HTTP 的特点和缺点
特点：无连接、无状态、灵活、简单快速
- 无连接：每一次请求都要连接一次，请求结束就会断掉，不会保持连接
- 无状态：每一次请求都是独立的，请求结束不会记录连接的任何信息(提起裤子就不认人的意思)，减少了网络开销，这
是优点也是缺点 - 灵活：通过http协议中头部的
Content-Type标记，可以传输任意数据类型的数据对象(文本、图片、视频等等)，非常灵活 - 简单快速：发送请求访问某个资源时，只需传送请求方法和URL就可以了，使用简单，正由于http协议简单，使得http服务器的程序规模小，因而通信速度很快
缺点：无状态、不安全、明文传输、队头阻塞
- 无状态：请求不会记录任何连接信息，没有记忆，就无法区分多个请求发起者身份是不是同一个客户端的，意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大
- 不安全：
明文传输可能被窃听不安全，缺少身份认证也可能遭遇伪装，还有缺少报文完整性验证可能遭到篡改 - 明文传输：报文(header部分)使用的是明文，直接将信息暴露给了外界，
WIFI陷阱就是复用明文传输的特点，诱导你连上热点，然后疯狂抓取你的流量，从而拿到你的敏感信息 - 队头阻塞：开启
长连接(下面有讲)时，只建立一个TCP连接，同一时刻只能处理一个请求，那么当请求耗时过长时，其他请求就只能阻塞状态(如何解决下面有讲)
HTTP 报文组成部分
http报文：由请求报文和响应报文组成
请求报文：由请求行、请求头、空行、请求体四部分组成
响应报文：由状态行、响应头、空行、响应体四部分组成
HTTP 请求方法(9种)
HTTP1.0： GET、POST、HEAD
HTTP1.1： PUT、PATCH、DELETE、OPTIONS、TRACE、CONNECT
- GET：获取资源
- POST：传输资源，通常会造成服务器资源的修改
- PUT：更新资源
- DELETE：删除资源
- OPTIONS：列出请求资源支持的请求方法，用来跨域请求
常见 HTTP 状态码
1xx: 指示信息——表示请求已接收，继续处理
2xx: 成功——表示请求已被成功接收
3xx: 重定向——表示要完成请求必须进行进一步操作
4xx: 客户端错误——表示请求有语法错误或请求无法实现
5xx: 服务端错误——表示服务器未能实现合法的请求
HTTPS
HTTPS 是超文本传输安全协议，即HTTP + SSL/TLS。说白了，就是一个加强版的HTTP
HTTPS优缺点
优点
- 内容加密，中间无法查看原始内容
- 身份认证，保证用户访问正确。如访问百度，即使DNS被劫持到第三方站点，也会提醒用户没有访问百度服务，可能被劫持
- 数据完整性，防止内容被第三方冒充或篡改
- 虽然不是绝对安全，但是现行架构下最安全的解决文案了，大大增加了中间人的攻击成本
缺点
-
要钱，功能越强大的证书费用越贵
-
证书需要绑定IP，不能在同一个IP上绑定多个域名
-
https双方加解密，耗费更多服务器资源
-
https握手更耗时，降低一定用户访问速度(优化好就不是缺点了)
HTTP 和 HTTPS 的区别
- HTTP是
明文传输，不安全的，HTTPS是加密传输，安全的多 - HTTP标准端口是
80，HTTPS标准端口是443 - HTTP不用认证证书
免费，HTTPS需要认证证书要钱 连接方式不同，HTTP三次握手，HTTPS中TLS1.2版本7次，TLS1.3版本6次- HTTP在OSI网络模型中是在
应用层，而HTTPS的TLS是在传输层 - HTTP是
无状态的，HTTPS是有状态的
