命令记不住

常见Web协议和状态码

1.七层网络协议

• 物理层：建立、维护、断开物理连接。（由底层网络定义协议）
• 数据链路层： 建立逻辑连接、进行硬件地址寻址、差错校验等功能。（由底层网络定义协议）
• 网络层： 进行逻辑地址寻址，实现不同网络之间的路径选择。 常见协议有： ICMP IGMP IP（IPV4IPV6） ARP RARP
• 传输层： 定义传输数据的协议端口号，以及流控和差错校验。 常见协议有： TCP UDP，数据包一旦离开网卡即进入网络传输层
• 会话层： 建立、管理、终止会话。（在五层模型里面已经合并到应用层） 对应主机进程，指本地主机与远程主机正在进行的会话
• 表示层： 数据的表示、安全、压缩。（在五层模型里面已经合并到应用层） 常见格式有， JPEG、ASCll、 DECOIC、加密格式等
• 应用层： 网络服务与最终用户的一个接口。 常见协议有： HTTP FTP TFTP SMTP SNMP DNS TELNET HTTPS POP3 DHCP

2.Web工作方式

HTTP协议工作于客户端-服务端架构为上。浏览器作为HTTP客户端通过URL向HTTP服务端即WEB服务器发送所有请求,Web服务器根据接收到的请求后，向客户端发送响应信息。

对于普通的上网过程，系统其实是这样做的：浏览器本身是一个客户端，当你输入URL的时候，首先浏览器会去请求DNS服务器，通过DNS获取相应的域名对应的IP，然后通过IP地址找到IP对应的服务器后，要求建立TCP连接，等浏览器发送完HTTP Request (请求)包后，服务器接收到请求包之后才开始处理请求包，服务器调用自身服务，返回HTTP Response (响应)包；客户端收到来自服务器的响应后开始渲染这个Response包里的主体(body) ，等收到全部的内容随后断开与该服务器之间的TCP连接。

一个Web服务器也被称为HTTP服务器，它通过HTTP协议与客户端通信。这个客户端通常指的是Web浏览器(其实手机端客户端内部也是浏览器实现的)。 Web服务器的工作原理可以简单地归纳为:

• 客户端通过TCP/IP协议建立到服务器的TCP连接
• 客户端向服务器发送HTTP协议请求包，请求服务器里的资源文档
• 服务器向客户端发送HTTP协议应答包，如果请求的资源包含有动态语言的内容，那么服务器会调用动态语言的解释引擎负责处理“ 动态内容”，并将处理得到的数据返回给客户端
• 客户端与服务器断开。由客户端解释HTML文档，在客户端屏幕上渲染图形结果

客户端与服务器之间的通信是非持久连接的，也就是当服务器发送了应答后就与客户端断开连接.等待下一次请求.

第一次请求url，服务器返回的是html页面，然后浏览器开始渲染HTML。当解析到HTML DOM里面的图片连接， css脚本和js脚本的连接，浏览器会自动发起一个请求静态资源的HTTP请求，获取相应静态资源，然后浏览器会渲染出来，最终将所有资源整合、渲染、完整展现在屏幕上。 (网页优化有一向措施是减少HTTP请求次数，把尽量多的css和js资源合并在一起)

3.URL和DNS解析

3.1URL

我们浏览网页都是通过URL访问的，那么URL到底是怎么样的呢? URL (Uni form Resource Locator)是“统一资源定位符” 的英文缩写，用于描述一个网络上的资源，基本格式如下
scheme://host::port#]/path/.../?query-string

• scheme
  指定低层使用的协议(例如: http, https, ftp)
• host
  HTTP服务器的IP地址或者域名
• port
  HTTP服务器的默认端口是80,这种情况下端口号可以省略。如果使用别的端口,必须指明
• path
  访问资源的路径
• query-string
  发送给http服务器的数据
• anchor
  锚

URI： uniform resource identifier， 统一资源标识符，用来唯一的标识一个资源。
URL： uniform resource locator， 统一资源定位器，它是一种具体的URI，即URL可以用来标识一个资源，而且还指明了如何locate这个资源。
URN： uniform resource name， 统一资源命名，是通过名字来标识资源，比如mailto:lianshi@l
ianshiclass.com。也就是说， URI是以一种抽象的，高层次概念定义统一资源标识，而URL和URN则是具体的资源标识的方式。 URL和URN都是一种URI。

3.2DNS

DNS (Domain Name System)是 “城名系统”的英文缩写，是一种组织成域层次结构的计算机和网络服务命名系统，它用于TCP/IP网络，它从事将主机名或域名转换为实际IP地址的工作。 DNS就是这样的一位“翻译官”.

