精华内容
下载资源
问答
  • HTTP协议和HTTPS协议初探

    千次阅读 2016-03-23 09:17:56
    概况HTTP是hypertext transfer protocol(超文本传输协议)的简写,它是TCP/IP协议的一个应用层协议,用于定义WEB浏览器与WEB服务器之间交换数据的过程。 HTTP是一个属于应用层的面向对象的协议,由于其简捷、快速的...

    概况

    HTTP是hypertext transfer protocol(超文本传输协议)的简写,它是TCP/IP协议的一个应用层协议,用于定义WEB浏览器与WEB服务器之间交换数据的过程。

    HTTP是一个属于应用层的面向对象的协议,由于其简捷、快速的方式,适用于分布式超媒体信息系统。它于1990年提出,经过几年的使用与发展,得到不断地完善和扩展。目前在WWW中使用的是HTTP/1.0的第六版,HTTP/1.1的规范化工作正在进行之中,而且HTTP-NG(Next Generation of HTTP)的建议已经提出。

    主要特点

    HTTP协议的主要特点可概括如下:

    • 1.支持客户/服务器模式。
    • 2.简单快速:客户向服务器请求服务时,只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单,使得HTTP服务器的程序规模小,因而通信速度很快。
    • 3.灵活:HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记
    • 4.无连接:无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求,并收到客户的应答后,即断开连接。采用这种方式可以节省传输时间。
    • 5.无状态:HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息,则它必须重传,这样可能导致每次连接传送的数据量增大。另一方面,在服务器不需要先前信息时它的应答就较快

    HTTP协议

    HTTP协议详解之URL

    http(超文本传输协议)是一个基于请求与响应模式的、无状态的、应用层的协议,常基于TCP的连接方式,HTTP1.1版本中给出一种持续连接的机制,绝大多数的Web开发,都是构建在HTTP协议之上的Web应用。

    HTTP URL (URL是一种特殊类型的URI,包含了用于查找某个资源的足够的信息)的格式如下:

    
    http://host[":"port][abs_path]
    

    http表示要通过HTTP协议来定位网络资源;
    host表示合法的Internet主机域名或者IP地址;
    port指定一个端口号,为空则使用缺省端口80;
    abs_path指定请求资源的URI;
    如果URL中没有给出abs_path,那么当它作为请求URI时,必须以“/”的形式给出,通常这个工作浏览器自动帮我们完成。

    举例:
    eg: http:192.168.0.1:8080/index.jsp

    HTTP协议详解之请求

    http请求由三部分组成,分别是:请求行、消息报头、请求正文

    请求行

    请求行以一个方法符号开头,以空格分开,后面跟着请求的URI和协议的版本,格式如下:

    Method Request-URI HTTP-Version CRLF
    

    其中 :
    Method表示请求方法;
    Request-URI是一个统一资源标识符;
    HTTP-Version表示请求的HTTP协议版本;
    CRLF表示回车和换行(除了作为结尾的CRLF外,不允许出现单独的CR或LF字符)。

    请求方法(所有方法全为大写):

    • GET    请求获取Request-URI所标识的资源
    • POST   在Request-URI所标识的资源后附加新的数据
    • HEAD   请求获取由Request-URI所标识的资源的响应消息报头
    • PUT    请求服务器存储一个资源,并用Request-URI作为其标识
    • DELETE  请求服务器删除Request-URI所标识的资源
    • TRACE   请求服务器回送收到的请求信息,主要用于测试或诊断
    • CONNECT  保留将来使用
    • OPTIONS  请求查询服务器的性能,或者查询与资源相关的选项和需求

    应用举例:

    GET方法:在浏览器的地址栏中输入网址的方式访问网页时,浏览器采用GET方法向服务器获取资源,eg:GET /form.html HTTP/1.1 (CRLF)

    POST方法:要求被请求服务器接受附在请求后面的数据,常用于提交表单。

    eg:POST /reg.jsp HTTP/ (CRLF)
    Accept:image/gif,image/x-xbit,… (CRLF)

    HOST:XXX.XX.XX (CRLF)
    Content-Length:22 (CRLF)
    Connection:Keep-Alive (CRLF)
    Cache-Control:no-cache (CRLF)
    (CRLF) //该CRLF表示消息报头已经结束,在此之前为消息报头
    user=username&pwd=password//此行以下为提交的数据
    这里写图片描述

    HEAD方法与GET方法几乎是一样的,对于HEAD请求的回应部分来说,它的HTTP头部中包含的信息与通过GET请求所得到的信息是相同的。利用这个方法,不必传输整个资源内容,就可以得到Request-URI所标识的资源的信息。该方法常用于测试超链接的有效性,是否可以访问,以及最近是否更新


    请求报头后述

    请求正文


    HTTP协议详解之响应

    在接收和解释请求消息后,服务器返回一个HTTP响应消息。

    HTTP响应也是由三个部分组成,分别是:状态行、消息报头、响应正文

    状态行格式如下

    
    HTTP-Version Status-Code Reason-Phrase CRLF
    

    其中:
    HTTP-Version表示服务器HTTP协议的版本;
    Status-Code表示服务器发回的响应状态代码;
    Reason-Phrase表示状态代码的文本描述。

    状态代码有三位数字组成,第一个数字定义了响应的类别,且有五种可能取值:

    • 1xx:信息响应类,表示接收到请求并且继续处理
    • 2xx:处理成功响应类,表示动作被成功接收、理解和接受
    • 3xx:重定向响应类,为了完成指定的动作,必须接受进一步处理
    • 4xx:客户端错误,客户请求包含语法错误或者是不能正确执行
    • 5xx:服务端错误,服务器不能正确执行一个正确的请求

    常见状态代码、状态描述、说明:

    • 200 OK //客户端请求成功
    • 400 Bad Request //客户端请求有语法错误,不能被服务器所理解
    • 401 Unauthorized //请求未经授权,这个状态代码必须和WWW-Authenticate报头域一起使用
    • 403 Forbidden //服务器收到请求,但是拒绝提供服务
    • 404 Not Found //请求资源不存在,eg:输入了错误的URL
    • 500 Internal Server Error //服务器发生不可预期的错误
    • 503 Server Unavailable //服务器当前不能处理客户端的请求,一段时间后可能恢复正常
      eg:HTTP/1.1 200 OK (CRLF)

    响应报头后述

    响应正文就是服务器返回的资源的内容

    HTTP协议详解之消息报头

    HTTP消息由客户端到服务器的请求和服务器到客户端的响应组成。请求消息和响应消息都是由开始行(对于请求消息,开始行就是请求行,对于响应消息,开始行就是状态行),消息报头(可选),空行(只有CRLF的行),消息正文(可选)组成。

