HTTP协议的安全性与HTTPS
1.HTTP与HTTPS区别
1.HTTP与HTTPS区别1.HTTP与HTTPS区别HTTP协议默认采⽤80端⼝HTTPS协议默认采⽤443HTTPS相较于HTTP协议更安全⼀些，采⽤SSL+安全证书，但是效率低2.使⽤代码格式模拟HTTP请求（HTTPClient）2.1 使⽤HttpClient模拟get请求//get请求public static void getRequest() throws IOException {//创建⼀个默认链接CloseableHttpClient client= HttpClients.createDefault();//创建⼀个请求HttpGet httpGet=new HttpGet("https://");//执⾏请求获取响应的结果CloseableHttpResponse response=client.execute(httpGet);//获取响应的状态码System.out.println("服务器返回的状态码："+response.getStatusLine().getStatusCode());//服务器正常响应if(response.getStatusLine().getStatusCode()==200){//获取响应的结果System.out.println(EntityUtils.toString(response.getEntity(),"UTF-8"));}//关闭结果对象response.close();//关闭连接client.close();}2.2 运⾏结果、2.3 模拟post请求编写⼀个servlet@WebServlet("/HttpClientServlet")public class HttpClientServlet extends HttpServlet {@Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { //获取数据String username = req.getParameter("username");System.out.println("接收的数据："+username);resp.setContentType("text/html;charset=utf-8");resp.getWriter().write("服务器接收到数据啦~");}@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { doPost(req,resp);}}2.4 post请求//模拟post请求public static void postRequest()throws IOException{//创建连接CloseableHttpClient client=HttpClients.createDefault();//创建请求HttpPost post=new HttpPost("http://localhost:8080/HttpClientServlet");//创建参数队列List<NameValuePair> pairs=new ArrayList<>();pairs.add(new BasicNameValuePair("username","张三"));//创建请求体，封装参数UrlEncodedFormEntity entity=new UrlEncodedFormEntity(pairs,"UTF-8");//将请求体交给当前请求post.setEntity(entity);//发送请求CloseableHttpResponse response=client.execute(post);System.out.println("接收到的结果为:"+EntityUtils.toString(response.getEntity(),"UTF-8")); //关闭资源response.close();client.close();}}。
HTTP协议安全扩展解析
HTTP协议安全扩展解析HTTP协议是互联网上常用的一种通信协议，用于在客户端和服务器之间传输数据。
然而，传统的HTTP协议存在一些安全性方面的问题，如数据传输过程中的数据泄漏和篡改的风险。
为了提供更加安全可靠的通信方式，人们引入了HTTP协议的安全扩展。
本文将对HTTP 协议的安全扩展进行解析。
一、HTTPS协议的引入HTTPS（Hypertext Transfer Protocol Secure）是HTTP协议的安全版本。
在传统的HTTP协议中，数据是明文传输的，容易被第三方截获和篡改。
而HTTPS协议通过使用SSL/TLS协议对数据进行加密，确保数据的安全性。
通过使用HTTPS协议，可以防止数据在传输过程中被窃听和篡改，增强了通信的安全性。
二、HTTPS协议的工作原理HTTPS协议的工作原理是通过在传输层和应用层之间添加SSL/TLS 协议来保护通信数据。
具体过程如下：1. 客户端发送HTTPS请求给服务器，并请求建立安全连接。
2. 服务器收到客户端的连接请求后，会将自己的数字证书发送给客户端。
数字证书是由可信任的证书颁发机构签名的，用于验证服务器身份和公钥的合法性。
3. 客户端接收到服务器的数字证书后，会对证书进行验证。
如果验证通过，客户端会生成一个用于加密通信的随机数，然后使用服务器的公钥对该随机数进行加密，并将加密后的随机数发送给服务器。
4. 服务器接收到客户端发送的加密随机数后，使用自己的私钥解密，得到客户端生成的随机数。
5. 客户端和服务器根据双方协商的加密算法和密钥，生成用于后续通信的会话密钥。
6. 客户端和服务器使用会话密钥对通信数据进行加密和解密，确保数据在传输过程中的安全性。
三、HTTPS的优势和应用场景HTTPS协议相对于HTTP协议具有以下优势：1. 数据传输安全：HTTPS协议通过加密通信数据，防止数据在传输过程中被窃听和篡改，保证了通信的安全性。
2. 身份认证：HTTPS协议使用数字证书验证服务器的身份，确保客户端和服务器之间的通信是安全可靠的。
http协议和https协议
http协议和https协议HTTP协议和HTTPS协议。
HTTP协议（HyperText Transfer Protocol，超文本传输协议）是一种用于传输超媒体文档（例如HTML）的应用层协议。
它是Web的基础，也是互联网的基础之一。
