1.HTTP
超文本传输协议
- 请求相应报文
- 连接建立流程
- HTTP的特点
(1)请求/响应报文
a.请求报文
1.png
b.响应报文
2.png
问题
HTTP的请求方式都有哪些？
GET、POST、HEAD 、PUT、DELETE、OPTIONS
GET和POST方式的区别？
(1)GET请求参数以?分割拼接到URL后面，POST请求参数在Body里面
(2)GET参数长度限制2048个字符，POST一般没有限制
(3)GET请求不安全，POST请求比较安全
3.png
-
安全性
不应该引起Server端的任何状态变化
4.png - 幂等性
同一个请求方法执行多次和执行一次的效果完全相同。 - 可缓存性
请求是否可以被缓存。
你都了解哪些状态码，它们的含义是什么？
6.png
2xx: 响应成功
3xx: 网络重定向
4xx: 客户端发起请求的本身存在某些问题
5xx: Server端本身有异常
HTTP连接建立流程
7.png
HTTP 特点
无连接
HTTP的持久连接
无状态
Cookie/Session
持久连接
8.png
头部字段:
11.png
Connection: keep-alive
time: 20
max: 10
怎样判断一个请求是否结束的？
Content-length : 1024
chunked, 最后会有一个空的chunked
Charles抓包原理是怎样的？
利用HTTP中间人攻击漏洞来实现的。
9.png
2.HTTPS与网络安全
HTTPS与HTTP有怎样的区别？
HTTP = HTTP + SSL/TSL
10.png
HTTPS连接建立流程是怎样的 ？
11.png
会话密钥会话密钥 = random S + random C + 预主密钥
HTTPS都使用了哪些加密手段？为什么？
连接建立过程使用非对称加密，非对称加密很耗时! 后续通信过程使用对称加密。
非对称加密
12.png
对称加密
13.png
3.TCP与UDP相关
14.png
UDP (用户数据报协议)
特点
无连接、尽最大努力交付、面向报文
面向报文
既不合并，也不拆分
15.png
功能:复用、分用、差错检测
复用、分用
16.png
差错检测
17.png
TCP(传输控制协议)
特点
面向连接、可靠传输、面向字节流、流量控制、拥塞控制
面向连接
数据传输开始之前，需要建立连接，数据传输之后，需要释放连接。
三次握手
18.png
为什么要进行三次握手？
从客户端请求超时的角度来回答这个问题。
四次挥手
19.png
可靠传输
无差错、不丢失、不重复、按序到达。
停止等待协议
无差错情况、超时重传、确认丢失、确认迟到。
无差错情况
20.png
超时重传
21.png
确认丢失
22.png
确认迟到
23.png
面向字节流
24.png