    HTTP消息报头包括普通报头、请求报头、响应报头、实体报头。
    每一个报头域都是由名字+“:”+空格+值 组成,消息报头域的名字是大小写无关的。

    普通报头

    在普通报头中,有少数报头域用于所有的请求和响应消息,但并不用于被传输的实体,只用于传输的消息。

    eg:Cache-Control 用于指定缓存指令,缓存指令是单向的(响应中出现的缓存指令在请求中未必会出现),且是独立的(一个消息的缓存指令不会影响另一个消息处理的缓存机制),HTTP1.0使用的类似的报头域为Pragma。

    • 请求时的缓存指令包括:no-cache(用于指示请求或响应消息不能缓存)、no-store、max-age、max-stale、min-fresh、only-if-cached;
    • 响应时的缓存指令包括:public、private、no-cache、no-store、no-transform、must-revalidate、proxy-revalidate、max-age、s-maxage.

    eg:为了指示IE浏览器(客户端)不要缓存页面,服务器端的JSP程序可以编写如下:

    response.setHeader("Cache-Control","no-cache");
    //response.setHeader("Pragma","no-cache");作用相当于上述代码,通常两者//合用
    

    这句代码将在发送的响应消息中设置普通报头域:Cache-Control:no-cache
    Date普通报头域表示消息产生的日期和时间
    Connection普通报头域允许发送指定连接的选项。例如指定连接是连续,或者指定“close”选项,通知服务器,在响应完成后,关闭连接.

    请求报头

    请求报头允许客户端向服务器端传递请求的附加信息以及客户端自身的信息。

    常用的请求报头:

    • Accept请求报头域用于指定客户端接受哪些类型的信息。
      举例:
      Accept:image/gif,表明客户端希望接受GIF图象格式的资源;
      Accept:text/html,表明客户端希望接受html文本。

    • Accept-Charset请求报头域用于指定客户端接受的字符集
      举例:Accept-Charset:iso-8859-1,gb2312.
      如果在请求消息中没有设置这个域,缺省是任何字符集都可以接受。

    • Accept-Encoding请求报头域类似于Accept,但是它是用于指定可接受的内容编码
      举例:Accept-Encoding:gzip.deflate.
      如果请求消息中没有设置这个域服务器假定客户端对各种内容编码都可以接受。
    • Accept-Language请求报头域类似于Accept,但是它是用于指定一种自然语言。
      举例:Accept-Language:zh-cn.
      如果请求消息中没有设置这个报头域,服务器假定客户端对各种语言都可以接受。
    • Authorization 请求报头域主要用于证明客户端有权查看某个资源。当浏览器访问一个页面时,如果收到服务器的响应代码为401(未授权),可以发送一个包含Authorization请求报头域的请求,要求服务器对其进行验证。
    • Host请求报头域主要用于指定被请求资源的Internet主机和端口号,它通常从HTTP URL中提取出来的,发送请求时,该报头域是必需的。
      比如 我们在浏览器中输入:http://www.imooc.com/index.jsp
      浏览器发送的请求消息中,就会包含Host请求报头域,如下:Host:www.imooc.com
      此处使用缺省端口号80,若指定了端口号,则变成:Host:www.imooc.com:指定端口号。
    • User-Agent我们上网登陆论坛的时候,往往会看到一些欢迎信息,其中列出了你的操作系统的名称和版本,你所使用的浏览器的名称和版本,这往往让很多人感到很神奇,实际上,服务器应用程序就是从User-Agent这个请求报头域中获取到这些信息。User-Agent请求报头域允许客户端将它的操作系统、浏览器和其它属性告诉服务器。不过,这个报头域不是必需的,如果我们自己编写一个浏览器,不使用User-Agent请求报头域,那么服务器端就无法得知我们的信息了。

    请求报头举例:

    这里写图片描述


    响应报头

    响应报头允许服务器传递不能放在状态行中的附加响应信息,以及关于服务器的信息和对Request-URI所标识的资源进行下一步访问的信息。

    常用的响应报头
    Location响应报头域用于重定向接受者到一个新的位置。Location响应报头域常用在更换域名的时候。
    Server响应报头域包含了服务器用来处理请求的软件信息。与User-Agent请求报头域是相对应的。下面是Server响应报头域的一个例子:Server:nginx
    WWW-Authenticate响应报头域必须被包含在401(未授权的)响应消息中,客户端收到401响应消息时候,并发送Authorization报头域请求服务器对其进行验证时,服务端响应报头就包含该报头域。
    eg:WWW-Authenticate:Basic realm=”Basic Auth Test!” //可以看出服务器对请求资源采用的是基本验证机制。

    这里写图片描述

    实体报头

    请求和响应消息都可以传送一个实体。一个实体由实体报头域和实体正文组成,但并不是说实体报头域和实体正文要在一起发送,可以只发送实体报头域。实体报头定义了关于实体正文(eg:有无实体正文)和请求所标识的资源的元信息。

    常用的实体报头:

    • Content-Encoding实体报头域被用作媒体类型的修饰符,它的值指示了已经被应用到实体正文的附加内容的编码,因而要获得Content-Type报头域中所引用的媒体类型,必须采用相应的解码机制。ContentEncoding这样用于记录文档的压缩方法,eg:Content-Encoding:gzip
    • Content-Language实体报头域描述了资源所用的自然语言。没有设置该域则认为实体内容将提供给所有的语言阅读
      者。eg:Content-Language:da
    • Content-Length实体报头域用于指明实体正文的长度,以字节方式存储的十进制数字来表示。
    • Content-Type实体报头域用语指明发送给接收者的实体正文的媒体类型。eg:Content-Type:text/html;charset=ISO-8859-1 Content-Type:text/html;charset=GB2312
    • Last-Modified实体报头域用于指示资源的最后修改日期和时间。
    • Expires实体报头域给出响应过期的日期和时间。为了让代理服务器或浏览器在一段时间以后更新缓存中(再次访问曾访问过的页面时,直接从缓存中加载,缩短响应时间和降低服务器负载)的页面,我们可以使用Expires实体报头域指定页面过期的时间。eg:Expires:Thu,15 Sep 2006 16:23:12 GMT
      HTTP1.1的客户端和缓存必须将其他非法的日期格式(包括0)看作已经过期。eg:为了让浏览器不要缓存页面,我们也可以利用Expires实体报头域,设置为0,jsp中程序如下:response.setDateHeader(“Expires”,”0”);

    工具类HttpUtil.java

    import java.io.IOException;
    import java.io.UnsupportedEncodingException;
    
    import org.apache.http.HttpEntity;
    import org.apache.http.HttpResponse;
    import org.apache.http.client.ClientProtocolException;
    import org.apache.http.client.methods.HttpGet;
    import org.apache.http.client.methods.HttpPost;
    import org.apache.http.entity.StringEntity;
    import org.apache.http.impl.client.DefaultHttpClient;
    import org.apache.http.params.HttpConnectionParams;
    import org.apache.http.params.HttpParams;
    import org.apache.http.util.EntityUtils;
    
    public class HttpUtil {
        public static String httpGet(String httpUrl) {
            String result = "";
            DefaultHttpClient httpclient = new DefaultHttpClient();// 创建http客户端
            HttpGet httpget = new HttpGet(httpUrl);
            HttpResponse response = null;
            HttpParams params = httpclient.getParams(); // 计算网络超时用
            HttpConnectionParams.setConnectionTimeout(params, 15 * 1000);
            HttpConnectionParams.setSoTimeout(params, 20 * 1000);
            try {
                response = httpclient.execute(httpget);
                HttpEntity entity = response.getEntity();// 得到http的内容
                response.getStatusLine().getStatusCode();// 得到http的状态返回值
                result = EntityUtils.toString(response.getEntity());// 得到具体的返回值,一般是xml文件
                entity.consumeContent();// 如果entity不为空,则释放内存空间
                httpclient.getCookieStore();// 得到cookis
                httpclient.getConnectionManager().shutdown();// 关闭http客户端
            } catch (ClientProtocolException e) {
                e.printStackTrace();
            } catch (IOException e) {
                e.printStackTrace();
            }
            return result;
        }
    
        public static String httpPost(String httpUrl, String data) {
            String result = "";
            DefaultHttpClient httpclient = new DefaultHttpClient();
            HttpPost httpPost = new HttpPost(httpUrl);
            // httpclient.setCookieStore(DataDefine.mCookieStore);
            HttpParams params = httpclient.getParams(); // 计算网络超时用
            HttpConnectionParams.setConnectionTimeout(params, 15 * 1000);
            HttpConnectionParams.setSoTimeout(params, 20 * 1000);
            httpPost.setHeader("Content-Type", "text/xml");
            StringEntity httpPostEntity;
            try {
                httpPostEntity = new StringEntity(data, "UTF-8");
                httpPost.setEntity(httpPostEntity);
                HttpResponse response = httpclient.execute(httpPost);
                HttpEntity entity = response.getEntity();// 得到http的内容
                response.getStatusLine().getStatusCode();// 得到http的状态返回值
                result = EntityUtils.toString(response.getEntity());// 得到具体的返回值,一般是xml文件
                entity.consumeContent();// 如果entity不为空,则释放内存空间
                httpclient.getCookieStore();// 得到cookis
                httpclient.getConnectionManager().shutdown();// 关闭http客户端
            } catch (Exception e) {
                e.printStackTrace();
            } // base64是经过编码的字符串,可以理解为字符串 // StringEntity
            try {
                httpPostEntity = new StringEntity("UTF-8");
            } catch (UnsupportedEncodingException e) {
                // TODO Auto-generated catch block
                e.printStackTrace();
            }
            return result;
        }
    }

    HTTPS协议

    HTTPS协议概述

    HTTPS(Hypertext Transfer Protocol over Secure Socket Layer,基于SSL的HTTP协议)使用了HTTP协议,但HTTPS使用不同于HTTP协议的默认端口及一个加密、身份验证层(HTTP与TCP之间)。这个协议的最初研发由网景公司进行,提供了身份验证与加密通信方法,现在它被广泛用于互联网上安全敏感的通信。HTTPS是一个安全通信通道,用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换,简单来说它是HTTP的安全版。它是由Netscape开发并内置于其浏览器中,用于对数据进行压缩和解压操作,并返回网络上传送回的结果。

    HTTPS实际上应用了Netscape的安全全套接字层(SSL)作为HTTP应用层的子层。(HTTPS使用端口443,而不是象HTTP那样使用端口80来和TCP/IP进行通信。)SSL使用40 位关键字作为RC4流加密算法,这对于商业信息的加密是合适的。HTTPS和SSL支持使用X。509数字认证,如果需要的话用户可以确认发送者是谁。

    使用HTTPS步骤

    客户端在使用HTTPS方式与Web服务器通信时有以下几个步骤。
    (1)客户使用https的URL访问Web服务器,要求与Web服务器建立SSL连接。
    (2)Web服务器收到客户端请求后,会将网站的证书信息(证书中包含公钥)传送一份给客户端。
    (3)客户端的浏览器与Web服务器开始协商SSL连接的安全等级,也就是信息加密的等级。
    (4)客户端的浏览器根据双方同意的安全等级,建立会话密钥,然后利用网站的公钥将会话密钥加密,并传送给网站。
    (5)Web服务器利用自己的私钥解密出会话密钥。
    (6)Web服务器利用会话密钥加密与客户端之间的通信。

    工具类HttpsUtils.java

    import java.io.BufferedReader;
    import java.io.DataOutputStream;
    import java.io.InputStreamReader;
    import java.net.HttpURLConnection;
    import java.net.URL;
    
    import javax.net.ssl.HostnameVerifier;
    import javax.net.ssl.HttpsURLConnection;
    import javax.net.ssl.SSLContext;
    import javax.net.ssl.TrustManager;
    
    public class HttpsUtil {
        static TrustManager[] xtmArray = new MytmArray[] { new MytmArray() };// 创建信任规则列表
        private final static int CONNENT_TIMEOUT = 15000;
        private final static int READ_TIMEOUT = 15000;
        static HostnameVerifier DO_NOT_VERIFY = new HostnameVerifier() {
            public boolean verify(String hostname, SSLSession session) {
                return true;
            }
        };
    
        /**
         * * 信任所有主机-对于任何证书都不做检查 Create a trust manager that does not validate *
         * certificate chains, Android 采用X509的证书信息机制,Install the all-trusting trust
         * * manager
         */
        private static void trustAllHosts() {
            try {
                SSLContext sc = SSLContext.getInstance("TLS");
                sc.init(null, xtmArray, new java.security.SecureRandom());
                HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); // 不进行主机名确认,对所有主机
                HttpsURLConnection.setDefaultHostnameVerifier(DO_NOT_VERIFY);
            } catch (Exception e) {
                e.printStackTrace();
            }
        } 
    
        // https get方法,返回值是https请求,服务端返回的数据string类型,数据进行xml解析 
        public static String HttpsGet(String httpsurl) { 
            return HttpsPost(httpsurl, null); 
        }
    
        /**
         * https post方法,返回值是https请求,服务端返回的数据string类型,数据进行xml解析
         */
        public static String HttpsPost(String httpsurl, String data) {
            String result = null;
            HttpURLConnection http = null;
            URL url;
            try {
                url = new URL(httpsurl); // 判断是http请求还是https请求
                if (url.getProtocol().toLowerCase().equals("https")) {
                    trustAllHosts();
                    http = (HttpsURLConnection) url.openConnection();
                    ((HttpsURLConnection) http).setHostnameVerifier(DO_NOT_VERIFY);// 不进行主机名确认
                } else {
                    http = (HttpURLConnection) url.openConnection();
                }
                http.setConnectTimeout(CONNENT_TIMEOUT);// 设置超时时间
                http.setReadTimeout(READ_TIMEOUT);
                if (data == null) {
                    http.setRequestMethod("GET");// 设置请求类型
                    http.setDoInput(true);
                    // http.setRequestProperty("Content-Type", "text/xml");
                    if (AppSession.mCookieStore != null)
                        http.setRequestProperty("Cookie", AppSession.mCookieStore);
                } else {
                    http.setRequestMethod("POST");// 设置请求类型为post
                    http.setDoInput(true);
                    http.setDoOutput(true);
                    // http.setRequestProperty("Content-Type", "text/xml");
                    if (AppSession.mCookieStore != null && AppSession.mCookieStore.trim().length() > 0)
                        http.setRequestProperty("Cookie", AppSession.mCookieStore);
                    DataOutputStream out = new DataOutputStream(http.getOutputStream());
                    out.writeBytes(data);
                    out.flush();
                    out.close();
                } // 设置http返回状态200(ok)还是403
                AppSession.httpsResponseCode = http.getResponseCode();
                BufferedReader in = null;
                if (AppSession.httpsResponseCode == 200) {
                    getCookie(http);
                    in = new BufferedReader(new InputStreamReader(http.getInputStream()));
                } else
                    in = new BufferedReader(new InputStreamReader(http.getErrorStream()));
                String temp = in.readLine();
                while (temp != null) {
                    if (result != null)
                        result += temp;
                    else
                        result = temp;
                    temp = in.readLine();
                }
                in.close();
                http.disconnect();
            } catch (Exception e) {
                e.printStackTrace();
            }
            return result;
        }
    
        /** * 得到cookie * */
        private static void getCookie(HttpURLConnection http) {
            String cookieVal = null;
            String key = null;
            AppSession.mCookieStore = "";
            for (int i = 1; (key = http.getHeaderFieldKey(i)) != null; i++) {
                if (key.equalsIgnoreCase("set-cookie")) {
                    cookieVal = http.getHeaderField(i);
                    cookieVal = cookieVal.substring(0, cookieVal.indexOf(";"));
                    AppSession.mCookieStore = AppSession.mCookieStore + cookieVal + ";";
                }
            }
        }
    }

    总的来说,http效率更高,https安全性更高。

    两者的区别

    • https协议需要到ca申请证书,一般免费证书很少,需要交费。
    • http是超文本传输协议,信息是明文传输,https 则是具有安全性的ssl加密传输协议
    • http和https使用的是完全不同的连接方式用的端口也不一样:前者是80,后者是443。
    • http的连接很简单,是无状态的 ,HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议 ,要比http协议安全。

    HTTPS解决的问题:

    1、信任主机的问题。 采用https 的server 必须从CA 申请一个用于证明服务器用途类型的证书。
    该证书只有用于对应的server 的时候,客户度才信任此主机。所以目前所有的银行系统网站,关键部分应用都是https 的。 客户通过信任该证书,从而信任了该主机。其实这样做效率很低,但是银行更侧重安全。 这一点对我们没有任何意义,我们的server,采用的证书不管自己issue 还是从公众的地方issue, 客户端都是自己人,所以我们也就肯定信任该server。
    2、通讯过程中的数据的泄密和被窜改
    1)一般意义上的https, 就是 server 有一个证书
    主要目的是保证server 就是他声称的server。这个跟第一点一样。服务端和客户端之间的所有通讯,都是加密的。
    具体讲,是客户端产生一个对称的密钥,通过server 的证书来交换密钥。 一般意义上的握手过程。加下来所有的信息往来就都是加密的。 第三方即使截获,也没有任何意义。因为他没有密钥。当然窜改也就没有什么意义了。
    2)少许对客户端有要求的情况下,会要求客户端也必须有一个证书。
    这里客户端证书,其实就类似表示个人信息的时候,除了用户名/密码, 还有一个CA 认证过的身份。 应为个人证书一般来说上别人无法模拟的,所有这样能够更深的确认自己的身份。目前少数个人银行的专业版是这种做法,具体证书可能是拿U盘作为一个备份的载体。 HTTPS 一定是繁琐的。
    本来简单的http协议,一个get一个response。由于https 要还密钥和确认加密算法的需要。单握手就需要6/7 个往返。任何应用中,过多的round trip 肯定影响性能。接下来才是具体的http协议,每一次响应或者请求, 都要求客户端和服务端对会话的内容做加密/解密。尽管对称加密/解密效率比较高,可是仍然要消耗过多的CPU,为此有专门的SSL 芯片。 如果CPU 信能比较低的话,肯定会降低性能,从而不能serve 更多的请求。

    SSL的简介

    SSL是Netscape公司所提出的安全保密协议,在浏览器(如Internet Explorer、Netscape Navigator)和Web服务器(如Netscape的Netscape Enterprise Server、ColdFusion Server等等)之间构造安全通道来进行数据传输,SSL运行在TCP/IP层之上、应用层之下,为应用程序提供加密数据通道,它采用了RC4、MD5 以及RSA等加密算法,使用40 位的密钥,适用于商业信息的加密。
    同时,Netscape公司相应开发了HTTPS协议并内置于其浏览器中,HTTPS实际上就是SSL over HTTP,它使用默认端口443,而不是像HTTP那样使用端口80来和TCP/IP进行通信。HTTPS协议使用SSL在发送方把原始数据进行加密,然 后在接受方进行解密,加密和解密需要发送方和接受方通过交换共知的密钥来实现,因此,所传送的数据不容易被网络黑客截获和解密。
    然而,加密和解密过程需要耗费系统大量的开销,严重降低机器的性能,相关测试数据表明使用HTTPS协议传输数据的工作效率只有使用HTTP协议传输的十 分之一。
    假如为了安全保密,将一个网站所有的Web应用都启用SSL技术来加密,并使用HTTPS协议进行传输,那么该网站的性能和效率将会大大降低,而且没有这个必要,因为一般来说并不是所有数据都要求那么高的安全保密级别,所以,我们只需对那些涉及机密数据的交互处理使用HTTPS协议,这样就做到鱼与熊掌兼得。总之不需要用https 的地方,就尽量不要用。

    参考:http://aresxiong.com/2015/11/30/protocol_http_and_https

    展开全文
  • http协议与https协议

    千次阅读 2015-07-21 15:55:52
    TCP/IP协议是分层的,从底层至应用层分别为:物理层、链路层、网络层、传输层和应用层,如下图所示: 2、http协议简介 协议是指计算机通信网络中两台计算机之间进行通信所必须共同遵守的规定或规则,超文本传输...