HTTP协议是建立在TCP/IP协议之上的，它负责从Web服务器传输超文本到本地浏览器。
HTTPS协议（HyperText Transfer Protocol Secure，超文本传输安全协议）是HTTP协议的安全版本。
它通过在HTTP下加入SSL/TLS协议来加密数据，确保数据传输的安全性和完整性。
HTTPS协议通常用于对用户隐私和敏感信息的保护，如在线银行和电子商务网站。
HTTP和HTTPS协议在数据传输的安全性、加密方式、端口号等方面有着明显的区别。
首先，HTTP协议传输的数据是明文的，不加密。
这意味着，当用户在浏览器中输入网址、提交表单等操作时，数据会以明文的形式传输到服务器，容易被窃听和篡改。
而HTTPS协议通过SSL/TLS协议对数据进行加密，可以保护用户的隐私和敏感信息，防止数据被窃听和篡改。
其次，HTTP协议使用的是80端口，而HTTPS协议使用的是443端口。
这两个端口的使用区别也体现了它们之间的安全性差异。
HTTP协议使用的80端口对应的是明文传输，而HTTPS协议使用的443端口对应的是加密传输。
另外，HTTPS协议需要使用数字证书，而HTTP协议不需要。
数字证书是一种由权威机构颁发的电子证明，用于证明网站的真实性和安全性。
当用户访问一个使用HTTPS协议的网站时，浏览器会验证网站的数字证书，确保网站的真实性，防止钓鱼网站和中间人攻击。
此外，HTTPS协议还可以提供更高级别的身份验证，确保用户和网站的身份。
这种身份验证方式可以有效防止中间人攻击和伪造网站。
总的来说，HTTP协议和HTTPS协议在数据传输的安全性、加密方式、端口号和身份验证等方面有着明显的区别。
(HTTPS原理)HTTPS与HTTP2的关系 性能与安全性
(HTTPS原理)HTTPS与HTTP2的关系性能与安全性HTTPS（HyperText Transfer Protocol Secure）是一种安全的通信协议，它在HTTP的基础上添加了TLS/SSL加密机制，以确保数据在传输过程中的安全性。
随着网络安全问题日益引起重视，HTTPS逐渐成为互联网上常用的通信协议。
而HTTP2则是一种新一代的HTTP协议，旨在提高网络性能和传输效率。
本文将探讨HTTPS和HTTP2之间的关系、性能和安全性。
一、HTTPS与HTTP2的关系HTTPS是在HTTP协议的基础上添加了TLS/SSL加密层的协议，而HTTP2则是在HTTP协议的基础上进行升级的新协议。
它们之间并没有直接的关联，即可以使用HTTP2进行不加密的通信，也可以使用HTTPS进行加密的通信。
然而，在实际应用中，通常会将HTTPS与HTTP2结合使用，以实现同时提高安全性和性能的目标。
使用HTTPS的情况下，HTTP2可以通过多路复用技术有效地利用网络连接，提高并发请求处理的能力，进而提高网络传输的效率和速度。
二、HTTPS的性能优化尽管HTTPS可以提供数据传输过程中的安全性，但相比于HTTP，它也会带来一定的性能开销。
为了解决这个问题，可以采取以下一些优化措施：1. 使用更快的加密套件：选择使用性能更好的TLS/SSL加密套件，如AES（Advanced Encryption Standard）等，以提高加解密的效率。
2. 开启持久连接：通过使用HTTP的持久连接（Keep-Alive）机制，避免建立多个TCP连接，减少握手过程的开销。
3. 缓存静态资源：合理利用浏览器缓存，将静态资源如图片、样式表、脚本文件等进行缓存，减少对服务器的请求次数。
4. 压缩传输数据：采用压缩算法对传输的数据进行压缩，减小数据的大小，从而减少传输的时间和带宽消耗。
5. 使用CDN加速：通过使用内容分发网络（CDN），将网站内容分发到离用户更近的节点上，提高访问速度。
https和http的差别
什么是http
Http（超文本传输协议）是Internet上使用最广泛的网络传输协议之一，并且所有WWW文件都必须符合此标准。
Http传输既简单又灵活，但是缺点是使用明文传输很容易被盗。
什么是https
Https是一个安全的http通道，它通过基于http的传输加密和身份验证来确保传输过程的安全性。
在https的传输过程中，使用非对称加密传输让双方获得对称加密密钥，然后双方都使用此对称密钥对数据传输进行加密。
由于采用密文传输，第三方无法窃听用户与服务器之间传输的内容，大大提高了网站的安全性。
对称加密和非对称加密？
在获得服务器提供的证书后，用户认为该证书是可信任的，因此他将其打开以获取内部的公钥。
同时，用户将生成一个随机字符串，然后使用服务器的公钥对该字符串进行加密，然后将加密后的内容发送到服务器。
服务器获取到用户发送的密文后，用私钥对其解密，从而获得用户终
端的密码。
此过程称为非对称加密。
服务器知道用户密码后，双方在传输数据之前用用户生成的密码对数据进行加密，然后再将其传输给另一方，然后另一方使用此密码解密。
当加密和解密都使用相同的密钥时，此过程称为对称加密。
服务器知道用户密码后，双方在传输数据之前用用户生成的密码对数据进行加密，然后再将其传输给另一方，然后另一方使用此密码解密。
当加密和解密都使用相同的密钥时，此过程称为对称加密。
网络协议知识：HTTP协议和HTTPS协议的联系与区别
网络协议知识：HTTP协议和HTTPS协议的联系与区别HTTP协议和HTTPS协议是现代网络通信中最常用的两种协议之一。
HTTP协议是超文本传输协议的缩写，主要用于客户端和服务器之间的数据传输。
HTTPS协议是在HTTP协议的基础上添加了安全措施，使用SSL / TLS加密技术进行数据传输，提高了网络通信的安全性。
这篇文章将探讨这两种协议的联系和区别。
一、HTTP协议HTTP协议是一种无状态的应用层协议，它建立在TCP / IP协议基础上。
它的主要作用是在客户端和服务器之间传输数据。
HTTP协议采用了请求-响应的方式来进行通信。
当浏览器发起请求时，服务器会根据请求中的数据返回相应的资源。
HTTP协议是一种简单的协议，它具有以下几个特点：1. HTTP协议是无状态的。
这意味着每个请求都是独立的，服务器无法记住之前的请求。
这样可能会导致浏览器每次请求都需要重新验证身份，以确保安全。
2. HTTP协议是明文传输的。
这意味着所有的数据都是明文传输的，容易被黑客窃取和篡改。
这也是HTTP协议的一个缺点。
3. HTTP协议是简单的。
这意味着它不需要太多的计算和处理，因此可以很快地传输数据。
