web应用采用browser/server架构，http作为通信协议。http是无状态协议，浏览器的每一次请求，服务器会独立处理，不与之前或之后的请求产生关联，这个过程用下图说明，三次请求/响应对之间没有任何联系。 但这也同时意味着，任何用户都能通过浏览器访问服务器资源，如果想…

HTTP 主要内容分为三部分，超文本（Hypertext）、传输（Transfer）、协议（Protocol）。 超文本就是不单单只是本文，它还可以传输图片、音频、视频，甚至点击文字或图片能够进行超链接的跳转。 上面这些概念可以统称为数据，传输就是数据需要经过一系列的物理介质从…

WebSockets 通常在初始化的时候就只有一个链接，所有应用的消息都是通过相同的TCP连接进行流动；这指向一个完全不同的异步、事件驱动的消息传递体系结构。 WebSockets可以使web页面具有动态性和交互性。然而，在许多情况下，Ajax和HTTP流或 long poll…

基于 Token 的 WEB 后台认证机制

更新内容：新增视频教程 - WEB系统测试、PHP的HTTP协议、okhttp框架解析与应用、走进Requests库、接口测试基础入门篇、JMeter之HTTP协议接口性能测试；更新时间：2017-04-03 为了方便有兴趣的朋友一起维护HTTP资源大全，我把资源放到了 Git…

如果真的只有两个人要通信的话，可以简单的私下见个面分配好，以后要通信的时候用就行。但是，实际通信往往是一个服务器和成千上万的客户端之间，总不能让每个人都和服务器先私下见个面 服务器获取到 Pre-Master-Key 后，通过后续产生的对称密钥，就可以和客户端加密通信了。