HTTP总结

1、TCP/IP协议族

HTTP是TCP/IP内部中的一个子集,HTTP是建立TCP协议之上的,当进行HTTP通信时,也可以说进行了TCP通信。具体流程如下图所示:

 

图片来源于 图解HTTP

1.1 TCP协议

  按层次分,TCP位于传输层,提供可靠的字节流服务。所谓的字节流服务是指,为了方便传输,将大块数据分割成以报文段为单位的数据包进行管理。

  为了准确无误地将数据送达目标处,TCP协议采用了三次握手策略,发送端首先发送一个带SYN标志的数据包给对方,接收端收到后,回传一个带有SYS/ACK的数据包以示传达确认信息。最后,发送端再回传一个带ACK标志的数据包,代表“握手”结束。

图片来源于 图解HTTP

在断开连接时,经过四次挥手就可以断开连接了。四次挥手最后会经过一个TIME_WAIT阶段,需要等待2MSL时间才能断开,主要是为了防止在最后主动方发送给被动方的确认报文没有发送到,导致被动方超时重传FIN报文。

1.2 各种协议与HTTP协议的关系

可以用一下图片来解释它们之间的关系。

2 HTTP协议

2.1 通过请求和响应的交换达成通信

HTTP之间的通信通过请求报文和响应报文来实现,请求报文是由请求方法、请求URI、协议版本、可选的请求首部字段和内容实体构成的。

响应报文基本上由协议版本、状态码、用以解释状态码的原因短语、可选的响应首部字段以及实体主体构成。

2.2 HTTP是不保存状态的协议

  HTTP是一种不保存状态,即无状态协议。HTTP协议自身不对请求和响应之间的通信状体进行保存。也就是说在HTTP这个级别,协议对于发送过的请求或响应都不做持久化处理。 这是为了更快处理大量事务,确保协议的可伸缩性,而特意把HTTP协议设计成如此简单的。

  HTTP/1.1虽然是无状体协议,但为了实现期望的保存状体功能,于是引入了Cookie技术。有了Cookie再用HTTP协议通信,就可以管理状体了。

2.3 使用Cookie的状态管理

  Cookie技术通过在请求和响应报文中写入Cookie信息来控制客户端的状态。Cookie会根据从服务器发送的响应报文内的一个叫Set-Cookie的首部字段信息,通知客户端保存Cookie。下次客户端再往该服务器发送请求时,客户端会自动在请求报文中加入Cookie值后发送出去。

     

2.4 持久连接节省通信量

  HTTP协议的初始版本中,每进行一次HTTP通信就要断开一次TCP连接。在包含大量图片的情况下就不适用了,每次的请求都会造成无谓的TCP连接建立和断开,增加通信量的开销。

  为了解决上述的TCP连接问题,HTTP/1.1和一部分的HTTP/1.0想出了持久连接的方法。持久连接的特点是,只要任意一端没有明确提出断开的连接,则保持TCP连接状态。持久连接的好处在于减少了TCP连接的重复建立和断开所造成的额外开销,减轻了服务器端的负载。另外,减少开销的那部分时间,使HTTP请求和响应能够更早地结束,这样Web页面的显示速度也就相应提供了。

 

 2.4.1 管线化

  持久连接使得多数请求以管线化方式发送成为可能。从前发送请求后需等待并收到响应,才能发送下一个请求。管线化技术出现后,不用等待响应亦可直接发送下一个请求。这样就能够做到同时并行发送多个请求,而不需要一个接一个地等待响应了。

2.5 返回结果的HTTP状态码

3 HTTPS协议

  使用HTTP协议将存在以下几个主要的缺点

  1、通信使用明文,内容可会被窃听

  2、不验证通信方的身份,因此有可能遭遇伪装

  3、无法证明报文的完整性,所以有可能已遭篡改

 HTTP+加密+认证+完整性保护 = HTTPS

 

  HTTPS并非是应用层的一种新协议。只是HTTP通信接口部分用SSL和TLS协议代替而已。通常,HTTP直接和TCP通信,当使用SSL时,则演变成先和SSL通信,在由SSL和TCP通信了。简言之,所谓HTTPS,其实就是身披SSL协议这层外壳的HTTP

 

3.1 HTTPS采用混合加密机制

  HTTPS采用共享密钥加密和公开秘钥加密两者并用的混合加密机制。若密钥能够实现安全交换,那么有可能会考虑仅使用公开密钥加密来通信,但是公开密钥加密与共享密钥加密相比,其处理速度要慢。所以应充分利用两者各自的优势,将多种方法组合起来用于通信,在交换密钥环节使用公开密钥加密方式,之后的建立通信交换报文阶段则使用共享密钥加密方式。

 

posted @ 2019-06-18 17:16  starry_sky  阅读(165)  评论(0编辑  收藏