4. HTTP协议是可缓存的。
这意味着一些数据可以被缓存起来，以减少重复传输的次数。
二、HTTPS协议HTTPS协议是基于HTTP协议的安全协议，它添加了SSL / TLS加密技术来保证数据的安全性。
SSL / TLS协议使用了公钥加密算法和私钥加密算法来加密数据。
当浏览器和服务器之间建立连接时，它们交换公钥和私钥，然后使用这些密钥来加密数据。
HTTPS协议比HTTP协议更安全，因为它可以防止黑客窃取、篡改和重放数据。
它具有以下几个特点：1. HTTPS协议使用SSL / TLS加密技术，可以保证数据的机密性。
这意味着即使数据被黑客截获，也无法读取其中的内容。
2. HTTPS协议采用数字证书来验证服务器的身份。
这意味着客户端可以安全地连接到服务器，而不必担心被恶意服务器攻击。
HTTPS为什么比较安全
HTTPS为什么比较安全HTTP和HTTPS的安全性1. HTTP协议为什么是不安全的HTTP协议属于明文传输协议，交互过程以及数据传输都没有进行加密，通信双方也没有进行任何认证，因此通信过程非常容易遭遇劫持、监听、篡改。
严重情况下，会造成恶意的流量劫持、个人隐私泄露（比如银行卡卡号和密码泄露）等严重的安全问题。
可以把HTTP通信比喻成寄送信件一样，A给B寄信，信件在寄送过程中，会经过很多的邮递员之手，他们可以拆开信读取里面的内容（因为HTTP是明文传输的）。
A的信件里面的任何内容（包括各类账号和密码）都会被轻易窃取。
除此之外，邮递员们还可以伪造或者修改信件的内容，导致B接收到的信件内容是假的。
这边举例几个HTTP通信不安全的列子：在HTTP通信过程中，“中间人”将广告链接嵌入到服务器发给用户的HTTP报文里，导致用户界面出现很多不良链接；或者是修改用户的请求头URL，导致用户的请求被劫持重定向到另外一个网站，用户的请求永远到不了真正的服务器。
2. HTTPS如何保证安全我们都知道HTTPS是安全的HTTP，那么HTTPS是如何保证通信过程的安全的呢？如果服务器给客户端的消息是密文的，只有服务器和客户端才能读懂，就可以保证数据的保密性。
同时，在交换数据之前，验证一下对方的合法身份，就可以保证通信双方的安全。
（和我们平时开发中RSA加签验签，加密解密的过程比较像）。
HTTPS就是利用了类似的原理来保证通信的安全性。
所以HTTPS保证安全通信的步骤主要分为两步：•通信前验证对方的合法身份；•将通信的报文加密，通过密文进行通信。
下面来看看HTTPS的具体实现。
SSL协议——HTTPS的基础HTTPS实现安全通信的基础是SSL协议。
SSL：（Secure Socket Layer，安全套接字层），为Netscape所研发，用以保障在Internet上数据传输安全，它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。
https和http区别
HTTP传输的数据未加密，因此不适合传输一些敏感信息，例如信用卡好、密码等支付信息。
SSL协议正是为了保证这些隐私数据的传输安全，可以说HTTPS是SSL+HTTP 协议构成的加密传输、身份认证的网络协议。
主要区别：
1）HTTP是明文传输，HTTPS是安全性的SSL加密传输协议；
2）HTTPS需要到ca申请证书；
3）HTTP与HTTPS的连接方式不一样，使用端口也不一样；
3.HTTPS是否会影响传输速度以及网站收录？
用户最担心的就是会影响传输速度与网站收录的问题。
目前百度只收录HTTP，谷歌方面则是收录同时收录两个不同版本的页面，因此，HTTPS 完全不会影响谷歌的收录与排名，但是百度方面需要衡量。
市场方面需要明确其权重，是否安全性要高过其百度收录需求。
因为增加了加密过程，HTTPS协议握手阶段确实比较费时，会使页面的加载时间延长大约50%左右。
http和https有什么区别
一、传输信息安全性不同
1、http协议：是超文本传输协议，信息是明文传输。
如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息。
2、https协议：是具有安全性的ssl加密传输协议，为浏览器和服务器之间的通信加密，确保数据传输的安全。
二、连接方式不同
1、http协议：http的连接很简单，是无状态的。
2、https协议：是由SSL＋HTTP协议构建的可进行加密传输、身份认证的网络协议。
三、端口不同
1、http协议：使用的端口是80。
2、https协议：使用的端口是443．
四、证书申请方式不同
1、http协议：免费申请。
2、https协议：需要到ca申请证书，一般免费证书很少，需要交费。
五、HTTPS和HTTP的主要区别https协议需要到CA申请证书，一般免费证书较少，因而
需要一定费用。
http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl/tls 加密传输协议。
http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
http的连接很简单，是无状态的；HTTPS协议是由SSL/TLS+HTTP 协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。
(HTTPS原理)HTTP与HTTPS的区别 安全性与可靠性
(HTTPS原理)HTTP与HTTPS的区别安全性与可靠性HTTP与HTTPS的区别 - 安全性与可靠性在互联网时代，网络安全问题备受关注。
HTTP（超文本传输协议）和HTTPS（安全超文本传输协议）是我们经常遇到的两种协议。
本文将重点讨论它们之间的区别，着重分析其在安全性和可靠性方面的差异。
一、HTTP协议HTTP是一种应用层协议，用于在计算机之间传输超文本数据。
它使用简单的请求-响应模型，客户端发送请求到服务器端，服务器端返回响应。
HTTP协议的主要特点是简洁快速，易于实现和扩展，但这也使得它在安全性方面存在一些缺陷。
1.1 安全性HTTP协议传输的数据是明文的，不进行任何加密。
这意味着第三方可以截取和查看HTTP传输的数据内容，包括敏感信息如用户名、密码等。
如果在公共Wi-Fi上使用HTTP协议进行登录或进行敏感操作，将面临安全风险。
1.2 可靠性HTTP协议在传输过程中不进行错误检测和纠错，因此对数据的完整性和准确性没有保证。