    1、前言

    在介绍 HTTP 协议之前,先简单说一下TCP/IP协议的相关内容。TCP/IP协议是分层的,从底层至应用层分别为:物理层、链路层、网络层、传输层和应用层,如下图所示


    2、http协议简介

    协议是指计算机通信网络中两台计算机之间进行通信所必须共同遵守的规定或规则,超文本传输协议(HTTP)是一种通信协议,HTTP协议是一种应用层协议,请求和响应构成,是一个标准的客户端服务器模型。HTTP可以通过传输层的TCP协议在客户端和服务器之间传输数据。HTTP协议主要用于Web浏览器和Web服务器之间的数据交换。HTTP是一种协议,只要通信的双方都遵守这个协议,HTTP就能有用武之地。比如咱们常用的QQ,迅雷这些软件,都会使用HTTP协议(还包括其他的协议)。


    2.1 http协议的主要特点

    1.支持客户/服务器模式

    2.简单快速:客户向服务器请求服务时,只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单,使得HTTP服务器的程序规模小,因而通信速度很快。

    3.灵活:HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。

    4.无连接:无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求,并收到客户的应答后,即断开连接。采用这种方式可以节省传输时间。

    5.无状态:HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息,则它必须重传,这样可能导致每次连接传送的数据量增大。另一方面,在服务器不需要先前信息时它的应答就较快。同一个客户端的这次请求和上次请求是没有对应关系,对http服务器来说,它并不知道这两个请求来自同一个客户端


    2.2http协议工作流程

    一次HTTP操作称为一个事务,其工作过程可分为四步:

    1)首先客户机与服务器需要建立连接。只要单击某个超级链接,HTTP的工作开始。

    2)建立连接后,客户机发送一个请求给服务器,请求方式的格式为:统一资源标识符(URL)、协议版本号,后边是MIME信息包括请求修饰符、客户机信息和可能的内容。

    3)服务器接到请求后,给予相应的响应信息,其格式为一个状态行,包括信息的协议版本号、一个成功或错误的代码,后边是MIME信息包括服务器信息、实体信息和可能的内容。

    4)客户端接收服务器所返回的信息通过浏览器显示在用户的显示屏上,然后客户机与服务器断开连接


    2.3 URL详解

    URL(Uniform Resource Locator) 地址用于描述一个网络上的资源,  基本格式如下:

    schema://host[:port#]/path/.../[?query-string][#anchor]

    scheme               指定低层使用的协议(例如:http, https, ftp)
    
    host                   HTTP服务器的IP地址或者域名
    
    port#                 HTTP服务器的默认端口是80,这种情况下端口号可以省略。如果使用了别的端口,必须指明,例如 http://www.cnblogs.com:8080/
    
    path                   访问资源的路径
    
    query-string       发送给http服务器的数据
    
    anchor-             锚
    

    URL 的一个例子
    
    http://www.mywebsite.com/sj/test/test.aspx?name=sviergn&x=true#stuff
    
    Schema:                 http
    host:                   www.mywebsite.com
    path:                   /sj/test/test.aspx
    Query String:           name=sviergn&x=true
    Anchor:                 stuff

    2.4 请求

    http请求由三部分组成,分别是:请求行、消息报头、请求正文。Request 消息分为3部分,第一部分叫Request line, 第二部分叫Request header, 第三部分是body. header和body之间有个空行, 结构如下图


    2.4.1 请求行(第一行):

    第一行中的Method表示请求方法,比如"POST","GET",  Path-to-resoure表示请求的资源, Http/version-number 表示HTTP协议的版本号当使用的是"GET" 方法的时候, body是为空的


    Get和Post方法的区别
    Http协议定义了很多与服务器交互的方法,最基本的有4种,分别是GET,POST,PUT,DELETE. 一个URL地址用于描述一个网络上的资源,而HTTP中的GET, POST, PUT, DELETE就对应着对这个资源的查,改,增,删4个操作。 我们最常见的就是GET和POST了。GET一般用于获取/查询资源信息,而POST一般用于更新资源信息.

    我们看看GET和POST的区别
    1. GET提交的数据会放在URL之后,以?分割URL和传输数据,参数之间以&相连,如EditPosts.aspx?name=test1&id=123456.  POST方法是把提交的数据放在HTTP包的Body中.
    2. GET提交的数据大小有限制(因为浏览器对URL的长度有限制),而POST方法提交的数据没有限制.
    3. GET方式需要使用Request.QueryString来取得变量的值,而POST方式通过Request.Form来获取变量的值
    4. GET方式提交数据,会带来安全问题,比如一个登录页面,通过GET方式提交数据时,用户名和密码将出现在URL上,如果页面可以被缓存或者其他人可以访问这台机器,就可以从历史记录获得该用户的账号和密码.


    HTTP消息报头包括普通报头、请求报头、响应报头、实体报头。
    每一个报头域都是由名字+“:”+空格+值 组成,消息报头域的名字是大小写无关的。


    2.4.2 消息报头(请求报头

    请求报头允许客户端向服务器端传递请求的附加信息以及客户端自身的信息。常用的请求报头

    Accept:Accept请求报头域用于指定客户端接受哪些类型的信息。eg:Accept:image/gif,表明客户端希望接受GIF图象格式的资源;Accept:text/html,表明客户端希望接受html文本。

    Accept-Charset:Accept-Charset请求报头域用于指定客户端接受的字符集。eg:Accept-Charset:iso-8859-1,gb2312.如果在请求消息中没有设置这个域,缺省是任何字符集都可以接受。

    Accept-Encoding:Accept-Encoding请求报头域类似于Accept,但是它是用于指定可接受的内容编码。eg:Accept-Encoding:gzip.deflate.如果请求消息中没有设置这个域服务器假定客户端对各种内容编码都可以接受。

    Accept-Language:Accept-Language请求报头域类似于Accept,但是它是用于指定一种自然语言。eg:Accept-Language:zh-cn.如果请求消息中没有设置这个报头域,服务器假定客户端对各种语言都可以接受。

    Authorization:Authorization请求报头域主要用于证明客户端有权查看某个资源。当浏览器访问一个页面时,如果收到服务器的响应代码为401(未授权),可以发送一个包含Authorization请求报头域的请求,要求服务器对其进行验证。

    Host:(发送请求时,该报头域是必需的)Host请求报头域主要用于指定被请求资源的Internet主机和端口号,它通常从HTTP URL中提取出来的,eg:我们在浏览器中输入:http://www.guet.edu.cn/index.html浏览器发送的请求消息中,就会包含Host请求报头域,如下:Host:www.guet.edu.cn此处使用缺省端口号80,若指定了端口号,则变成:Host:www.guet.edu.cn:指定端口号

    User-Agent:我们上网登陆论坛的时候,往往会看到一些欢迎信息,其中列出了你的操作系统的名称和版本,你所使用的浏览器的名称和版本,这往往让很多人感到很神奇,实际上,服务器应用程序就是从User-Agent这个请求报头域中获取到这些信息。User-Agent请求报头域允许客户端将它的操作系统、浏览器和其它属性告诉服务器。不过,这个报头域不是必需的,如果我们自己编写一个浏览器,不使用User-Agent请求报头域,那么服务器端就无法得知我们的信息了。


    更详细的请求报头如下:



    2.5 响应

    Response消息的结构, 和Request消息的结构基本一样。 同样也分为三部分,第一部分叫Response line, 第二部分叫Response header,第三部分是body. header和body之间也有个空行,  结构如下图


    HTTP/version-number表示HTTP协议的版本号,  status-code 和message 状态码和状态消息

    2.5.1 状态码

    状态码用来告诉HTTP客户端,HTTP服务器是否产生了预期的Response.
    HTTP/1.1中定义了5类状态码, 状态码由三位数字组成,第一个数字定义了响应的类别
    1XX  提示信息 - 表示请求已被成功接收,继续处理
    2XX  成功 - 表示请求已被成功接收,理解,接受
    3XX  重定向 - 要完成请求必须进行更进一步的处理
    4XX  客户端错误 -  请求有语法错误或请求无法实现
    5XX  服务器端错误 -   服务器未能实现合法的请求


    请求已成功,请求所希望的响应头或数据体将随此响应返回。常见状态代码、状态描述、说明:
    200 OK      //请求已成功,请求所希望的响应头或数据体将随此响应返回。
    302 Found //重定向,新的URL会在response 中的Location中返回,浏览器将会自动使用新的URL发出新的Request
    304 Not Modified //代表上次的文档已经被缓存了, 还可以继续使用,
    400 Bad Request  //客户端请求有语法错误,不能被服务器所理解
    401 Unauthorized //请求未经授权,这个状态代码必须和WWW-Authenticate报头域一起使用 
    403 Forbidden  //服务器收到请求,但是拒绝提供服务
    404 Not Found  //请求资源不存在,eg:输入了错误的URL
    500 Internal Server Error //服务器发生不可预期的错误
    503 Server Unavailable  //服务器当前不能处理客户端的请求,一段时间后可能恢复正常


    2.5.2 响应报头

    响应报头允许服务器传递不能放在状态行中的附加响应信息,以及关于服务器的信息和对Request-URI所标识的资源进行下一步访问的信息。常用的响应报头

    Location:Location响应报头域用于重定向接受者到一个新的位置。Location响应报头域常用在更换域名的时候。

    Server:Server响应报头域包含了服务器用来处理请求的软件信息。与User-Agent请求报头域是相对应的。下面是
    Server响应报头域的一个例子:
    Server:Apache-Coyote/1.1
    WWW-Authenticate
    WWW-Authenticate响应报头域必须被包含在401(未授权的)响应消息中,客户端收到401响应消息时候,并发送Authorization报头域请求服务器对其进行验证时,服务端响应报头就包含该报头域。


    更详细的响应报头如下:



    HTTP协议是无状态的和Connection: keep-alive的区别

    HTTP是一个无状态的面向连接的协议,无状态不代表HTTP不能保持TCP连接,更不能代表HTTP使用的是UDP协议(无连接)

    从HTTP/1.1起,默认都开启了Keep-Alive,保持连接特性,简单地说,当一个网页打开完成后,客户端和服务器之间用于传输HTTP数据的TCP连接不会关闭,如果客户端再次访问这个服务器上的网页,会继续使用这一条已经建立的连接
    Keep-Alive不会永久保持连接,它有一个保持时间,可以在不同的服务器软件(如Apache)中设定这个时间


    3、https协议

    HTTPS(Secure Hypertext Transfer Protocol)安全超文本传输协议它是一个安全通信通道,它基于HTTP开发,用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换,简单来说它是HTTP的安全版。它是由Netscape开发并内置于其浏览器中,用于对数据进行压缩和解压操作,并返回网络上传送回的结果。HTTPS实际上应用了Netscape的安全全套接字层(SSL)作为HTTP应用层的子层。(HTTPS使用端口443,而不是象HTTP那样使用端口80来和TCP/IP进行通信。)SSL使用40 位关键字作为RC4流加密算法,这对于商业信息的加密是合适的。HTTPS和SSL支持使用X.509数字认证,如果需要的话用户可以确认发送者是谁。


    3.1 HTTPS简介
    HTTPS其实是有两部分组成:HTTP + SSL / TLS,也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密,所以传输的数据都是加密后的数据


    3.2 HTTPS如何进行加密,解密,验证的?


    1. 客户端发起HTTPS请求
    这个没什么好说的,就是用户在浏览器里输入一个https网址,然后连接到server的443端口。

    2. 服务端的配置
    采用HTTPS协议的服务器必须要有一套数字证书,可以自己制作,也可以向组织申请。区别就是自己颁发的证书需要客户端验证通过,才可以继续访问,而使用受信任的公司申请的证书则不会弹出提示页面(startssl就是个不错的选择,有1年的免费服务)。这套证书其实就是一对公钥和私钥。如果对公钥和私钥不太理解,可以想象成一把钥匙和一个锁头,只是全世界只有你一个人有这把钥匙,你可以把锁头给别人,别人可以用这个锁把重要的东西锁起来,然后发给你,因为只有你一个人有这把钥匙,所以只有你才能看到被这把锁锁起来的东西。

    3. 传送证书
    这个证书其实就是公钥,只是包含了很多信息,如证书的颁发机构,过期时间等等。

    4. 客户端解析证书
    这部分工作是有客户端的TLS来完成的,首先会验证公钥是否有效,比如颁发机构,过期时间等等,如果发现异常,则会弹出一个警告框,提示证书存在问题。如果证书没有问题,那么就生成一个随机值。然后用证书对该随机值进行加密。就好像上面说的,把随机值用锁头锁起来,这样除非有钥匙,不然看不到被锁住的内容。

    5. 传送加密信息
    这部分传送的是用证书加密后的随机值,目的就是让服务端得到这个随机值,以后客户端和服务端的通信就可以通过这个随机值来进行加密解密了

    6. 服务段解密信息
    服务端用私钥解密后,得到了客户端传过来的随机值(私钥),然后把内容通过该值进行对称加密。所谓对称加密就是,将信息和私钥通过某种算法混合在一起,这样除非知道私钥,不然无法获取内容,而正好客户端和服务端都知道这个私钥,所以只要加密算法够彪悍,私钥够复杂,数据就够安全。

    7. 传输加密后的信息
    这部分信息是服务段用私钥加密后的信息,可以在客户端被还原。

    8. 客户端解密信息
    客户端用之前生成的私钥解密服务段传过来的信息,于是获取了解密后的内容。整个过程第三方即使监听到了数据,也束手无策。


    4、HTTP 和 HTTPS

    4.1 HTTP 和 HTTPS 的相同点
    大多数情况下,HTTP 和 HTTPS 是相同的,因为都是采用同一个基础的协议,作为 HTTP 或 HTTPS 客户端——浏览器,设立一个连接到 Web 服务器指定的端口。当服务器接收到请求,它会返回一个状态码以及消息,这个回应可能是请求信息、或者指示某个错误发送的错误信息。系统使用统一资源定位器 URI 模式,因此资源可以
    被唯一指定。而 HTTPS 和 HTTP 唯一不同的只是一个协议头(https)的说明,其他都是一样的。

    HTTP 和 HTTPS 的不同之处
    1.HTTP 的 URL 以 http:// 开头,而 HTTPS 的 URL 以 https:// 开头
    2.HTTP 是不安全的,而 HTTPS 是安全的
    3.HTTP 标准端口是 80 ,而 HTTPS 的标准端口是 443
    4.在 OSI 网络模型中,HTTP 工作于应用层,而 HTTPS 工作在传输层
    5.HTTP 无需加密,而 HTTPS 对传输的数据进行加密
    6.HTTP 无需证书,而 HTTPS 需要认证证书

    4.2 如何选择HTTP 和 HTTPS 协议:             
    假如为了安全保密,将一个网站所有的Web应用都启用SSL技术来加密,并使用HTTPS协议进行传输,那么该网站的性能和效率将会大大降低,而且没有这个必要,因为一般来说并不是所有数据都要求那么高的安全保密级别,所以,我们只需对那些涉及机密数据的交互处理使用HTTPS协议,这样就做到鱼与熊掌兼得。总之不需要用https 的地方,就尽量不要用。


    参考来源:

    HTTP协议详解

    HTTP协议详解

    图解https协议

    HTTP 和 HTTPS 协议

    HTTPS的七个误解(译文)


    展开全文
  • HTTP/HTTPS 协议

    千次阅读 2021-01-24 13:03:27
    HTTP 协议 HTTP 协议和 TCP/IP 协议族内的其他众多协议相同,都是用于客户端和服务器之间的通信。 HTTP 协议版本: HTTP 0.9: HTTP 1.0: HTTP 1.1: HTTP 2.0: Https 协议

    HTTP 协议

    HTTP 协议称为超文本传输协议
    HTTP 协议和 TCP/IP 协议族内的其他众多协议相同,都是用于客户端和服务器之间的通信,HTTP 协议是属于应用层

    HTTP 协议版本:

    1. HTTP 0.9:第一个版本的 HTTP 协议,只允许发送 GET 请求,并且不支持请求头,导致只支持纯文本传输这一种内容。
    2. HTTP 1.0:第二个版本,相比于第一个版本,请求与响应支持头域,传输内容不仅仅为文本,支持 GET、HEAD、POST 多种请求方式,支持长连接(但默认还是短链接)。
    3. HTTP 1.1:第三个版本,也是目前主流的版本,引入关键性能优化:keepalive 连接(默认使用)、chunked 编码传输等等。
    4. HTTP 2.0:HTTP 2.0 是下一代 HTTP 协议,目前使用还很少,数据通过二进制传输,主要特点:多路复用(建立连接后可以一次发送多个 HTTP 请求)、HEAD 压缩、支持 Server Push(服务器端推流)。

    HTTP 协议是无状态的,每次请求都会被认为是从全新的客户端发起的,如果需要保存用户信息,则需要使用 cookie、session 等技术。

    HTTP 协议十分优秀,但是它也有不安全的一面:

    • 使用明文通信,内容不加密。
    • 不验证通信方的身份。
    • 无法验证报文的完成性。

    正是因为如此,HTTPS 协议应运而生。


    Https 协议

    HTTPS 协议本质上就是 HTTP 协议,只是在其基础上添加了加密认证机制,提供数据安全和完整性,这个协议就是 SSL 安全套接字协议,非对称加密(公钥和私钥)。

    HTTPS 请求流程:

    1. 客户端向服务器发起请求。
    2. 服务器会发送一份网站的安全证书到客户端,证书包含了公钥和认证信息。
    3. 客户端将信息通过服务器给予的公钥进行加密处理,发送给服务器。
    4. 服务器用过私钥对客户端数据进行解密,获取信息。

    目前大部分网站都是通过 HTTPS 协议传输用户信息,就算在传输过程中被人拦截,也无法解密信息,保证了信息的安全。

    既然 HTTPS 是安全的,为什么不将所有请求都使用 HTTPS 呢?

    虽然 HTTPS 相比于 HTTP 是安全的,但是 HTTPS 在加密和解密信息时是需要消耗性能的,一些并不重要的信息直接通过 HTTP 传输即可,更大程度上满足信息传输又保证信息安全。

    展开全文
  • https连接下浏览器不允许ws协议了,只允许wss协议。 VM71index.js:5MixedContent:Thepageat'https://10.67.36.75/main.htm?_=1609838620497'wasloadedoverHTTPS,...

    问题描述:

    https下发起ws连接,连接失败,浏览器报错。

    问题排查:

    https连接下浏览器不允许ws协议了,只允许wss协议。

    报错内容如下:

    VM71 index.js:5 Mixed Content: The page at 'https://10.67.36.75/main.htm?_=1609838620497' was loaded over HTTPS, but attempted to connect to the insecure WebSocket endpoint 'ws://10.67.36.75:24048/'. This request has been blocked; this endpoint must be available over WSS.

    问题解决:

    业务(websokcet服务端)新增支持wss协议。

    番外番外:

    针对web(js)而言,代码无需大改,只需要把websocket的url里的"ws" 改为"wss"即可。。。然而服务端就需要大改来支持wss协议了。。。

    经过简单测试,发现chrome浏览器、360安全浏览器等都已经强制https连接下使用wss协议了,ws协议无法使用了。。。看来是大势所趋了。。。

    展开全文
  • 使git clone使用https协议替换ssh协议

    千次阅读 2019-10-23 15:04:32
    我遇到的case是,npm install的时候...而我公司的代理不允许使用ssh协议连接外网,只允许使用https协议。为了解决这个问题,将ssh协议替换成https协议。 git config --global url.“https://”.insteadOf git:// ...
  • HTTP与HTTPS协议区别

    万次阅读 2018-03-12 09:51:28
    HTTP与HTTPS协议区别 1、前言 TCP/IP协议是分层的 从顶层至底层:应用层、传输层、网络层、链路层、物理层 2、HTTP协议简介 协议:计算机通信网络中,两台计算机之间进行通信所需要共同遵循的规定或者规则 ...
  • Https协议详解

    千次阅读 2016-08-26 13:55:33
    Https协议详解 标签: webHTTP协议HTTP协议详解server 2016-08-26 08:31 145人阅读 评论(0) 收藏 举报 版权声明:本文为博主原创文章,未经博主允许不得转载。 HTTP 的缺点 到现在为止,...
  • HTTPS 协议原理和流程

    千次阅读 2018-07-26 14:10:45
    HTTPS 是互联网上流行的安全超文本传输协议,它能保证数据传输过程中的保密性和完整性。谷歌、苹果等互联网巨头都在力推 HTTPS,其平台对于传统的 HTTP 展示警告,甚至拒绝接入,国内大型互联网公司也开始启用全站 ...
  • Android 面试必备 - http 与 https 协议

