HTTPS（全称： Hypertext Transfer Protocol Secure，超文本传输安全协议），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。本文，就来深入介绍下其原理。 使用https的原因其实很简单，就是因为http的不安全。 当我们往服务器发送比…

更多文章可以关注我的 interview 系列。 超文本传输协议（HyperText Transfer Protocol）是基于 TCP/IP 协议，用于分布式、协作式和超媒体信息系统的应用层协议。HTTP 是万维网的数据通信的基础，它是 无状态 的协议，默认端口为 80。HT…

状态码的职责是当客户端向服务器端发送请求时，描述返回的请求结果。借助状态码，我们可以了解这次请求是否在服务器端得到了正常的处理。 下面介绍一下常用的一些状态码。 表示从客户端发送的请求被服务器正常处理了。 该状态码表示客户端发送的请求已经在服务器端正常处理了，但是没有返回的内容…

304 资源已经找到，但是不满足条件，所以不把资源返回给客户端。常用于协商缓存。 401 该状态码表示发送的请求需要通过HTTP认证，初次收到401响应浏览器弹出认证的对话窗口。若收到第二次401状态码，则说明第一次验证失败。 403 请求资源的访问被服务器拒绝，一般是未获得文…

在 OSI 中我们所处在最顶层，我们所有的网络的行为，数据的传递都是从顶至下然后在从下至顶完成一次传递的。每一层都会有对应的一些协议，协议就好比是数据的 '通行证'，有些协议会把我们的数据加密，让它更安全，有些协议帮助数据建立通道，指明去路。而我们这次要说的 HTTP 协议属于…

跨站脚本攻击（Cross-Site Scripting， XSS）是指通过存在安全漏洞的 Web 网站注册用户的浏览器内运行非法的 HTML 标签或者 JavaScript 代码的一种攻击方式。动态创建的 HTML 可能存在安全漏洞。 上图的表单输入以后直接把输入内容当做 HT…

Web 开发者必须要要知道的知识，怎么处理去处理跨域访问资源。很早之前就知道怎么去处理跨域，比如jsonp，也知道今天准备梳理的知识：跨域资源共享（CORS），但是还没有认真的去了解这种协议支持那些响应头，规则是怎么样的，只是知道Access-Control-Allow-Ori…

HTTP协议作为前端开发的重要基础知识，却是很多非计算机专业出身的码农的软肋。笔者通过《图解http》一书系统的学习了HTTP协议的基础内容，并旁征博引，试图用更加简练的语言着重描述出HTTP协议需要掌握的重点内容，帮助不爱看书的同学节省时间。 HTTP协议定义Web客户端如何…

最近三周，主要复习 网络基础 相关的知识，今天我把这三周复习的知识和参考答案，整理成本文，欢迎各位朋友互相学习和指点，觉得本文不错，也欢迎点赞哈💕💕。 📅推荐一个 github 仓库 —— 《awesome-http》，内容挺棒的。 一. 简述浏览器输入 URL 地址后发…