如果传输过程中出现错误或丢失，服务器将无法正常处理请求。
此外，由于HTTP协议采用明文传输，数据容易被篡改，消息完整性也难以验证。
二、HTTPS协议HTTPS是在HTTP基础上加入安全套接字层（SSL/TLS协议）的加密传输协议。
通过使用SSL/TLS协议对数据进行加密，HTTPS协议可以保证传输过程的安全性和可靠性。
2.1 安全性HTTPS协议通过SSL/TLS协议对数据进行保护，实现了数据的加密传输。
这使得第三方无法窃取和篡改传输的数据内容，有效防止了信息泄露和中间人攻击。
2.2 可靠性通过SSL/TLS协议，HTTPS协议具备了数据完整性和准确性的保证。
SSL/TLS协议在数据传输过程中进行错误检测和纠错，确保数据的完整推送到服务器，有效避免了数据传输中断和丢失的问题。
三、HTTPS的优势与应用场景HTTPS协议相较于HTTP协议，在安全性和可靠性方面具备明显优势。
HTTPS协议与传统HTTP协议的对比研究
HTTPS协议与传统HTTP协议的对比研究随着互联网的快速发展，网络安全问题越来越受到人们的关注。
而HTTPS协议作为一种安全的网络通信协议，正逐渐取代传统的HTTP 协议。
本文将对HTTPS协议与传统HTTP协议进行对比研究，探讨它们在安全性、性能和应用方面的差异。
一、安全性对比1.1 数据加密HTTPS协议使用SSL（Secure Socket Layer）或TLS（Transport Layer Security）协议来对通信数据进行加密，保护数据在传输过程中不被窃取或篡改。
相比之下，HTTP协议没有数据加密的功能，因此数据的安全性无法得到保障。
1.2 身份验证HTTPS协议通过数字证书对服务器进行身份验证，确保用户与合法服务器建立连接。
而HTTP协议并未提供身份验证机制，容易遭受到中间人攻击，使用户的数据受到威胁。
1.3 安全信任度HTTPS协议依赖于根证书颁发机构（CA）的信任链，确保服务器的合法性。
而HTTP协议没有信任链的概念，容易遭遇伪造服务器的攻击。
二、性能对比2.1 连接建立时间HTTPS协议握手过程中需要进行加密、密钥交换等操作，相对于HTTP协议而言，HTTPS的建立连接时间会更长。
这是因为HTTPS协议需要进行SSL/TLS握手，增加了额外的延迟。
2.2 数据传输速度由于HTTPS协议需要对数据进行加密和解密操作，相较于HTTP 协议而言，在传输时会带来一定的性能损耗。
虽然现代的硬件设备已经提供了加速硬件支持，但与HTTP相比，HTTPS仍然有一定程度的性能损失。
2.3 缓存效率HTTPS协议对内容的加密和完整性验证会导致服务器无法对内容进行缓存，而HTTP协议由于数据不加密，可以有效利用缓存来提高响应速度。
三、应用对比3.1 隐私保护HTTPS协议在传输过程中加密了数据，保护用户的隐私信息不被截获。
而HTTP协议传输的数据是明文的，容易被黑客窃取敏感信息。
3.2 电子商务安全HTTPS协议为在线支付、账户登录等敏感操作提供了一定的保障，防止信息被篡改或盗取。
HTTP协议安全性
HTTP协议安全性HTTP协议是互联网上应用最广泛的协议之一，它为Web浏览器和Web服务器之间的通信提供了基础。
然而，由于HTTP协议本身的不安全性，导致在数据传输过程中存在一些安全隐患。
为了解决这些问题，研发出了HTTPS（HTTP Secure）协议，以提供更加安全和保密的通信。
1. HTTP协议存在的安全问题在传统的HTTP协议中，通信过程中的数据是明文传输的，这使得数据容易被窃取、篡改或伪造。
攻击者可以通过网络嗅探、中间人攻击等方式获取用户和服务器之间传输的敏感信息，如用户名、密码、银行卡号等。
此外，HTTP协议也容易受到DDoS（分布式拒绝服务）攻击的威胁，导致服务器无法正常运行。
2. HTTPS协议的原理HTTPS协议通过在HTTP协议上加入SSL/TLS（安全套接层/传输层安全）协议，来保障通信的安全性。
SSL/TLS协议利用非对称加密和对称加密相结合的方式，实现了通信数据的加密、完整性校验和身份验证。
3. HTTPS协议的工作过程当用户通过浏览器访问一个使用HTTPS协议的网站时，会先与服务器进行一次握手过程。
握手过程包括以下几个步骤：1) 客户端向服务器发送一个HTTPS请求，请求建立安全连接。
2) 服务器将自己的SSL证书发送给客户端。
3) 客户端校验证书的合法性，验证通过后生成一个随机的对称加密密钥，并使用服务器的公钥对其进行加密，发送给服务器。
4) 服务器接收到客户端发送的密钥后，使用自己的私钥进行解密，得到对称加密密钥。
此后，客户端和服务器之间的通信将使用对称加密算法进行加密和解密。
4. HTTPS协议的优势HTTPS协议相比HTTP协议具有以下几点优势：1) 数据安全：HTTPS协议使用SSL/TLS协议对通信数据进行加密，保证数据的机密性，使得黑客无法窃取用户的敏感信息。
2) 身份验证：HTTPS协议通过数字证书对服务器进行身份验证，确保用户连接到的是正规的服务器，防止中间人攻击。
HTTPS与HTTP的区别与优势
HTTPS与HTTP的区别与优势在当今互联网的时代，网络安全和数据传输的问题备受关注。
而HTTPS和HTTP作为网络通信协议，它们之间存在着一些区别和优势。
本文将就HTTPS和HTTP的区别与优势进行阐述。
一、HTTPS与HTTP的区别：HTTPS（Hyper Text Transfer Protocol Secure）是基于HTTP的一种安全协议，而HTTP（Hyper Text Transfer Protocol）是一种用于发送与接收HTML页面的协议。
1. 安全性：HTTPS通过SSL（Secure Sockets Layer）或TLS（Transport Layer Security）协议对通信内容进行了加密，保证了数据在传输过程中的安全性，防止被窃取或篡改。
而HTTP协议的通信内容则是明文传输的，存在着被恶意获取或篡改的风险。
2. 数据完整性：HTTPS通过使用数字证书对服务器进行认证，并通过数字签名保证通信内容的完整性，一旦内容被篡改，接收方会立即发现。
HTTP协议则没有对数据完整性提供保护，无法对数据是否被篡改进行验证。
3. 访问权限：HTTPS需要使用SSL证书，其由可信任的第三方机构颁发，用于验证服务器身份，保证用户与服务器之间的通信是可信的。
而HTTP 协议无需证书，访问权限较为开放，可能存在欺诈和冒充风险。
