一、HTTP簡(jiǎn)介

HTTP協(xié)定是Hyper Text Transfer Protocol（超文本傳輸協(xié)定）的縮寫(xiě)。 HTTP協(xié)定工作於客戶(hù)端-服務(wù)端架構(gòu)為上。瀏覽器以HTTP客戶(hù)端透過(guò)URL向HTTP服務(wù)端即WEB伺服器傳送所有請(qǐng)求。 Web伺服器根據(jù)接收到的請(qǐng)求後，向客戶(hù)端發(fā)送回應(yīng)訊息。

（影片教學(xué)分享：java課程）

二、HTTP協(xié)定特點(diǎn)

無(wú)連線：無(wú)連線的意思是限制每次連線只處理一個(gè)請(qǐng)求。伺服器處理完客戶(hù)的請(qǐng)求，並收到客戶(hù)的應(yīng)答後，即斷開(kāi)連線。採(cǎi)用這種方式可以節(jié)省傳輸時(shí)間。
無(wú)狀態(tài)：HTTP協(xié)定是無(wú)狀態(tài)協(xié)定。無(wú)狀態(tài)是指協(xié)議對(duì)於事務(wù)處理沒(méi)有記憶能力。缺少狀態(tài)意味著如果後續(xù)處理需要前面的訊息，則它必須重傳，這可能導(dǎo)致每次連接傳送的資料量增加。另一方面，在伺服器不需要先前資訊時(shí)它的應(yīng)答就較快。

三、HTTP之狀態(tài)碼

1xx：指示訊息–表示請(qǐng)求已接收，繼續(xù)處理
2xx：成功–表示請(qǐng)??求已成功接收、理解、接受
3xx：重定向–要完成請(qǐng)求必須更進(jìn)一步的操作
4xx：客戶(hù)端錯(cuò)誤–請(qǐng)求有語(yǔ)法錯(cuò)誤或請(qