http一次完整的访问过程
Http请求方法之Get、Post原理
Http请求⽅法之Get、Post原理什么是HTTP？ HTTP，即超⽂本传输协议，是⼀种实现客户端和服务器之间通信的响应协议，它是⽤作客户端和服务器之间的请求。
客户端（浏览器）会向服务器提交HTTP请求；然后服务器向客户端返回响应；其中响应包含有关请求的状态信息，还可能包含请求的内容。
HTTP的常⽤⽅法 1、GET⽅法 GET⽅法⽤于使⽤给定的URI从给定服务器中检索信息，即从指定资源中请求数据。
使⽤GET⽅法的请求应该只是检索数据，并且不应对数据产⽣其他影响。
在GET请求的URL中发送查询字符串（名称/值对），需要这样写：/test/demo_form.php?name1=value1&name2=value2 说明：GET请求是可以缓存的，我们可以从浏览器历史记录中查找到GET请求，还可以把它收藏到书签中；且GET请求有长度限制，仅⽤于请求数据（不修改）。
注：因GET请求的不安全性，在处理敏感数据时，绝不可以使⽤GET请求。
2、POST⽅法 POST⽅法⽤于将数据发送到服务器以创建或更新资源，它要求服务器确认请求中包含的内容作为由URI区分的Web资源的另⼀个下属。
POST请求永远不会被缓存，且对数据长度没有限制；我们⽆法从浏览器历史记录中查找到POST请求。
3、HEAD⽅法 HEAD⽅法与GET⽅法相同，但没有响应体，仅传输状态⾏和标题部分。
这对于恢复相应头部编写的元数据⾮常有⽤，⽽⽆需传输整个内容。
4、PUT⽅法 PUT⽅法⽤于将数据发送到服务器以创建或更新资源，它可以⽤上传的内容替换⽬标资源中的所有当前内容。
它会将包含的元素放在所提供的URI下，如果URI指⽰的是当前资源，则会被改变。
如果URI未指⽰当前资源，则服务器可以使⽤该URI 创建资源。
5、DELETE⽅法 DELETE⽅法⽤来删除指定的资源，它会删除URI给出的⽬标资源的所有当前内容。
6、CONNECT⽅法 CONNECT⽅法⽤来建⽴到给定URI标识的服务器的隧道；它通过简单的TCP / IP隧道更改请求连接，通常实使⽤解码的HTTP代理来进⾏SSL编码的通信（HTTPS）。
http简介
http简介⼀、什么是http超⽂本传输协议协议：HTTP 是⼀个⽤在计算机世界⾥的协议。
它使⽤计算机能够理解的语⾔确⽴了⼀种计算机之间交流通信的规范（两个以上的参与者），以及相关的各种控制和错误处理⽅式（⾏为约定和规范）。
传输：http是双向协议把信息从A计算机发送⾄B计算机就是传输超⽂本：简单的⽂本就是⽂字信息超⽂本就等同于⽹页信息内容丰富多样包括⾳频视频图⽚⼆、常见的http状态码有哪1xx1xx 类状态码属于提⽰信息，是协议处理中的⼀种中间状态，实际⽤到的⽐较少。
2xx2xx 类状态码表⽰服务器成功处理了客户端的请求，也是我们最愿意看到的状态。
「200 OK」是最常见的成功状态码，表⽰⼀切正常。
如果是⾮ HEAD 请求，服务器返回的响应头都会有 body 数据。
「204 No Content」也是常见的成功状态码，与 200 OK 基本相同，但响应头没有 body 数据。
「206 Partial Content」是应⽤于 HTTP 分块下载或断点续传，表⽰响应返回的 body 数据并不是资源的全部，⽽是其中的⼀部分，也是服务器处理成功的状态。
3xx3xx 类状态码表⽰客户端请求的资源发送了变动，需要客户端⽤新的 URL 重新发送请求获取资源，也就是重定向。
「301 Moved Permanently」表⽰永久重定向，说明请求的资源已经不存在了，需改⽤新的 URL 再次访问。
「302 Moved Permanently」表⽰临时重定向，说明请求的资源还在，但暂时需要⽤另⼀个 URL 来访问。
301 和 302 都会在响应头⾥使⽤字段 Location，指明后续要跳转的 URL，浏览器会⾃动重定向新的 URL。
「304 Not Modified」不具有跳转的含义，表⽰资源未修改，重定向已存在的缓冲⽂件，也称缓存重定向，⽤于缓存控制。
4xx4xx 类状态码表⽰客户端发送的报⽂有误，服务器⽆法处理，也就是错误码的含义。
HTTP304状态码的详细讲解
HTTP304状态码的详细讲解HTTP 304状态码的详细讲解整个请求响应过程如下：客户端在请求⼀个⽂件的时候，发现⾃⼰缓存的⽂件有 Last Modified ，那么在请求中会包含 If Modified Since ，这个时间就是缓存⽂件的 Last Modified 。
因此，如果请求中包含 If Modified Since，就说明已经有缓存在客户端。
服务端只要判断这个时间和当前请求的⽂件的修改时间就可以确定是返回 304 还是 200 。
对于静态⽂件，例如：CSS、图⽚，服务器会⾃动完成 Last Modified 和 If Modified Since 的⽐较，完成缓存或者更新。
但是对于动态页⾯，就是动态产⽣的页⾯，往往没有包含 Last Modified 信息，这样浏览器、⽹关等都不会做缓存，也就是在每次请求的时候都完成⼀个 200 的请求。
因此，对于动态页⾯做缓存加速，⾸先要在 Response 的 HTTP Header 中增加 Last Modified 定义，其次根据 Request 中的 If Modified Since 和被请求内容的更新时间来返回 200 或者 304 。
虽然在返回 304 的时候已经做了⼀次数据库查询，但是可以避免接下来更多的数据库查询，并且没有返回页⾯内容⽽只是⼀个 HTTP Header，从⽽⼤⼤的降低带宽的消耗，对于⽤户的感觉也是提⾼。
当这些缓存有效的时候，通过 Fiddler 或HttpWatch 查看⼀个请求会得到这样的结果：第⼀次访问 200按F5刷新（第⼆次访问） 304按Ctrl+F5强制刷新 200下⾯⽤Fiddler来查看上⾯的访问请求过程第⼀次(⾸次)访问 200第⼆次F5刷新访问 304请求的头信息⾥多了 “If-Modified-Since","If-None-Match"第三次按Ctrl+F5强制刷新 200同第⼀次，不贴图了为什么要使⽤条件请求当⽤户访问⼀个⽹页时,条件请求可以加速⽹页的打开时间(因为可以省去传输整个响应体的时间),但仍然会有⽹络延迟,因为浏览器还是得为每个资源⽣成⼀条条件请求,并且等到服务器返回HTTP/304响应,才能读取缓存来显⽰⽹页.更理想的情况是,服务器在响应上指定Cache-Control或Expires指令,这样客户端就能知道该资源的可⽤时间为多长,也就能跳过条件请求的步骤,直接使⽤缓存中的资源了.可是,即使服务器提供了这些信息,在下列情况下仍然需要使⽤条件请求:在超过服务器指定的过期时间之后如果⽤户执⾏了刷新操作的话在上节给出的图⽚中,请求头中包含了⼀个Pragma: no-cache.这是由于⽤户使⽤F5刷新了⽹页.如果⽤户按下了CTRL-F5 (有时称之为“强刷-hard refresh”),你会发现浏览器省略了If-Modified-Since和If-None-Match请求头,也就是⽆条件的请求页⾯中的每个资源.避免条件请求通常来说,缓存是个好东西.如果你想提⾼⾃⼰⽹站的访问速度,缓存是必须要考虑的.可是在调试的时候,有时候需要阻⽌缓存,这样才能确保你所访问到的资源是最新的.你也许会有个疑问:“如果不改变⽹站内容,我怎么才能让Fiddler不返回304⽽返回⼀个包含响应体的HTTP/200响应呢?”你可以在Fiddler中的⽹络会话(Web Sessions)列表中选择⼀条响应为HTTP/304的会话,然后按下U键.Fiddler将会⽆条件重发(Unconditionally reissue)这个请求.然后使⽤命compare命令对⽐⼀下两个请求有什么不同,对⽐结果如下,从中可以得知,Fiddler是通过省略条件请求头来实现⽆缓存请求的:Screenshot of Windiff of conditional and unconditional requests如果你想全局阻⽌HTTP/304响应,可以这么做:⾸先清除浏览器的缓存,可以使⽤Fiddler⼯具栏上的Clear Cache按钮(仅能清除Internet Explorer缓存),或者在浏览器上按CTRL+SHIFT+DELETE(所有浏览器都⽀持).在清除浏览器的缓存之后,回到Fiddler中,在菜单中选择Rules > Performance > Disable Caching选项,然后Fiddler就会:删除所有请求中的条件请求相同的请求头以及所有响应中的缓存时间相关的响应头.此外,还会在每个请求中添加Pragma: no-cache请求头,在每个响应中添加Cache-Control: no-cache响应头,阻⽌浏览器缓存这些资源.动态⽹页如何设置304以aspx页⾯为例，代码如下：1. var request = context.Request;2. var response = context.Response;3. if (request.Headers["If-Modified-Since"].NotNullOrEmpty() || request.Headers["If-None-Match"].NotNullOrEmpty())4. {5. response.StatusCode = 304;6. return;7. }8. //⾮304情况下的操作略9. //设置缓存选项10. response.Clear();11. response.ClearContent();12. response.Headers["Last-Modified"] = DateTime.Now.ToString("yyyy-MM-dd HH:mm:ss");13. response.Headers["ETag"] = id;//这⾥假设的是根据不同的id14. response.CacheControl = "private";15. response.ExpiresAbsolute = DateTime.Now.AddMonths(6);ETag是什么意思？HTTP 协议规格说明定义ETag为“被请求变量的实体值” 。
一次完整的浏览器请求流程
⼀次完整的浏览器请求流程当我们在浏览器的地址栏输⼊，然后回车，回车这⼀瞬间到看到页⾯到底发⽣了什么呢？域名解析 --> 发起TCP的3次握⼿ --> 建⽴TCP连接后发起http请求 --> 服务器响应http请求，浏览器得到html代码 --> 浏览器解析html代码，并请求html代码中的资源（如js、css、图⽚等） --> 浏览器对页⾯进⾏渲染呈现给⽤户1.域名解析⾸先Chrome浏览器会解析 这个域名（准确的叫法应该是主机名）对应的IP地址。
怎么解析到对应的IP地址？① Chrome浏览器会⾸先搜索浏览器⾃⾝的DNS缓存（缓存时间⽐较短，⼤概只有1分钟，且只能容纳1000条缓存），看⾃⾝的缓存中是否有 对应的条⽬，⽽且没有过期，如果有且没有过期则解析到此结束。
注：我们怎么查看Chrome⾃⾝的缓存？可以使⽤ chrome://net-internals/#dns 来进⾏查看②如果浏览器⾃⾝的缓存⾥⾯没有找到对应的条⽬，那么Chrome会搜索操作系统⾃⾝的DNS缓存,如果找到且没有过期则停⽌搜索解析到此结束.注：怎么查看操作系统⾃⾝的DNS缓存，以Windows系统为例，可以在命令⾏下使⽤ ipconfig /displaydns 来进⾏查看③如果在Windows系统的DNS缓存也没有找到，那么尝试读取hosts⽂件（位于C:\Windows\System32\drivers\etc），看看这⾥⾯有没有该域名对应的IP地址，如果有则解析成功。
④如果在hosts⽂件中也没有找到对应的条⽬，浏览器就会发起⼀个DNS的系统调⽤，就会向本地配置的⾸选DNS服务器（⼀般是电信运营商提供的，也可以使⽤像Google提供的DNS服务器）发起域名解析请求（通过的是UDP协议向DNS的53端⼝发起请求，这个请求是递归的请求，也就是运营商的DNS服务器必须得提供给我们该域名的IP地址），运营商的DNS服务器⾸先查找⾃⾝的缓存，找到对应的条⽬，且没有过期，则解析成功。
常见的HTTP状态码（HTTPStatusCode）说明
常见的HTTP状态码（HTTPStatusCode）说明最近的项⽬，经常会接触⼀些http相关的error code，查询了下相关定义作为熟悉了解。
状态代码有三位数字组成，第⼀个数字定义了响应的类别，且有五种可能取值：1. 1xx：指⽰信息--表⽰请求已接收，继续处理2. 2xx：成功--表⽰请求已被成功接收、理解、接受3. 3xx：重定向--信息不完整需要进⼀步补充4. 4xx：客户端错误--请求有语法错误或请求⽆法实现5. 5xx：服务器端错误--服务器未能实现合法的请求1xx状态码英⽂名称状态码意义100Continue这个临时响应是⽤来通知客户端它的部分请求已经被服务器接收，且仍未被拒绝。
客户端应当继续发送请求的剩余部分，或者如果请求已经完成，忽略这个响应。
101SwitchingProtocols换协议。
服务器根据客户端的请求切换协议。
只能切换到更⾼级的协议，例如，切换到HTTP的新版本协议。
102Processing由WebDAV（RFC 2518）扩展的状态码，代表处理将被继续执⾏。
2xx状态码英⽂名称状态码意义200OK请求成功。
⼀般⽤于GET与POST请求，出现此状态码是表⽰正常状态。
201Created已创建。
成功请求并创建了新的资源202Accepted已接受。
已经接受请求，但未处理完成203Non-AuthoritativeInformation服务器已成功处理了请求，但返回的实体头部元信息不是在原始服务器上有效的确定集合，⽽是来⾃本地或者第三⽅的拷贝。
当前的信息可能是原始版本的⼦集或者超集。
204No Content⽆内容。
服务器成功处理，但未返回内容。
在未更新⽹页的情况下，可确保浏览器继续显⽰当前⽂档205Reset Content重置内容。
服务器处理成功，⽤户终端（例如：浏览器）应重置⽂档视图。
可通过此返回码清除浏览器的表单域，以便⽤户能够轻松地开始另⼀次输⼊。
206Partial Content部分内容。
2014 高自考 计算机网络安全 复习题
第一章1 网络安全本质就是网络上的信息安全，其涉及的内容既有技术方面的问题，也有管理方面的问题，技术方面主要侧重于防范外部非法用户的攻击，管理方面侧重于内部人为因素的管理。
2 （多选）网络安全包括物理安全、逻辑安全、操作系统安全和联网安全。
3 （多选）网络安全研究的课题：保密性（不能讲信息泄露给非授权用户）、完整性（数据未经授权不能进行改变的特性）、可用性（可被授权实体访问并按需求使用的特性）。
4 防止计算机黑客的入侵主要依赖计算机的逻辑安全。
5 （多选）身份鉴别威胁：口令圈套、破解口令、算法考虑不周、逻辑口令。
6 线缆连接威胁不属于物理威胁。
7 冒名顶替属于线缆连接威胁。
8 （多选）有害程序包括：病毒、代码炸弹（有害程序威胁）、特洛伊木马、更新或下载。
9 （多选）网络安全机制：加密机制、访问控制机制、数据完整性机制、数字签名机制、交换鉴别机制、公正机制、流量填充机制。
10 数据完整性：指在数据传输过程中，接收到的数据和原来数据之间保持完全一致。
包括数据单元的完整性和数据序列的完整性两个方面。
11 数字签名机制是解决伪造和篡改问题的机制。
12 （简答）数字签名机制主要解决：（1）否认。
有时候发送者不承认文件是他发送的（2）伪造。
有人自己伪造了一份文件，却声称是某人发送的（3）冒充。
冒充别人的身份在网上发送文件（4）篡改。
接受者私自篡改文件的内容。
第二章1 静电给计算机造成的危害主要由操作者直接触摸造成的。
2 雷击防范措施错误的是关闭电源插座。
第三章1 公安部组织制定了《计算机信息系统安全保护等级划分准则》中的最高级是访问验证保护级。
2 “漏洞”：因设计不周而导致的硬件、软件或策略存在的缺陷。
3 漏洞与后门区别：漏洞是难以预知的，后门则是人为故意设置的。
后门是软件制造者为了进行非授权访问而在程序中故意设置的万能访问口令。
4 影像口令文件名为shadow。
5 （多选）对文件具有访问权的用户：用户本人、用户所在组的用户、系统中除上面两种用户外的其他的用户。
HTTP协议安全性
HTTP协议安全性HTTP协议是互联网上应用最广泛的协议之一，它为Web浏览器和Web服务器之间的通信提供了基础。
然而，由于HTTP协议本身的不安全性，导致在数据传输过程中存在一些安全隐患。
为了解决这些问题，研发出了HTTPS（HTTP Secure）协议，以提供更加安全和保密的通信。
1. HTTP协议存在的安全问题在传统的HTTP协议中，通信过程中的数据是明文传输的，这使得数据容易被窃取、篡改或伪造。
攻击者可以通过网络嗅探、中间人攻击等方式获取用户和服务器之间传输的敏感信息，如用户名、密码、银行卡号等。
此外，HTTP协议也容易受到DDoS（分布式拒绝服务）攻击的威胁，导致服务器无法正常运行。
2. HTTPS协议的原理HTTPS协议通过在HTTP协议上加入SSL/TLS（安全套接层/传输层安全）协议，来保障通信的安全性。
SSL/TLS协议利用非对称加密和对称加密相结合的方式，实现了通信数据的加密、完整性校验和身份验证。
3. HTTPS协议的工作过程当用户通过浏览器访问一个使用HTTPS协议的网站时，会先与服务器进行一次握手过程。
握手过程包括以下几个步骤：1) 客户端向服务器发送一个HTTPS请求，请求建立安全连接。
2) 服务器将自己的SSL证书发送给客户端。
3) 客户端校验证书的合法性，验证通过后生成一个随机的对称加密密钥，并使用服务器的公钥对其进行加密，发送给服务器。
4) 服务器接收到客户端发送的密钥后，使用自己的私钥进行解密，得到对称加密密钥。
此后，客户端和服务器之间的通信将使用对称加密算法进行加密和解密。
4. HTTPS协议的优势HTTPS协议相比HTTP协议具有以下几点优势：1) 数据安全：HTTPS协议使用SSL/TLS协议对通信数据进行加密，保证数据的机密性，使得黑客无法窃取用户的敏感信息。
2) 身份验证：HTTPS协议通过数字证书对服务器进行身份验证，确保用户连接到的是正规的服务器，防止中间人攻击。
计算机网络——HTTP协议详解
计算机⽹络——HTTP 协议详解⼀、前⾔ 前段时间为了研究计算机⽹络，看了看《计算机⽹络⾃顶向下⽅法》这本书。
不得不说这真是⼀本好书，内容详细，⽽且讲解的浅显易懂，采⽤了⼤量类⽐的⽅式进⾏讲解，⽽不是单纯的叙述理论，同时在每⼀章的后⾯都有⼤量的练习题以及很有意思的编程题，所以开头先来推荐⼀波。
这本书我暂时只看到了第⼆章，刚看完的内容，所以写⼀篇相关的博客，就当是记笔记了。
⼆、详解 2.1 HTTP 概述 是⼀个应⽤层的协议，全称是超⽂本传输协议，它是的核⼼。
由两个程序实现——客户端程序和服务端程序，⽽的作⽤简单来说就是客户端向服务器发请求，⽽服务器根据请求做出响应。
定义了客户端向服务器请求资源的⽅式，以及服务器向客户端回送资源的⽅式，也就是的请求+响应模型。
客户端向服务器发送请求报⽂请求资源，服务器接收到请求，向客户端回送包含这些资源的响应报⽂。
基于协议，由协议⽀持数据的传输，这说明HTTP 协议是⼀个⾯向连接的可靠协议。
当客户端向服务器请求资源时，⾸先将与服务器建⽴⼀个连接，当连接建⽴成功时，客户端和服务器之间就可以通过套接字接⼝访问，客户端通过连接传输请求报⽂，⽽服务器也通过这个连接回送响应报⽂及资源。
由于的可靠传输，保证了的报⽂⼀定能够完整的送到服务器上，⽽服务器的响应也能完整的回送到客户。
请求的资源⼀般是⼀个页⾯，⽽⼀个页⾯是由⼀个或多个对象组成的，这个对象可能是⼀个⽂件，⼀张图⽚，甚⾄是⼀段视频或者⼩程序。
对于来说，组成⼀个页⾯的这些对象并不属于同⼀个资源，每⼀个对象都是⼀个单独的资源，需要逐⼀请求。
假设我们向服务器请求⼀个页⾯，这个页⾯由⼀个⽂件以及张图⽚组成（通过路径引⽤图⽚），则这个页⾯共有个对象，当服务器接收到客户端对页⾯的请求后，将⽂件通过响应报⽂返回，⽽客户端接收到响应的⽂件后，发现它还引⽤了张图⽚，这时客户端将再次发送个请求，来分别请求这张图⽚。
服务器向客户端发送被请求的⽂件，但是不记录任何客户的信息，所以当你连续向服务器请求同⼀份资源两次时，服务器也会给你响应两次，不会因为你已经请求过就不给你响应了。
北京博彦科技笔试+面试
北京博彦科技笔试＋面试笔试题1．文件格式系统有哪几种类型？分别说说win95、win98、winMe、w2k、winNT、winXP分别支持那些文件系统。
2．分别填入一个语句，完成下面的函数，通过递归计算数组a[100]的前n个数之和。
Int sum ( int a[],int n ){if (n>0) return___________________________;else return________________________;}3．写出你所知道的3种常用的排序方法，并用其中一种方法设计出程序为数组a[100]排序。
4．什么是兼容性测试？兼容性测试侧重哪些方面，请按照优先级用矩阵图表列出。
（这题的第二问我不会答，所以原题目记得不是很清楚，大家能看明白问什么就好）5．我现在有个程序，发现在WIN98上运行得很慢，怎么判别是程序存在问题还是软硬件系统存在问题？6．翻译，中——英，有关P2P点对点文件传输的原理。
7．翻译，英——中，有关互联网的发展对商务、学习、交流的影响。
笔试完了是初步的面试先问了个问题：FAT16/FAT32/NTFS 哪个的安全性最好，为什么？（不会答）又做了两道题，一题是关于C++类的继承，看程序写出输出结果，A是虚类，B继承A，跟一般C++的书上的习题差不多。
一题是写出在32位机器下，计算几个变量的size，最后用英文介绍一下自己（倒！根本没有准备，简单说了几句。
）1、导入导出Oracle数据文件的相关命令2、Ghost的主要用途和常用方法3、写出Weblogic控制台访问地址（端口缺省）4、在Red Hat中，从root 用户切到userl用户，写出命令5、软件测试份哪些阶段？各阶段的含义6、等价划分法和边界值分析法的含义7、测试用例包括哪些内容8、手工修改Tomcat端口，在那个文件里？9、WinRunner分几种录制模式，有什么特点？10、WinRunner 运行测试脚本时，有哪些模式？在什么情况下使用？11、写表单（右图的）我记不下来12、上机题：（1）怎么把C：\test目录配制成FTP目录，供远程端使用（2）怎么配置Weblogic域？（都用自己名字命名）波尔世通的笔试＋面试笔试不多，就三道题1。
http与www服务概念详解
用户访问网站基本流程2)域名解析过程流程图http协议简介:HTTP协议，全称HyperTest Transfer Protocol,中文名称超文本传输协议，是互联网上应用最为广泛的一种网络协议。
所有的www都必须遵守这个标准，设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。
(HTTP(HyperTest Transfer Protocol，超文本传输协议)是在万维网上进行通信时所用的协议方案，HTTP有很多应用，但是最著名的是应用于Web游览器和Web服务器之间的双工通信)。
WWW(World Wide Web)，简称web，中文常译为”万维网”或”环球网”。
它是目前Internet 上最方便，最受用户欢迎的信息服务类型。
http协议www服务默认端口是80。
加密的www服务https默认端口443。
端口对应的服务及工作方式http协议请求流程与请求头消息游览一个页面时(比如/index.html)，游览器会向服务器发送一条HTTP请求，服务器会去寻找所期望的对象(在这个例子中就是/index.html)，如果成功，就将对象，对象类型、对象长度以及其他一些信息放在HTTP响应中发送给客户端。
[root@jianghao01 jianghao]# curl -I 仅仅显示文档的头文件信息HTTP/1.1 200 OKServer: bfe/1.0.8.18Date: Sat, 15 Jul 2017 14:54:25 GMTContent-Type: text/htmlContent-Length: 277Last-Modified: Mon, 13 Jun 2016 02:50:08 GMTConnection: Keep-AliveETag: "575e1f60-115"Cache-Control: private, no-cache, no-store, proxy-revalidate, no-transformPragma: no-cacheAccept-Ranges: bytes动态web服务请求流程:客户端发送请求→httpd得到请求→httpd解析请求的格式(html,css)→请求相应的php解析→php解析程序执行完毕，返回结果(html)给httpd→httpd把数据返回给客户端(可能是压缩过的)→游览器接到返回结果，根据HTML绘出界面展示出来。
抓包工具-HttpWatch（功能详细介绍）
抓包⼯具-HttpWatch（功能详细介绍） HttpWatch是功能强⼤的⽹页数据分析⼯具，集成在IE⼯具栏，主要功能有⽹页摘要、cookies管理、缓存管理、消息头发送/接收，字符查询、POST数据、⽬录管理功能和报告输出。
HttpWatch是⼀款能够收集并显⽰深层信息的软件，它不⽤代理服务器或⼀些复杂的⽹络监控⼯具，能够在显⽰⽹页的同时显⽰⽹页请求和回应的⽇志信息，甚⾄可以显⽰浏览器缓存和IE之间的交换信息，集成在IE⼯具栏。
（HttpWatch⼯具需要下载安装，这⾥就不详说了，直接搜索百度就ok了） HTTP基础知识之HTTP消息格式 当⽤户使⽤浏览器访问某个URL地址、提交表单数据时，浏览器会⽣成请求消息发送给服务器，服务器收到请求后，将⽣成的响应消息返回给浏览器。
浏览器发出的请求信息和服务器返回的响应信息统称为HTTP消息。
HTTP消息有着严格的格式。
⼀个完整的请求消息包括：⼀个请求⾏、若⼲消息头及实体内容，其中⼀些消息头和实体内容是可选的，消息头和实体内容之间使⽤空⾏隔开，下⾯是HTTP请求消息内容：(Request-Line) GET /get.do?prod=wmail_lbp&ver=1&uid=nt@&domain=&mobUser=0&callback=themeHandler.callback&rnd=0.13562542999267713 HTTP/1.1 Accept application/javascript, */*;q=0.8Accept-Encoding gzip, deflateAccept-Language zh-CNConnection Keep-AliveCookie starttime=; logType=Host Referer /User-Agent Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)HTTP请求消息内容 ⼀个完整的响应消息包括：⼀个状态⾏、若⼲消息头及实体内容。
HTTP协议
HTTP协议HTTP协议简介HTTP协议请求RequestHTTP协议响应ResponseHTTP协议完整⼯作流程HTTP协议总结HTTP协议简介 学习前端开发之前先了解⼀下⼏件事 1.什么是互联⽹ 互联⽹就是物理连接介质+互联⽹协议 2.建⽴互联⽹的⽬的 使数据传输打破地域限制 3.什么是上⽹ 上⽹就是过程就是浏览器像服务端发送请求，然后将服务端⽂件下载到本地显⽰，⽽浏览器与服务端就是遵循的HTTP协议。
1、HTTP协议：全称Hyper Text Transfer Protocol（超⽂本传输协议） HTTP协议是⽤于从（www.word wide web，简称万维⽹）服务器传输超⽂本到本地浏览器的传送协议2、HTTP协议⼯作于B/S架构 浏览器作为HTTP客户端通过URL向HTTP服务端即WEB服务器发送请求Request。
Web服务器根据接收到的请求后，向客户端发送响应信息Response。
3、HTTP协议是基于TCP/IP通信协议来传递数据的（HTML ⽂件, 图⽚⽂件等）,如下图第⼀个HTTP协议诞⽣于1989年3⽉,已过时。
#⼀：它的组成极其简单:#1、只允许客户端发送GET这⼀种请求#2、不⽀持请求头。
#3、由于没有请求头，造成了HTTP 0.9协议只⽀持⼀种内容，即纯⽂本。
不过⽹页仍然⽀持⽤HTML语⾔格式化，同时⽆法插⼊图⽚。
#⼆：⽆状态性#1、HTTP 0.9具有典型的⽆状态性，每个事务独⽴进⾏处理，事务结束时就释放这个连接。
详细解释如下：⼀次HTTP 0.9的传输⾸先要建⽴⼀个由客户端到Web服务器的TCP连接，由客户端发起⼀个请求，然后由Web服务器返回页⾯内容，然后连接会关闭。
如果请求的页⾯不存在，也不会返回任何错误码。
#2、由此可见，HTTP协议的⽆状态特点在其第⼀个版本0.9中已经成型。
#三：HTTP 0.9协议⽂档：/Protocols/HTTP/AsImplemented.htmlHTTP/0.9HTTP/0.9HTTP/1.0是HTTP协议的第⼆个版本，⾄今仍被⼴泛采⽤。
一个请求的生命周期（HTTP请求过程详解、TCPIP五层网络模型）
⼀个请求的⽣命周期（HTTP请求过程详解、TCPIP五层⽹络模型）⼀个请求的⽣命周期前⾔：当我们从电脑上去访问⼀个⽹址时，究竟发⽣了什么？这个问题可能是⾃⼰思考或者⾯试的时候问到，这⾥我们以访问百度⾸页为例，进⾏⼀个全⾯的HTTP请求分析。
核⼼概念计算机⽹络核⼼结构，就是TCP/IP五层⽹络模型（OSI七层模型是将应⽤层分为了三层）以及，每⼀层对应的协议始于本地键盘输⼊：你要访问，⾃然需要在浏览器地址栏中使⽤键盘输⼊（正常情况下），这个过程就涉及到输⼊设备与计算机的交互了，这个属于物理层，这⾥就不探讨了（==其实是我不会）请求域名：⾸先你访问的是，并不带域名，所以浏览器会⾃动补全协议头。
但是我们知道，很多时候域名会有http和https，它俩的默认端⼝⼀个是80，⼀个是443，在这⾥，⼀般都是对应域名的⽹站做了端⼝转发，http协议实现了HSTS机制来使得重定向到HTTPS下的域名。
所以HTTP到HTTPS这个过程是服务器来完成的，⾄于浏览器的默认端⼝⼀直是80端⼝路由转发IP查找：⽬前我们只知道了带协议类型的域名，那么是如何到具体的服务器的呢？我们知道，对于因特⽹内每个公有地址IP都是唯⼀的（局域⽹内不⼀定），域名相当于IP的别名，因为我们⽆法去记住⼀⼤堆⽆意义的IP地址，但如果⽤⼀堆有意义的字母组成，⼤家就能快速访问对应⽹站。
DNS解析：通过域名去查找IP，先从本地缓存查找，其中本地的hosts⽂件也绑定了对应IP，若在本机中⽆法查到，那么就会去请求本地区域的域名服务器（通常是你对应的⽹络运营商如移动），这个通过⽹络设置中的LDNS去查找，如果还是没有命中的话，那么就去根域名服务器查找，这⾥有所有因特⽹上可访问的域名和IP对应信息（根域名服务器全球共13台）。
⾄少到了这⾥，我们肯定能查找对应的IP了，要不就是这个域名不对。
路由转发：然后我们通过⽹卡、路由器、交换机等设备，实现两个IP地址之间的通信。
HTTPS原理中的安全报文传输
HTTPS原理中的安全报文传输HTTPS（Hypertext Transfer Protocol Secure）是一种基于HTTP的加密通信协议，用于确保在网络传输中的安全性和数据完整性。
在HTTPS协议中，安全报文传输是其中最核心的部分之一，本文将详细讨论HTTPS原理中的安全报文传输。
一、HTTPS的基本原理HTTPS的基本原理是使用传输层安全性协议（Transport Layer Security，简称TLS）来加密和保护数据的传输过程。
TLS协议建立在传输层（如TCP层）之上，通过加密和认证方式，确保客户端与服务器之间的通信不被窃听、篡改或伪装。
二、安全报文传输的过程安全报文传输是HTTPS协议中的核心环节，它通过加密和解密算法来保证报文的机密性和完整性。
1. 客户端发送请求客户端向服务器发送HTTPS请求时，会使用TLS协议与服务器进行握手，并协商建立安全通信通道。
握手阶段主要包括以下步骤：（1）客户端发送Client Hello消息，包含支持的TLS版本、加密算法、压缩算法等信息。
（2）服务器收到Client Hello消息后，发送Server Hello消息，选择TLS版本和加密套件，并发送公钥证书给客户端。
（3）客户端验证服务器的公钥证书，生成一个用于加密报文的随机密钥（称为pre-master secret），并使用服务器的公钥加密后发送给服务器。
（4）服务器收到客户端发送的加密的pre-master secret，使用私钥进行解密得到pre-master secret。
（5）客户端和服务器基于相同的pre-master secret生成一个对称密钥（称为master secret），用于后续的通信加密。
（6）至此，握手阶段完成，客户端和服务器可以使用对称密钥进行通信。
2. 报文加密与解密在握手阶段完成后，客户端和服务器之间的通信就进入了报文加密与解密的阶段。
具体过程如下：（1）客户端将要发送的报文使用对称密钥加密，生成密文。
轮询
Web 应用的信息交互过程通常是客户端通过浏览器发出一个请求，服务器端接收和审核完请求后进行处理并返回结果给客户端，然后客户端浏览器将信息呈现出来，这种机制对于信息变化不是特别频繁的应用尚能相安无事，但是对于那些实时要求比较高的应用来说，比如说在线游戏、在线证券、设备监控、新闻在线播报、RSS订阅推送等等，当客户端浏览器准备呈现这些信息的时候，这些信息在服务器端可能已经过时了。
所以保持客户端和服务器端的信息同步是实时 Web 应用的关键要素，对 Web 开发人员来说也是一个难题。
在 WebSocket规范出来之前，开发人员想实现这些实时的 Web 应用，不得不采用一些折衷的方案，其中最常用的就是轮询(Polling) 和 Comet 技术，而 Comet 技术实际上是轮询技术的改进，又可细分为两种实现方式，一种是长轮询机制，一种称为流技术。
下面我们简单介绍一下这几种技术：1. 轮询：这是最早的一种实现实时 Web 应用的方案。
客户端以一定的时间间隔向服务端发出请求，以频繁请求的方式来保持客户端和服务器端的同步。
这种同步方案的最大问题是，当客户端以固定频率向服务器发起请求的时候，服务器端的数据可能并没有更新，这样会带来很多无谓的网络传输，所以这是一种非常低效的实时方案。
轮询(Polling)是指不管服务器端有没有更新，客户端(通常是指浏览器)都定时的发送请求进行查询，轮询的结果可能是服务器端有新的更新过来，也可能什么也没有，只是返回个空的信息。
不管结果如何，客户端处理完后到下一个定时时间点将继续下一轮的轮询。
2. 推送或叫长连接(Long-Polling)的服务其客户端是不做轮询的，客户端在发起一次请求后立即挂起，一直到服务器端有更新的时候，服务器才会主动推送信息到客户端。
在服务器端有更新并推送信息过来之前这个周期内，客户端不会有新的多余的请求发生，服务器端对此客户端也啥都不用干，只保留最基本的连接信息，一旦服务器有更新将推送给客户端，客户端将相应的做出处理，处理完后再重新发起下一轮请求。
HTTP长连接和短连接以及推送服务原理（转）
HTTP长连接和短连接以及推送服务原理（转）HTTP长连接和短连接以及推送服务原理转⾃：/freewaywalker/article/details/50067757HTTP长连接和短连接1. HTTP协议与TCP/IP协议的关系HTTP的长连接和短连接本质上是TCP长连接和短连接。
HTTP属于应⽤层协议，在传输层使⽤TCP协议，在⽹络层使⽤IP协议。
IP协议主要解决⽹络路由和寻址问题，TCP协议主要解决如何在IP层之上可靠的传递数据包，使在⽹络上的另⼀端收到发端发出的所有包，并且顺序与发出顺序⼀致。
TCP有可靠，⾯向连接的特点。
2. 如何理解HTTP协议是⽆状态的HTTP协议是⽆状态的，指的是协议对于事务处理没有记忆能⼒，服务器不知道客户端是什么状态。
也就是说，打开⼀个服务器上的⽹页和你之前打开这个服务器上的⽹页之间没有任何联系。
HTTP是⼀个⽆状态的⾯向连接的协议，⽆状态不代表HTTP不能保持TCP连接，更不能代表HTTP使⽤的是UDP协议（⽆连接）。
3. 什么是长连接、短连接？在HTTP/1.0中，默认使⽤的是短连接。
也就是说，浏览器和服务器每进⾏⼀次HTTP操作，就建⽴⼀次连接，但任务结束就中断连接。
如果客户端浏览器访问的某个HTML或其他类型的 Web页中包含有其他的Web资源，如⽂件、图像⽂件、CSS⽂件等；当浏览器每遇到这样⼀个Web资源，就会建⽴⼀个HTTP会话。
但从 HTTP/1.1起，默认使⽤长连接，⽤以保持连接特性。
使⽤长连接的HTTP协议，会在响应头有加⼊这⾏代码：Connection:keep-alive在使⽤长连接的情况下，当⼀个⽹页打开完成后，客户端和服务器之间⽤于传输HTTP数据的 TCP连接不会关闭，如果客户端再次访问这个服务器上的⽹页，会继续使⽤这⼀条已经建⽴的连接。
Keep-Alive不会永久保持连接，它有⼀个保持时间，可以在不同的服务器软件（如Apache）中设定这个时间。
关于http文件头的文档
深入理解HTTP消息头转载自：[]（一）初识HTTP消息头但凡搞WEB开发的人都离不开HTTP（超文本传输协议），而要了解HTTP，除了HTML本身以外，还有一部分不可忽视的就是HTTP消息头。
做过Socket编程的人都知道，当我们设计一个通信协议时，“消息头/消息体”的分割方式是很常用的，消息头告诉对方这个消息是干什么的，消息体告诉对方怎么干。
HTTP传输的消息也是这样规定的，每一个HTTP包都分为HTTP头和HTTP体两部分，后者是可选的，而前者是必须的。
每当我们打开一个网页，在上面点击右键，选择“查看源文件”，这时看到的HTML代码就是HTTP的消息体，那么消息头又在哪呢？IE浏览器不让我们看到这部分，但我们可以通过截取数据包等方法看到它。
下面就来看一个简单的例子：首先制作一个非常简单的网页，它的内容只有一行：<html><body>hello world</body></html>把它放到WEB服务器上，比如IIS，然后用IE浏览器请求这个页面（http://localhost:8080/simple.htm），当我们请求这个页面时，浏览器实际做了以下四项工作：1 解析我们输入的地址，从中分解出协议名、主机名、端口、对象路径等部分，对于我们的这个地址，解析得到的结果如下：协议名：http主机名：localhost端口：8080对象路径：/simple.htm2 把以上部分结合本机自己的信息，封装成一个HTTP请求数据包3 使用TCP协议连接到主机的指定端口（localhost, 8080），并发送已封装好的数据包4 等待服务器返回数据，并解析返回数据，最后显示出来由截取到的数据包我们不难发现浏览器生成的HTTP数据包的内容如下：GET /simple.htm HTTP/1.1<CR>Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg,application/x-shockwave-flash, application/vnd.ms-excel,application/vnd.ms-powerpoint, application/msword, */*<CR>Accept-Language: zh-cn<CR>Accept-Encoding: gzip, deflate<CR>User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)<CR>Host: localhost:8080<CR>Connection: Keep-Alive<CR><CR>为了显示清楚我把所有的回车的地方都加上了“<CR>”，注意最后还有一个空行加一个回车，这个空行正是HTTP规定的消息头和消息体的分界线，第一个空行以下的内容就是消息体，这个请求数据包是没有消息体的。
http一次完整的访问过程
一次完整的HTTP事务
贾贺飞
···
1/8
01 域名解析
搜索浏览器自身的DNS缓存 操作系统自身的DNS缓存 读取hosts文件
···
（chrome://net-internals/#dns）
（Windows：ipconfig /displaydns） （C:\Windows\System32\drivers\etc）
状态行statusline响应头部headers空行blankline响应数据responsebody05浏览器解析html代码并请求html代码中的资源浏览器拿到indexhtml文件解析其中的html代码向服务器端去请求下载keepalive特性建立一次http连接可以请求多个资源06浏览器对页面进行渲染呈现给用户若connection模式为close则服务器主动关闭tcp连接客户端被动关闭连接释放tcp连接
DNS服务器
2/8
02 发起TCP的3次握手
···
1） Client首先发送一个连接试探， ACK=0 表示确认号无效，SYN = 1 表 示这是一个连接请求或连接接受报 文； 2） Server监听到连接请求报文后 ，如同意建立连接，则向Client发 送确认； 3） Client收到确认后还需再次发送 确认，同时携带要发送给Server的 数据。
http解析html代码，并请求html代码中的资源
···
浏览器拿到index.html文件 解析其中的html代码
向服务器端去请求下载
keep-alive特性，建立一次HTTP连接，可 以请求多个资源
6/8
06 浏览器对页面进行渲染呈现给用户
···
浏览器将请求到的静态资源和html代码进行渲染，渲染之后呈现给用户
在浏览器中输入URL后，执行的全部过程。会用到哪些协议？（一次完整的HTTP请求过程）
在浏览器中输⼊URL后，执⾏的全部过程。
会⽤到哪些协议？（⼀次完整的HTTP请求过程）在浏览器中输⼊URL后，执⾏的全部过程。
会⽤到哪些协议？（⼀次完整的HTTP请求过程）整个流程如下： 域名解析 为了将消息从你的PC上传到服务器上，需要⽤到IP协议、ARP协议和OSPF协议。
发起TCP的三次握⼿ 建⽴TCP连接后发起HTTP请求 服务器响应HTTP请求 浏览器解析html代码，并请求HTML代码中的资源（如js、css、图⽚等） 断开TCP连接 浏览器对页⾯进⾏渲染呈现给⽤户域名解析⽐如要查询的IP地址： 1、浏览器搜索⾃⼰的DNS缓存（维护⼀张域名与IP地址的对应表）； 2、若没有，则搜索操作系统中的DNS缓存（维护⼀张域名与IP地址的对应表）； 3、若没有，则搜索操作系统的hosts⽂件（Windows环境下，维护⼀张域名与IP地址的对应表）； 4、若没有，则操作系统将域名发送⾄本地域名服务器---（递归查询⽅式），本地域名服务器查询⾃⼰的DNS缓存，查找成功则返回结果，否则，（以下是迭代查询⽅式） 4.1. 本地域名服务器向根域名服务器（其虽然没有每个域名的具体信息，但存储了负责每个域，如com、net、org等解析的顶级域名服务器的地址）发起请求，此处，根域名服务器返回com域的顶级域名服务器的地址； 4.2. 本地域名服务器向com域的顶级域名服务器发起请求，返回权限域名服务器（权限域名服务器，⽤来保存该区中的所有主机域名到IP地址的映射）地址； 4.3. 本地域名服务器向权限域名服务器发起请求，得到的IP地址； 5、本地域名服务器将得到的IP地址返回给操作系统，同时⾃⼰也将IP地址缓存起来； 6、操作系统将IP地址返回给浏览器，同时⾃⼰也将IP地址缓存起来； 7、⾄此，浏览器已经得到了域名对应的IP地址；ARP（地址解析协议） ARP解决的是同⼀个局域⽹内，主机或路由器的IP地址和MAC地址的映射问题。
一次完整的HTTP请求的过程
一次完整的HTTP请求的过程一次完整的HTTP通信过程，需要Web浏览器与Web服务器之间完成下列7个步骤：（1）建立TCP连接在HTTP 工作开始之前，Web浏览器首先要通过网络与Web服务器建立连接，该连接是通过TCP来完成的，该协议与IP协议共同构建Internet，即著名的TCP/IP协议族，因此Internet又被称作是TCP/IP网络。
HTTP是比TCP更高层次的应用层协议，根据规则，只有低层协议连接建立之后才能进行更高层协议的连接，因此，首先要建立TCP连接，一般TCP连接的端口号是80。
（2） Web浏览器向Web服务器发送请求命令一旦建立了TCP连接，Web浏览器就会向Web服务器发送请求命令例如：GET/sample/hello.jsp HTTP/1.1（3） Web浏览器发送请求头信息浏览器发送其请求命令之后，还要以头信息的形式向Web服务器发送一些别的信息，之后浏览器发送了一空白行来通知服务器，它已经结束了该头信息的发送。
（4） Web服务器应答客户机向服务器发出请求后，服务器会向客户机回送应答，HTTP/1.1 200 OK应答的第一部分是协议的版本号和应答状态码（5） Web服务器发送应答头信息正如客户端会随同请求发送关于自身的信息一样，服务器也会随同应答向用户发送关于它自己的数据及被请求的文档。
（6） Web服务器向浏览器发送数据Web服务器向浏览器发送头信息后，它会发送一个空白行来表示头信息的发送到此为结束，接着，它就以Content-Type应答头信息所描述的格式发送用户所请求的实际数据（7） Web服务器关闭TCP连接一般情况下，一旦Web服务器向浏览器发送了请求数据，它就要关闭TCP连接。
但如果浏览器或者服务器在其头信息加入了这行代码Connection:keep-aliveTCP连接在发送后将仍然保持打开状态，这样，浏览器可以继续通过相同的连接发送请求。
保持连接节省了为每个请求建立新连接所需的时间，还节约了网络带宽欢迎您的下载，资料仅供参考！致力为企业和个人提供合同协议，策划案计划书，学习资料等等打造全网一站式需求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
若connection 模式为close，则服务器主动关闭TCP 连接，客户端 被动关闭连接，释放TCP 连接; 若connection 模式为keepalive，则该连接会保持一段时间，在该 时间内可以继续接收请求;
7/8
···
8/8
DNS服务器
2/8
02 发起TCP的3次握手
···
1） Client首先发送一个连接试探， ACK=0 表示确认号无效，SYN = 1 表 示这是一个连接请求或连接接受报 文； 2） Server监听到连接请求报文后 ，如同意建立连接，则向Client发 送确认； 3） Client收到确认后还需再次发送 确认，同时携带要发送给Server的 数据。
LOGO
一次完整的HTTP事务
贾贺飞
···
1/8
01 域名解析
搜索浏览器自身的DNS缓存 操作系统自身的DNS缓存 读取hosts文件
Hale Waihona Puke ···（chrome://net-internals/#dns）
（Windows：ipconfig /displaydns） （C:\Windows\System32\drivers\etc）
3/8
03 建立TCP连接后发起http请求
···
一个http请求报文由4个部 分组成： 请求行<request-line> 请求头部<headers> 空行＜blank-line＞ 请求数据＜request-body＞ GET或POST命令 GET命令的格式为： GET 路径/文件名 HTTP/1.0
请求的方法 请求的URL http协议版本 可以接受的MIME的类型所有的类型
主机名是 连接时使用Keep-Alive特性
http请求包内容
4/8
04 服务器端响应http请求，浏览器得到html代码
···
一个http响应报文由4个部 分组成： 状态行<status-line> 响应头部<headers> 空行＜blank-line＞ 响应数据＜response-body＞
http响应包内容
5/8
05
浏览器解析html代码，并请求html代码中的资源
···
浏览器拿到index.html文件 解析其中的html代码
向服务器端去请求下载
keep-alive特性，建立一次HTTP连接，可 以请求多个资源
6/8
06 浏览器对页面进行渲染呈现给用户
···
浏览器将请求到的静态资源和html代码进行渲染，渲染之后呈现给用户