4. 端口号：HTTPS的默认端口号是443，而HTTP的默认端口号是80。
二、HTTPS相比HTTP的优势：1. 数据安全性：HTTPS通过加密传输数据，有效防止数据的泄漏和篡改，提高了用户信息的安全性，尤其对于涉及用户个人隐私和敏感信息的网站，如银行、电商等，HTTPS使用的加密算法可以有效保护用户的账号和密码等信息。
2. 维护网站信誉：通过使用HTTPS，网站可以得到SSL证书，这个证书是由可信任的第三方机构颁发的，可以有效证明网站的真实身份和合法性，维护网站的信誉度和用户对网站的信任感。
HTTP与HTTPS的区别 安全性与可靠性
HTTP与HTTPS的区别安全性与可靠性HTTP与HTTPS的区别：安全性与可靠性在互联网上，网站的安全性和可靠性一直是用户和企业关注的焦点。
而在保障网站安全的过程中，HTTP和HTTPS是两种常见的通信协议。
本文将探讨HTTP与HTTPS的区别，并分析其在安全性和可靠性方面的特点。
一、HTTP的基本原理和特点HTTP，全称为超文本传输协议（Hypertext Transfer Protocol），是一种用于传输超文本的应用层协议。
它基于客户端-服务器模型，通过请求-响应的方式进行通信。
HTTP的主要特点有以下几点：1. 明文传输：HTTP传输的数据是以明文的形式发送的，这意味着在传输过程中，数据能够被任何人截获并查看，容易遭受到中间人攻击。
2. 无状态：HTTP协议本身是无状态的，也就是说服务器不知道两次请求是否来自同一个客户端。
这个特性导致了一些问题，比如无法记录用户的状态。
3. 速度较快：HTTP通信使用TCP协议作为传输层协议，具有较快的传输速度。
但是，在大量并发请求的情况下，HTTP的性能会受到一定的影响。
由于HTTP的这些特点，对于一些传输的数据敏感性不高的网站而言，使用HTTP协议进行通信是较为合适的选择。
但是，对于一些要求数据传输安全的网站，HTTP就显得力不从心了。
二、HTTPS的基本原理和特点HTTPS，全称为超文本传输安全协议（Hypertext Transfer Protocol Secure），它是在HTTP基础上添加了SSL/TLS协议进行加密传输。
HTTPS的主要特点有以下几点：1. 数据加密：HTTPS使用SSL证书对HTTP传输的数据进行加密，保证数据在传输过程中不容易被窃取和篡改。
这大大提高了数据的安全性。
2. 身份验证：HTTPS使用SSL证书对服务器进行身份验证，保证请求的网站是合法且安全的，防止中间人攻击。
3. 传输效率低：由于HTTPS需要对数据进行加密和解密，因此传输效率比HTTP要低，请求和响应的时间会增加。
前端开发中的HTTP与HTTPS区别与应用
前端开发中的HTTP与HTTPS区别与应用随着互联网的迅速发展，前端开发在现代社会中扮演着重要的角色。
在前端开发过程中，HTTP和HTTPS是两个常见的协议，它们在数据传输和安全性方面有着明显的区别。
本文将介绍HTTP和HTTPS的区别，并讨论它们在前端开发中的应用。
一、HTTP协议简介HTTP，全称为超文本传输协议（Hypertext Transfer Protocol），是一种用于传输超文本页面数据的协议。
它是基于客户端-服务器模型工作的，客户端发送请求，服务器返回响应。
HTTP是一个无状态的协议，即服务器不会保留之前的通信信息。
HTTP协议通常使用80端口来进行数据传输。
二、HTTPS协议简介HTTPS，全称为超文本传输安全协议（Hypertext Transfer Protocol Secure），是HTTP的加密版本。
与HTTP相比，HTTPS在数据传输过程中使用了加密机制，以确保数据的安全性。
HTTPS协议使用了SSL（Secure Sockets Layer）或TLS （Transport Layer Security）来加密数据传输。
HTTPS通常使用443端口来进行数据传输。
三、HTTP与HTTPS的区别1. 安全性：最明显的区别在于安全性。
HTTP传输的数据是明文的，容易被窃取和篡改。
而HTTPS通过加密机制，保护数据的安全性。
因此，HTTPS更适合处理一些敏感信息，如个人身份信息和银行账号密码等。
2. 传输速度：由于HTTPS需要进行加密和解密的过程，所以相对于HTTP来说会更耗费服务器和客户端的计算资源和时间。
因此，在传输速度方面，HTTP更快一些。
3. 证书：使用HTTPS需要服务器拥有有效的数字证书，这是一种用于验证服务器身份的安全凭证。
而HTTP不需要证书。
四、HTTP与HTTPS的应用在前端开发中，HTTP和HTTPS都有各自的应用场景。
1. HTTP的应用：HTTP在前端开发中最常见的应用是网页浏览和资源下载。
HTTP加密与HTTPS
HTTP加密与HTTPSHTTP（Hypertext Transfer Protocol）是一种用于在客户端和服务器之间传输文本、图片和其他文件的协议。
然而，由于HTTP传输的数据不加密，导致数据容易被恶意攻击者窃取和篡改。
为了解决这个安全性问题，HTTPS（Hypertext Transfer Protocol Secure）应运而生。
本文将重点讨论HTTP加密与HTTPS的相关内容。
一、HTTP加密的问题在传统的HTTP协议中，数据传输是明文的，这就意味着攻击者可以轻易截取和查看用户在浏览器和服务器之间传输的数据。
这被广泛应用于网络监控、密码破解等非法活动中。
此外，由于HTTP协议不验证服务器的真实性，攻击者可以通过伪造服务器来获取用户的敏感信息。
这种攻击方式被称为中间人攻击，非常危险。
总而言之，HTTP协议存在以下安全问题：1. 数据容易被窃听、篡改或者伪装；2. 服务器身份验证不可靠。
二、HTTPS的原理与优势HTTPS是在HTTP协议的基础上添加了安全套接层（Secure Socket Layer，SSL）或传输层安全（Transport Layer Security，TLS）。
通过使用SSL/TLS证书，加密传输和身份验证机制，HTTPS具有以下优势：1. 数据加密HTTPS通过使用密钥对数据进行加密，使得传输的数据在网络中难以被窃听和篡改。
即使被窃取的数据也无法被破解。
2. 真实身份验证HTTPS通过数字证书来验证服务器的真实性。
这是通过可信的第三方认证机构（Certificate Authority）签发的数字证书来实现的。
用户可以通过证书来确认服务器是否是真实可信的。
3. SEO优化搜索引擎给予HTTPS网站更高的权重，这意味着使用HTTPS将有助于提高网站的排名和流量。
4. 用户信任度使用HTTPS有助于建立用户对网站的信任感，用户更愿意在安全的环境下进行在线交易和共享个人信息。
https和http有什么区别
HTTP协议和HTTPS协议之间的差异如下：传输信息的安全性不同，连接方式不同，端口不同，证书申请方法不同。
1，传输信息的安全性不同1. HTTP协议：超文本传输协议，信息为纯文本传输。
如果攻击者截获了Web浏览器和网站服务器之间的传输消息，则可以直接读取信息。
2. HTTPS协议：这是一种安全的SSL加密传输协议，它对浏览器和服务器之间的通信进行加密，以确保数据传输的安全性。
2，连接方式不同1. HTTP协议：HTTP连接简单无状态。
2. HTTPS协议：它是由SSL + HTTP协议构建的网络协议，可用于加密传输和身份验证。
3，不同的端口1. HTTP协议：使用的端口为80。
2. HTTPS协议：使用的端口为4434，证书申请方式不同1. HTTP协议：免费应用程序。
2. HTTPS协议：您需要从ca申请证书。
通常，免费证书很少，您需要付费。
HTTPS和HTTP之间的主要区别如下：1. HTTPS协议需要从ca申请证书。
通常，免费证书很少，因此需要一定的费用。
2. HTTP是超文本传输协议，信息是纯文本传输，HTTPS是具有安全性的SSL加密传输协议。
3. HTTP和HTTPS使用完全不同的连接方法并使用不同的端口。
前者是80，后者是443。
4. HTTP的连接简单无状态；HTTP协议由SSL + HTTP协议构建，可用于加密传输和身份验证，并且比HTTP协议更安全。
扩展数据：Http：是Internet上使用最广泛的网络协议。
它是客户端和服务器之间的请求和响应（TCP）的标准。
它用于将超文本从WWW服务器传输到本地浏览器。
它可以使浏览器更高效，并减少网络传输。
HTTPS：这是一个以安全性为目标的HTTP通道。
简而言之，它是HTTP的安全版本，即在http下添加了SSL层。
HTTPS的安全性基础是SSL，因此加密细节需要SSL。
HTTPS协议的主要功能可以分为两种：一种是建立信息安全通道，以确保数据传输的安全性；另一种是建立信息安全通道。
https和http的区别
浏览网站时，我们会发现网址有两种“格式”，一种以http://开头，一种https://开头。
好像这两种“格式”差别不大，只多了一个s，实际上他们有天壤之别。
https和http主要区别如下：1. 安全性不同http是一个简单的请求-响应协议，特点是无状态和明文传输、而https，实际上是http加上SSL协议组合形成的一种加密传输协议。
如果网站采用http协议，因为该协议不加密，极容易遭遇中间人攻击，用户的个人隐私和一些敏感数据很容易泄露。
https则因为ssl协议的存在，会对网站与客户端之前传输的数据进行加密，不存在数据泄露的问题。
2. 响应速度理论上，http响应速度更快，这是因为http只需三次握手，也就是3个包即可建立连接，而https除了三次握手，还需进行ssl握手，一共需要12个包。
3. 端口http和https采用两种完全不同的连接方式，前者采用的是80端口，后者则是443端口。
4. 消耗资源https是构建在SSL之上的http协议，所以https会消耗更多的服务器资源。
5. 展示方式由于http是一种没有加密的协议，各大浏览器厂商开始支持https站点。
例如http站点，会被谷歌浏览器标记为“不安全”等等，https站点，则会被各大浏览器加上“绿色安全锁”标记，如果网站配置增强级SSL证书，地址栏还会变为“绿色地址栏。
”6. 费用不同https需为网站购买和配置ssl证书，会产生一定的费用。
https能保证安全么？https会对传输数据的内容进行加密，是否意味着它能保证数据的绝对安全？答案是否定的。
https只能保证相对安全，而不能保证绝对安全。
这是因为，在建立通信时，会使用到ssl证书里的公钥，如果ssl证书的数字证书颁发机构不可信，反而会更容易导致数据被窃取。
一些网站为了节省成本，可能会使用自签名的ssl证书，这种证书没有第三方监督和审核，也不受浏览器和操作系统的信任。
所以，在购买ssl证书时，应该选择正规的数字证书颁发机构颁发的证书，才是安全可信任的。
什么是HTTPS协议它与HTTP协议的区别是什么
什么是HTTPS协议它与HTTP协议的区别是什么HTTPS（HyperText Transfer Protocol Secure）是一个通过计算机网络进行安全通信的协议。
它提供了对网站数据传输的加密和身份验证，以确保信息的安全性和保密性。
与HTTP协议相比，HTTPS协议具有以下几个区别。
首先，HTTPS使用了SSL（Secure Sockets Layer）或TLS （Transport Layer Security）协议来保护数据传输。
SSL和TLS协议使用公钥和私钥的加密技术，确保在客户端和服务器之间进行的通信是安全的。
这意味着通过HTTPS传输的数据会被加密，从而防止黑客截取和窃听信息。
其次，HTTPS还提供了证书验证的功能。
在HTTPS连接中，服务器会向客户端发送一个数字证书，证明其身份的真实性和可信度。
客户端会验证证书的合法性，确保正在连接的是真实的服务器而不是冒充者。
这一步骤减少了中间人攻击（Man-in-the-Middle Attack）的风险，保护了用户的隐私和安全。
第三，HTTPS使用的默认端口是443，而HTTP使用的是80。
这意味着通过HTTPS访问网站时，URL链接会显示“https://”开头，而不是HTTP协议的“http://”。
这种显示方式提醒用户正在使用安全的协议连接，并且可以通过浏览器中的锁形状图标来进一步验证网站的身份和安全性。
另外，HTTPS协议对搜索引擎优化（SEO）也具有一定的影响。
搜索引擎如Google已经宣布，对于采用HTTPS的网站，会在搜索结果中提高其排名。
这意味着使用HTTPS协议的网站会获得更多的曝光和流量，为用户提供更好的浏览体验。
尽管HTTPS相比HTTP协议更加安全，但也有一些缺点。
首先，由于加密和解密数据需要额外的计算资源，HTTPS连接的速度可能会比HTTP慢。
其次，HTTPS的部署和维护需要额外的成本和技术支持。
特别是对于一些小型网站来说，可能难以忍受这些额外的负担。