    千次阅读 2019-07-31 09:08:42
    前言 在讲解 http 与 https 之间的区别之前,我么先来看一下一个常见的面试问题...灵活:允许传输任意类型的数据对象。由Content-Type加以标记。 无连接:每次响应一个请求,响应完成以后就断开连接。 无状态:服务...
  • HTTP与HTTPS协议1、HTTP协议1.1 协议1.2 原理1.2.1 客户端1.2.2 服务器端1.3 请求报文1.3.1 报文格式1.3.2 请求报文方法1.4 响应报文1.4.1 报文格式1.4.2 响应报文状态码2、HTTPS协议2.1 加密算法2.2 数字签名2.3 ...
  • Http协议及Https协议及特性的简单描述

    千次阅读 多人点赞 2020-08-14 16:36:53
    1960年美国人Ted Nelson构思了一种通过计算机处理文本信息的方法,并称之为超文本(hypertext),这成为了HTTP超文本传输协议标准架构的发展根基。Ted Nelson组织协调万维网协会(World Wide Web Consortium)和...
  • HTTPS协议及用Fiddler查看HTTPS流量

    千次阅读 2017-04-06 21:19:17
    1.什么是HTTPS协议? HTTPS(Secure Hypertext Transfer Protocol)安全超文本传输协议 它是一个安全通信通道,它基于HTTP开发,用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换,简单来...
  • 对 HTTP 和 HTTPS 协议的详细解析

    千次阅读 2020-03-06 13:11:35
    HTTP 协议工作于客户端-服务端架构之上,浏览器作为 HTTP 客户端通过 URL 向 HTTP 服务端即 WEB 服务器发送所有请求。Web 服务器根据接收到的请求后,向客户端发送响应信息。 2 什么是 HTTPSHTTPS...
  • HTTP与HTTPS协议

    千次阅读 2018-02-20 14:14:26
    HTTP协议概述(超文本传输协议)HTTP协议的主要特点可概括如下:客户/服务器模式,基于请求与响应模式;简单快速: 客户向服务器请求服务时,只...灵活:HTTP允许传输任意类型的数据对象。正在传输的类型由Content-T...
  • HTTP协议和HTTPS协议详解

    千次阅读 2016-10-31 18:38:37
    HTTP是一个属于应用层的面向对象的协议,由于其简捷、快速的方式,适用于分布式超媒体信息系统。它于1990年提出,经过几年的使用与发展,得到不断地完善和扩展。目前在WWW中使用的是HTTP/1.0的第六版,HTTP/1.1的...
  • java实现https协议

    千次阅读 2015-10-23 16:34:26
    Http协议的重要性相信不用我多说了,HttpClient相比传统JDK自带的URLConnection,增加了易用性和灵活性(具体区别,日后我们再讨论),它不仅是客户端发送Http请求变得容易,而且也方便了开发人员测试接口(基于Http...
  • 十分钟搞懂HTTP和HTTPS协议

    千次阅读 2019-12-25 19:39:43
    什么是协议? 网络协议是计算机之间为了实现网络通信而达成的一种“约定”或者”规则“,有了这种”约定“,不同厂商的生产设备,以及不同操作系统组成的计算机之间,就可以实现通信。 HTTP协议是什么? HTTP协议...
  • http和https协议

    千次阅读 2016-10-07 10:02:19
    HTTP是一个属于应用层的面向对象的协议,由于其简捷、快速的方式,适用于分布式超媒体信息系统
  • TCP,UDP,HTTP,HTTPS协议的区别理解

    千次阅读 2016-12-07 17:28:15
    首先大家得理解 协议两个字是什么意思, 协议就是定义的规则,HTTP协议,就是名字叫HTTP的一种规则,HTTPS协议,名字叫HTTPS的一种规则,TCP协议就是名字叫TCP的规则,UDP协议就是名字叫UDP的一种规则 应该都...
  • 引言:做项目时遇到使用FFmpeg解析HTTPS协议的HLS流报错,后台返回值为 -1330794744,错误信息为:Protocol not found。经过分析需要重新编译FFmpeg以支持HTTPS协议,在编译过程中又遇到:OpenSSL not found,以及...
  • http协议详解1、HTTP协议:超文本传输协议是一种分布式、合作式、多媒体信息系统服务,面向应用层的协议。是一种通用的,不分状态的协议。是一种请求/应答协议。 1.1、HTTP/1.0和HTTP/1.1的比较RFC 1945定义了...
  • http协议下文件可以正常下载,但是在https协议下文件却不能正常下载,是怎么一回事情呢?
  • 数据和安全③Https协议分析

    千次阅读 2020-07-09 18:00:06
    传输层安全协议tls由TLS 记录协议(TLS Record)和 TLS 握手协议(TLS Handshake)组成 建立在ssl之上; https://kb.cnblogs.com/page/197396/ ssl和tls介绍 最新的boringssl和较旧的OpenSSL Https的单向验证和...
  • REST/HTTP/HTTPS协议基础

    千次阅读 2019-03-13 15:57:29
    HTTP协议是指计算机通信网络中两台计算机之间进行通信所必须共同遵守的规定或规则,超文本传输协议(HTTP)是一种通信协议,它允许将超文本标记语言(HTML)文档从Web服务器传送到客户端的浏览器。目前我们使用的是...
  • tomcat配置https协议(SSL机制)

    千次阅读 2017-08-16 19:36:43
    以下为实际项目中tomcat配置https协议 一、概念解释: HTTP就是我们平时浏览网页时候使用的一种协议。HTTP协议传输的数据都是未加密的,也就是明文的,因此使用HTTP协议传输隐私信息非常不安全。为了保证这些隐私...
  • squid添加https协议中ssl设置

    千次阅读 2017-01-22 17:06:01
    https是一种协议,等于 HTTP+TLS,由于历史原因,ssl3.0被TLS1.0取代 openssl实现了ssl2,ssl3.TSLv1,TLSv1.1,TLSv1.2协议
  • 关于AXIS WebService通过HTTPS协议访问WAS Web服务错误问题的解决方案Filed under: WebSphere — henryhu @ 8:56 am 原文地址:http://henryhu.72pines.com/archives/75问题:近期我的合作伙伴在WebSphere ...
  • https安全协议

    千次阅读 2016-02-22 15:20:23
    采用HTTPS协议的服务器必须要有一套数字证书,可以自己制作,也可以向组织申请。区别就是自己颁发的证书需要客户端验证通过,才可以继续访问,而使用受信任的公司申请的证书则不会弹出提示页面(startssl就是个不错的...
  • 一篇文章为你深度解析 HTTPS 协议

    千次阅读 2017-03-09 18:09:21
    本文首发腾云阁 HTTPS 协议深度解析 作者简介:罗成 腾讯云资深研发工程师 一、微信小程序接入的困境农历新年将至,微信小程序也如期发布,开发者在接入微信小程序过程中,会遇到以下问题:小程序要求必须通过 ...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 295,731
精华内容 118,292
关键字:

如何允许https协议通过