• DNS解析过程

浏览器中输入域名，操作系统会先检查自己本地的hosts文件是否有这个网络映射关系，如果有，就先调用这个IP地址映射，完成域名解析。

如果hosts没有域名，查找本地DNS解析缓存，如果有直接返回，完成域名解析。

如果还没找到，会查找TCP/IP参数中设置的首选DNS服务器，我们叫它本地DNS服务器，此服务收到查询时，如果要查询的域名包含在本地配置区域资源中，则返回解析结果给客户机，完成域名解析，此解析具有权威性。

如果要查询的域名，不由本地DNS服务器区域解析，但该服务已经缓存了地址映射关系，则调用这个IP地址映射，完成域名解析，此解析不具有权威性。

如果上述过程失败，则根据本地DNS服务器的设置进行查询，如果未用转发模式，则把请求发给根服务器，根服务器返回一个负责该顶级服务器的IP，本地DNS服务器收到IP信息后，再连接该IP上的服务器进行解析，如果仍然无法解析，则发送下一级DNS服务器，重复操作，直到找到。

如果是转发模式则把请求转发至上一级DNS服务器，假如仍然不能解析，再转发给上级。不管是否转发，最后都把结果返回给本地DNS服务器上述一个是迭代查询，一个是递归查询。递归查询的过程是查询者发生了更替，而迭代查询过程，查询者不变。

4.HTTP协议

HTTP协议是Hyper Text Transfer Protocol（超⽂文本传输协议）的缩写是⼀个基于TCP/I信协议来传递数据，服务器传输超文本到本地浏览器的传送协议，建立在TCP协议之上，一般采用80端口。 HTTP协议工作于客户端-服务端架构上。浏览器可作为HTTP客户端通过URL向HTTP服务端即WEB服务器发送所有请求。 Web服务器根据接收到的请求后，向客户端发送响应信息。它是一个无状态的请求/响应协议

客户端请求消息和服务器响应消息都会包含请求头和请求体。 HTTP请求头提供了了关于请求或响应，发送实体的信息，如： Content-Type、 Content-Length、 Date等。当浏览器接收并显示网页前，此网页所在的服务器会返回一个包含HTTP状态码的信息头（server header）用以响应浏览器的请求

HTTP是一种让web服务器与客户端通过Internet发送与接受数据的协议，它是一个请求、响应协议，客户端建立连接并发送请求。服务器不能主动去与客户端联系，也不能发送一个回调连接，客户端可提前中断连接。
HTTP请求是无状态的，同一个客户端的每个请求之间没有关联，对HTTP服务器来说，它并不不知道这两个请求是否来自同一个客户端。为了解决这个问题引入了了cookie机制来维护链接的可持续状态

4.1HTTP请求包

Request包的结构：由请求行（request line）、请求头部（header）、空行和请求数据四个部分组成

第一部分：请求行，用来说明请求类型,要访问的资源以及所使用的HTTP版本GET说明请求类型为GET, / 为要访问的资源，该行的最后一部分说明使用的是 HTTP1.1 版本。

第二部分：请求头部，紧接着请求行（即第一行）之后的部分，用来说明服务器要使用的附加信息。
从第二行起为请求头部， HOST将指出请求的目的地.User-Agent,服务器端和客户端脚本都能访问它,它是浏览器类型检测逻辑的重要基础.该信息由你的浏览器来定义,并且在每个请求中自动发送等等

第三部分：空行，请求头部后面的空行是必须的即使第四部分的请求数据为空，也必须有空行。

第四部分：请求数据也叫主体，可以添加任意的其他数据

4.2HTTP响应包

HTTP的response包，也由四个部分组成，分别是：状态行、消息报头、空行和响应正文。

第一部分：状态行，由HTTP协议版本号， 状态码， 状态消息 三部分组成。
第一行为状态行，（HTTP/1.1）表明HTTP版本为1.1版本，状态码为200，状态消息为（ok）。

第二部分：消息报头，用来说明客户端要使用的一些附加信息。
第二行和第三行为消息报头， Date:生成响应的日期和时间； Content-Type:指定了MIME类型的HTML(text/html),编码类型是UTF-8。

第三部分：空行，消息报头后面的空行是必须的。

第四部分：响应正文，服务器返回给客户端的文本信息。

4.3状态码

状态码用来告诉HTTP客户端, HTTP服务器是否产生了预期的Response。HTTP/1. 1协议中定义了5类状态码，状态码由三位数字组成，第一个数字定义了响应的类别。(HTTP状态码的英⽂文为HTTP Status Code)