HTTPS与HTTP的区别与联系
HTTPS与HTTP的区别与联系在当今数字化时代，互联网的安全性和隐私保护变得越来越重要。
作为广泛应用于网站和应用程序的通信协议，HTTP（超文本传输协议）和HTTPS（安全超文本传输协议）成为人们熟悉和常用的术语。
本文将深入探讨HTTPS和HTTP之间的区别和联系。
一、HTTP的基本概念HTTP是一种用于在网络上传输超文本的协议。
它通过客户端与服务器之间的请求-响应协议进行通信。
HTTP使用TCP作为传输层协议，并通过URL（统一资源定位符）将资源的位置指定给客户端。
HTTP的主要特点如下：1. 明文传输：HTTP传输的数据是明文的，容易被恶意攻击者截取和窃听，存在信息泄露的隐患。
2. 缺乏加密机制：由于缺乏加密保护，HTTP无法确保数据在传输过程中的完整性和真实性。
二、HTTPS的基本概念HTTPS是基于HTTP协议的安全版本，它通过SSL（安全套接层）或TLS（传输层安全）协议对通信进行加密和身份验证。
HTTPS在保证数据的安全性和隐私性方面比HTTP更加可靠。
HTTPS的主要特点如下：1. 数据加密传输：通过使用SSL或TLS协议，HTTPS可以对HTTP传输的数据进行可靠的加密，防止中间人攻击和数据窃取。
2. 身份验证：HTTPS使用数字证书来验证服务器的身份，并确保客户端与服务器之间的安全通信。
这可以防止恶意攻击者进行伪装和欺骗。
三、HTTPS与HTTP的区别HTTPS与HTTP之间存在着以下主要区别：1. 端口号：HTTP的默认端口号是80，而HTTPS的默认端口号是443。
这是为了确保能够区分使用不同协议的数据传输。
2. 连接方式：HTTP使用TCP/IP三次握手建立连接，而HTTPS在建立连接之前还需要进行SSL或TLS协议的握手过程，因此HTTPS 的连接时间相对更长。
3. 数据传输：HTTP传输的数据是明文的，而HTTPS传输的数据则进行了加密处理，保证了数据的私密性和安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Web之http协议（四）一、HTTP的缺点1.通信使用明文可能会被窃听（1）TCP/IP是可能被窃听的网络按TCP/IP 协议族的工作机制，通信内容在所有的通信线路上都有可能遭到窥视。
（2）加密处理防止被窃听，加密的手段有通信的加密：一种方式就是将通信加密。
HTTP 协议中没有加密机制，但可以通过和SSL （Secure Socket Layer，安全套接层）或TLS（Transport Layer Security，安全层传输协议）的组合使用，加密HTTP 的通信内容。
与SSL 组合使用的HTTP 被称为HTTPS（HTTP Secure，超文本传输安全协议）或HTTP over SSL。
内容的加密：即把HTTP 报文里所含的内容进行加密处理。
2.不验证通信方的身份就可能遭遇伪装（1）任何人度可以发送请求。
服务器只接受请求，不管对方是谁都会返回结果。
这样就导致了客户端可以伪装，服务器可以伪装。
导致了无意义的请求会照单全收，无法阻止DOS 攻击。
（2）可以使用证书来避免这一问题的发生。
虽然使用 HTTP 协议无法确定通信方，但如果使用 SSL 则可以。
SSL 不仅提供加密处理，而且还使用了一种被称为证书的手段，可用于确定方。
证书由值得信任的第三方机构颁发，用以证明服务器和客户端是实际存在的。
3.无法证明报文完整性，可能已遭篡改（1）接收的内容可能有误。
由于 HTTP 协议无法证明通信的报文完整性，因此，在请求或响应送出之后直到对方接收之前的这段时间内，即使请求或响应的内容遭到篡改，也没有办法获悉。
（2）如何防止篡改。
提供文件下载服务的 Web 网站也会提供相应的以 PGP（Pretty Good Privacy，完美隐私）创建的数字签名及 MD5 算法生成的散列值。
PGP 是用来证明创建文件的数字签名，MD5 是由单向函数生成的散列值。
不论使用哪一种方法，都需要操纵客户端的用户本人亲自检查验证下载的文件是否就是原来服务器上的文件。
浏览器无法自动帮用户检查。
可惜的是，用这些方法也依然无法百分百保证确认结果正确。
因为 PGP 和 MD5 本身被改写的话，用户是没有办法意识到的。
为了有效防止这些弊端，有必要使用 HTTPS。
SSL 提供认证和加密处理及摘要功能。
仅靠 HTTP 确保完整性是非常困难的，因此通过和其他协议组合使用来实现这个目标。
二、HTTP+ 加密 + 认证 + 完整性保护 =HTTPS1.HTTP 加上加密处理和认证以及完整性保护后即是HTTPS2.HTTPS 是身披SSL 外壳的HTTPHTTPS 并非是应用层的一种新协议。
只是HTTP 通信接口部分用SSL（Secure Socket Layer）和TLS（Transport Layer Security）协议代替而已。
通常，HTTP 直接和TCP 通信。
当使用SSL 时，则演变成先和SSL 通信，再由SSL 和TCP 通信了。
简言之，所谓HTTPS，其实就是身披SSL 协议这层外壳的HTTP。
SSL 是独立于HTTP 的协议，所以不光是HTTP 协议，其他运行在应用层的SMTP 和Telnet 等协议均可配合SSL 协议使用。
可以说SSL 是当今世界上应用最为广泛的网络安全技术。
3.互交换密钥的公开密钥加密技术SSL 采用一种叫做公开密钥加密（Public-key cryptography）的加密处理方式。
近代的加密方法中加密算法是公开的，而密钥却是保密的。
通过这种方式得以保持加密方法的安全性。
加密和解密都会用到密钥。
没有密钥就无法对密码解密，反过来说，任何人只要持有密钥就能解密了。
如果密钥被攻击者获得，那加密也就失去了意义。
（1）共享密钥加密加密和解密同用一个密钥的方式称为共享密钥加密（Common key crypto system），也被叫做对称密钥加密。
如果通信被监听那么密钥就可会落入攻击者之手，同时也就失去了加密的意义。
另外还得设法安全地保管接收到的密钥。
（2）使用两把密钥的公开密钥加密公开密钥加密使用一对非对称的密钥。
一把叫做私有密钥（private key），另一把叫做公开密钥（public key）。
使用公开密钥加密方式，发送密文的一方使用对方的公开密钥进行加密处理，对方收到被加密的信息后，再使用自己的私有密钥进行解密。
