1. HTTP の概要

HTTP プロトコルは、Hyper Text Transfer Protocol の略稱です。 HTTP プロトコルはクライアント/サーバー アーキテクチャで動作します。ブラウザは HTTP クライアントとして、URL を介してすべてのリクエストを HTTP サーバー、つまり WEB サーバーに送信します。 Webサーバーは、受信したリクエストに基づいて応答情報をクライアントに送信します。

(ビデオチュートリアル共有: java コース)

2. HTTP プロトコルの特性

接続なし: 接続なしの意味は、各接続を制限することです。リクエストを処理するだけです。サーバーはクライアントの要求を処理し、クライアントの応答を受信した後、接続を切斷します。この方法により、送信時間が節(jié)約されます。
ステートレス: HTTP プロトコルはステートレス プロトコルです。ステートレスとは、プロトコルにトランザクション処理のためのメモリ機(jī)能がないことを意味します。ステータスがないということは、後続の処理で以前の情報が必要な場合にその情報を再送信する必要があることを意味し、その結(jié)果、接続ごとに転送されるデータ量が増加する可能性があります。一方、事前の情報が必要ない場合、サーバーはより速く応答します。

3. HTTP ステータス コード

1xx: 指示情報 – リクエストが受信されたことを示し、処理を続行します。
2xx: 成功 – リクエストが正常に受信され、理解されたことを示し、受け入れられました
3xx: リダイレクト – リクエストを完了するにはさらにアクションが必要です
4xx: クライアント エラー – リクエストに構(gòu)文エラーがあるか、リクエストを?qū)g行できません
5xx: サーバー側(cè)エラー – サーバーは要求を?qū)g行できませんでした正當(dāng)なリクエストを?qū)g行する

一般的なステータス コード:

200 OK                     //客戶端請求成功
400 Bad Request            //客戶端請求有語法錯誤，不能被服務(wù)器所理解
401 Unauthorized           //請求未經(jīng)授權(quán)，這個狀態(tài)代碼必須和WWW-Authenticate報頭域一起使用 
403 Forbidden              //服務(wù)器收到請求，但是拒絕提供服務(wù)
404 Not Found              //請求資源不存在，eg：輸入了錯誤的URL
500 Internal Server Error  //服務(wù)器發(fā)生不可預(yù)期的錯誤
503 Server Unavailable     //服務(wù)器當(dāng)前不能處理客戶端的請求，一段時間后可能恢復(fù)正常

4. HTTP の仕組み

HTTP プロトコルは、Web クライアントが Web サーバーから Web ページをリクエストする方法を定義します。サーバーが Web ページをクライアントに送信する方法。 HTTP プロトコルは要求/応答モデルを使用します。クライアントは、リクエスト メソッド、URL、プロトコル バージョン、リクエスト ヘッダー、およびリクエスト データを含むリクエスト メッセージをサーバーに送信します。サーバーは、プロトコルのバージョン、成功またはエラー コード、サーバー情報、応答ヘッダー、および応答データを含むステータス行で応答します。
以下は HTTP リクエスト/レスポンスの手順です:
1. クライアントが Web サーバーに接続します
HTTP クライアント (通常はブラウザ) は、Web サーバーの HTTP ポートを使用して TCP を確立します (デフォルトは80) ソケット接続。たとえば、http://www.baidu.con などです。
2. HTTP リクエストの送信
TCP ソケットを介して、クライアントは Web サーバーにテキスト リクエスト メッセージを送信します。リクエスト メッセージは、リクエスト行、リクエスト ヘッダー、空行、リクエスト データの 4 つの部分で構(gòu)成されます。
3. サーバーはリクエストを受け入れ、HTTP レスポンスを返します。
Web サーバーはリクエストを解析し、リクエストされたリソースを見つけます。サーバーはリソースのコピーを TCP ソケットに書き込み、クライアントがそれを読み取ります。応答は、ステータス行、応答ヘッダー、空行、応答データの 4 つの部分で構(gòu)成されます。

(推奨される関連するインタビューの質(zhì)問: java インタビューの質(zhì)問と回答 )