• 1XX 提示信息一表示请求已被成功接收，继续处理
• 2XX 成功一表示请求已被成功接收，理解，接受
• 3XX 重定向-要完成请求必须进行进一步的处理
• 4XX 客户端错误-请求有语法错误或请求无法实现
• 5XX 服务器端错误-服务器未能实现合法的请求

常见状态码：

200 OK //客户端请求成功
400 Bad Request //客户端请求有语法错误,不能被服务器所理解
401 Unauthorized //请求未经授权，这个状态代码必须和WWWAuthenticate报头域一起使用
403 Forbidden //服务器收到请求，但是拒绝提供服务
404 Not Found //请求资源不存在， eg：输入了错误的URL
500 Internal Server Error //服务器发生不可预期的错误
503 Server Unavailable //服务器当前不能处理客户端的请求，一段时间后可能恢复正常

HTTP协议是无状态的和Connection: keep alive的区别 无状态是指协议对于事务处理没有记忆能力，服务器不知道客户端是什么状态。从另一方面讲，打开一个服务器上的网页和你之前打开这个服务器上的网页之间没有任何联系。 HTTP是一个无状态的面向连接的协议，无状态不代表HTTP不能保持TCP连接，更不能代表HTTP使用的是UDP协议(面对无连接)。

4.4请求方法

根据HTTP标准， HTTP请求可以使用多种请求方法。 HTTP1.0定义了三种请求方法： GET, POST 和HEAD方法。

HTTP1.1新增了五种请求方法： OPTIONS, PUT, DELETE, TRACE 和 CONNECT 方法。

GET 请求指定的页面信息，并返回实体主体。
HEAD 类似于get请求，只不过返回的响应中没有具体的内容，用于获取报头
POST 向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中。 POST请求可能会导致新的资源的建立和/或已有资源的修改
PUT 从客户端向服务器传送的数据取代指定的文档的内容
DELETE 请求服务器删除指定的页面
CONNECT HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器
OPTIONS 允许客户端查看服务器的性能。
TRACE 回显服务器收到的请求，主要用于测试或诊断

• 常用方法: Get\Post\Head

Http定义了与服务器交互的不同方法，最基本的方法有4种，分别是GET， POST， PUT，DELETE， 对应着对这个资源的查 ，改 ，增 ，删 4个操作

另外还有个Head方法. 类似GET方法，只请求页面的首部，不响应页面Body部分，用于获取资源的基本信息，即检查链接的可访问性及资源是否修改

GET和POST的区别：

• GET在浏览器回退时是无害的，而POST会再次提交请求。
• GET产生的URL地址可以被Bookmark，而POST不可以。
• GET请求会被浏览器主动cache，而POST不会，除非手动设置。
• GET请求只能进行url编码，而POST支持多种编码方式。
• GET请求参数会被完整保留在浏览器历史记录里面，而POST中的参数不会被保留。
• GET请求在URL中传送的参数是有长度限制的，而POST没有。
• 对参数的数据类型， GET只接受ASCII字符，而POST没有限制。
• GET比POST更不安全，因为参数直接暴露在URL上，所以不能用来传递敏感信息。
• GET参数通过URL传递， POST放在Request body中

HTTP的底层是TCP/IP。所以GET和POST的底层也是TCP/IP，也就是说， GET/POST都是TCP链接。 GET产生一个TCP数据包； POST产生两个TCP数据包。对于GET方式的请求，浏览器会把http header和data一并发送出去，服务器响应200（返回数据）；而对于POST，浏览器先发送header，服务器响应100continue，浏览器再发送data，服务器响应200 ok（返回数据）

4.5HTTPS通信原理

• HTTPS

HTTPS（Secure Hypertext Transfer Protocol）安全超文本传输协议 它是一个安全通信通道,HTTPS是HTTP over SSL/TLS， HTTP是应用层协议， TCP是传输层协议，在应用层和传输层之间，增加一个安全套接层SSL。

服务器用RSA生成公钥和私钥把公钥放在证书发送给客户端，私钥自己保存客户端首先向一个权威的服务器检查证书的合法性，如果证书合法，客户端产生一段随机数，这个随机数就作为通信的密钥，我们称之为对称密钥，用公钥加密这段随机数，然后发送到服务器用密钥解密获取对称密钥，然后，双方就已对称密钥进行加密解密通信了。

Https的作用

• 内容加密 建立一个信息安全通道，来保证数据传输的安全；
• 身份认证 确认网站的真实性
• 数据完整性 防止内容被第三方冒充或者篡改

Https和Http的区别

• https协议需要到CA申请证书。
• http是超文本传输协议，信息是明⽂文传输； https 则是具有安全性的ssl加密传输协议。
• http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者443。
• http的连接很简单，是无状态的； HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。