利用这种方式，不需要发送用来解密的私有密钥，也不必担心密钥被攻击者窃听而盗走。
（3）HTTPS采用混合加密机制HTTPS 采用共享密钥加密和公开密钥加密两者并用的混合加密机制。
若密钥能够实现安全交换，那么有可能会考虑仅使用公开密钥加密来通信。
但是公开密钥加密与共享密钥加密相比，其处理速度要慢。
所以应充分利用两者各自的优势，将多种方法组合起来用于通信。
在交换密钥环节使用公开密钥加密方式，之后的建立通信交换报文阶段则使用共享密钥加密方式。
4.证明公开密钥正确性的证书公开密钥加密方式还是存在一定的问题。
就是没法证明公开密钥本身的真实性。
为了解决这一问题。
可以使用由电子证书认证机构和其他相关机构颁发的公开密钥证书。
数字证书是如何认证的呢？第一步，服务器运营者把自己的公开密钥放到数字证书认证机构进行认证。
第二步，数字证书认证机构用自己的私有密钥向服务器的公开密钥进行数字签名并颁发给服务器。
数字证书认证机构的公开密钥已事先植入到浏览器里面了。
第三步，客户端拿到了服务器的公开密钥证书后，使用数字证书认证机构的公开密钥检验公钥证书上的数字签名以确认服务器的公开密钥真实性。
第四步，使用服务器的公开密钥对报文加密后发送。
第五步，服务器用私有密钥对报文解密。
5.https的通信机制(1)https通信步骤步骤1：客户端通过发送Client Hello 报文开始SSL 通信。
报文中包含客户端支持的SSL 的指定版本、加密组件（Cipher Suite）列表（所使用的加密算法及密钥长度等）。
步骤2：服务器可进行SSL 通信时，会以Server Hello 报文作为应答。
和客户端一样，在报文中包含SSL 版本以及加密组件。
服务器的加密组件内容是从接收到的客户端加密组件内筛选出来的。
步骤3：之后服务器发送Certificate 报文。
报文中包含公开密钥证书。
步骤4：最后服务器发送Server Hello Done 报文通知客户端，最初阶段的SSL 握手协商部分结束。
步骤5：SSL 第一次握手结束之后，客户端以Client Key Exchange 报文作为回应。
报文中包含通信加密中使用的一种被称为Pre-master secret 的随机密码串。
该报文已用步骤3 中的公开密钥进行加密。
步骤6：接着客户端继续发送Change Cipher Spec 报文。
该报文会提示服务器，在此报文之后的通信会采用Pre-master secret 密钥加密。
步骤7：客户端发送Finished 报文。
该报文包含连接至今全部报文的整体校验值。
这次握手协商是否能够成功，要以服务器是否能够正确解密该报文作为判定标准。
步骤8：服务器同样发送Change Cipher Spec 报文。
步骤9：服务器同样发送Finished 报文。
步骤10：服务器和客户端的Finished 报文交换完毕之后，SSL 连接就算建立完成。
当然，通信会受到SSL 的保护。
从此处开始进行应用层协议的通信，即发送HTTP 请求。
步骤11：应用层协议通信，即发送HTTP 响应。
步骤12：最后由客户端断开连接。
断开连接时，发送close_notify 报文。
上图做了一些省略，这步之后再发送TCP FIN 报文来关闭与TCP 的通信。
（2）SSL 和TLSHTTPS 使用SSL（Secure Socket Layer）和TLS（Transport Layer Security）这两个协议。
SSL 技术最初是由浏览器开发商网景通信公司率先倡导的，开发过SSL3.0 之前的版本。
目前主导权已转移到IETF（Internet Engineering Task Force，Internet 工程任务组）的手中。
IETF 以SSL3.0 为基准，后又制定了TLS1.0、TLS1.1 和TLS1.2。
TSL 是以SSL 为原型开发的协议，有时会统一称该协议为SSL。
当前主流的版本是SSL3.0 和TLS1.0。
由于SSL1.0 协议在设计之初被发现出了问题，就没有实际投入使用。
SSL2.0 也被发现存在问题，所以很多浏览器直接废除了该协议版本。
HTTPS 也存在一些问题，那就是当使用SSL 时，它的处理速度会变慢。
SSL 的慢分两种。
一种是指通信慢。
另一种是指由于大量消耗CPU 及内存等资源，导致处理速度变慢。
和使用HTTP 相比，网络负载可能会变慢2 到100 倍。
除去和TCP 连接、发送HTTP 请求•响应以外，还必须进行SSL 通信，因此整体上处理通信量不可避免会增加。
既然HTTPS 那么安全可靠，那为何所有的Web 网站不一直使用HTTPS ？其中一个原因是，因为与纯文本通信相比，加密通信会消耗更多的CPU 及内存资源。
如果每次通信都加密，会消耗相当多的资源，平摊到一台计算机上时，能够处理的请求数量必定也会随之减少。
因此，如果是非敏感信息则使用HTTP 通信，只有在包含个人信息等敏感数据时，才利用HTTPS 加密通信。
三、确认访问用户身份某些Web 页面只想让特定的人浏览，或者干脆仅本人可见。
为达到这个目标，必不可少的就是认证功能1.何为认证计算机本身无法判断坐在显示器前的使用者的身份。
进一步说，也无法确认网络的那头究竟有谁。
可见，为了弄清究竟是谁在访问服务器，就得让对方的客户端自报家门。
核对用户信息通常是指以下这些。
•密码：只有本人才会知道的字符串信息。
•动态令牌：仅限本人持有的设备内显示的一次性密码。
•数字证书：仅限本人（终端）持有的信息。
•生物认证：指纹和虹膜等本人的生理信息。
•IC 卡等：仅限本人持有的信息。
但是，即便对方是假冒的用户，只要能通过用户验证，那么计算机就会默认是出自本人的行为。
因此，掌控机密信息的密码绝不能让他人得到，更不能轻易地就被破解出来。
HTTP 使用的认证方式HTTP/1.1 使用的认证方式如下所示。
•BASIC 认证（基本认证）•DIGEST 认证（摘要认证）•SSL 客户端认证•FormBase 认证（基于表单认证）2.BASIC 认证（基本认证）步骤1：当请求的资源需要BASIC 认证时，服务器会随状态码401 Authorization Required，返回带WWW-Authenticate 首部字段的响应。
该字段内包含认证的方式（BASIC）及Request-URI 安全域字符串（realm）步骤2：接收到状态码401 的客户端为了通过BASIC 认证，需要将用户ID 及密码发送给服务器。