4. 接続 TCP 接続を解放します
接続モードがクローズの場合、サーバーはアクティブにTCP 接続を閉じると、クライアントは受動的に接続を閉じて TCP 接続を解放します。接続モードがキープアライブの場合、接続は一定期間維持され、この間リクエストは引き続き受信できます。##5.クライアント ブラウザは HTML コンテンツを解析します。
クライアント ブラウザは、まずステータス ラインを解析して、リクエストが成功したかどうかを示すステータス コードを調(diào)べます。次に、各応答ヘッダーが解析され、応答ヘッダーは後続の HTML ドキュメントに數(shù)バイトとドキュメントの文字セットを伝えます。クライアントのブラウザは、応答データ HTML を読み取り、HTML の構(gòu)文に従ってフォーマットし、ブラウザ ウィンドウに表示します。
例: ブラウザのアドレス バーに URL を入力して Enter キーを押すと、次のプロセスが実行されます:
1. ブラウザは、URL 內(nèi)のドメイン名に対応する IP アドレスを解決するように DNS サーバーに要求します。 ;
2 、IP アドレスを解析した後、IP アドレスとデフォルトのポート 80 に基づいてサーバーとの TCP 接続を確立します;
3。ブラウザは、ファイル (対応するファイル) を読み取るための HTTP リクエストを発行します。 URL のドメイン名の後の部分)、リクエストのレポートテキストは、TCP スリーウェイ ハンドシェイクの 3 番目のメッセージのデータとしてサーバーに送信されます;
4. サーバーはブラウザのリクエストに応答し、対応する HTML テキストをブラウザに送信します;
5. TCP 接続を解放します;
6. ブラウザは HTML テキストを変換し、コンテンツを表示します;

5. HTTP と HTTP の違いは何ですか? HTTPS

HTTPS: セキュリティを目的とした HTTP チャネルです。簡単に言うと HTTP です。セキュア版は HTTP の下に SSL 層を追加します。HTTPS のセキュリティ基盤は SSL です。暗號化にはSSLが必要です。

HTTPS プロトコルの主な機(jī)能は 2 種類に分類できます: 1 つはデータ送信の安全性を確保するための情報セキュリティ チャネルを確立すること、もう 1 つは Web サイトの信頼性を確認(rèn)することです。
HTTPS と HTTP の主な違いは次のとおりです:
1. https プロトコルでは、ca から証明書を申請する必要がありますが、一般に無料の証明書が少ないため、一定の料金が必要です。
2. http はハイパーテキスト転送プロトコルであり、情報は平文で送信されますが、https は安全な SSL 暗號化送信プロトコルです。
3. http と https はまったく異なる接続方法を使用し、使用するポートも異なります。前者は 80、後者は 443 です。
4. http 接続は非常にシンプルでステートレスです。HTTPS プロトコルは、SSL HTTP プロトコルから構(gòu)築されたネットワーク プロトコルで、暗號化された送信と ID 認(rèn)証を?qū)g行でき、http プロトコルよりも安全です。

6. HTTPS のセキュリティはどのように実裝されていますか?

(1) 顧客は https URL を使用して Web サーバーにアクセスし、SSL 接続を確立する必要があります。 Web サーバーを使用します。
(2) クライアントのリクエストを受信した後、Web サーバーは Web サイトの証明書情報 (証明書には公開キーが含まれています) のコピーをクライアントに送信します。
(3) クライアントのブラウザと Web サーバーは、SSL 接続のセキュリティ レベル (情報暗號化のレベル) のネゴシエーションを開始します。
(4) クライアントのブラウザは、雙方が合意したセキュリティ レベルに基づいてセッション キーを確立し、Web サイトの公開キーを使用してセッション キーを暗號化し、Web サイトに送信します。
(5) Web サーバーは、獨自の秘密キーを使用してセッション キーを復(fù)號化します。
(6) Web サーバーはセッション キーを使用してクライアントとの通信を暗號化します。

関連する推奨事項: Java の概要

以上が2023 年の Java インターンの就職面接の質(zhì)問 - HTTP および HTTPS プロトコルの詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。