图解HTTP

摘要算法 要注意摘要算法不是加密算法，不能用于加密（因为无法通过摘要反推明文），只能用于防篡改，但是它的单向计算特性决定了可以在不存储明文口令的情况下验证用户口令。 如果原文内容是一个字符串'I am

灵活可扩展 HTTP 协议最初诞生的时候就比较简单，本着开放的精神只规定了报文的基本格式，比如用空格分隔单词，用换行分隔字段，“header+body”等，报文里的各个组成部分都没有做严格的语法语义限

状态码 1××：提示信息，表示目前是协议处理的中间状态，还需要后续的操作； 2××：成功，报文已经收到并被正确处理； 3××：重定向，资源位置发生变动，需要客户端重新发送请求； 4××：客户端错误，请

标准请求方法 目前 HTTP/1.1 规定了八种方法，单词都必须是大写的形式，我先简单地列把它们列出来，后面再详细讲解。 GET：获取资源，可以理解为读取或者下载数据； HEAD：获取资源的元信息；

报文结构 HTTP 协议的请求报文和响应报文的结构基本相同，由三大部分组成： 起始行（start line）：描述请求或响应的基本信息； 头部字段集合（header）：使用 key-value 形式更

HTTP 协议 在互联网世界里，HTTP 通常跑在 TCP/IP 协议栈之上，依靠 IP 协议实现寻址和路由、TCP 协议实现可靠数据传输、DNS 协议实现域名查找、SSL/TLS 协议实现安全通信。

HTTP 的缺点 通信使用明文（不加密），内容可能会被窃听 按TCP/IP 协议族的工作机制，通信内容在所有的通信线路上都有可能遭到窥视。 不验证通信方的身份，因此有可能遭遇伪装 HTTP 协议中的请

三次握手和四次挥手 3次握手 客服端 发送 syn 服务器端 回复 syn ack 客服端 发送 ack 如果丢包会触发重新连接机制 TCP 三次握手背的滚瓜乱熟，那意外情况呢？丢包了呢？故意不回复