知道,通常情況下我們使用 vue 大多都是用的 SFC(Signle File Component)單檔案組件模式,即一個組件就是一個檔案,但其實 Vue 也是支持使用 JSX 來撰寫組件的。這里不討論 SFC 和 JSX 的好壞,這個仁者見仁智者見智。本篇文章旨在帶領大家快速了解和使用 Vu ......

    uj5u.com 2023-04-20 08:01:37 more
  • 【Vue2.x原始碼系列06】計算屬性computed原理

    本章目標:計算屬性是如何實作的?計算屬性快取原理以及洋蔥模型的應用?在初始化Vue實體時,我們會給每個計算屬性都創建一個對應watcher,我們稱之為計算屬性watcher ......

    uj5u.com 2023-04-20 08:01:31 more
  • http1.1與http2.0

    一、http是什么 通俗來講,http就是計算機通過網路進行通信的規則,是一個基于請求與回應,無狀態的,應用層協議。常用于TCP/IP協議傳輸資料。目前任何終端之間任何一種通信方式都必須按Http協議進行,否則無法連接。tcp(三次握手,四次揮手)。 請求與回應:客戶端請求、服務端回應資料。 無狀態 ......

    uj5u.com 2023-04-20 08:01:10 more
  • http1.1與http2.0

    一、http是什么 通俗來講,http就是計算機通過網路進行通信的規則,是一個基于請求與回應,無狀態的,應用層協議。常用于TCP/IP協議傳輸資料。目前任何終端之間任何一種通信方式都必須按Http協議進行,否則無法連接。tcp(三次握手,四次揮手)。 請求與回應:客戶端請求、服務端回應資料。 無狀態 ......

    uj5u.com 2023-04-20 08:00:32 more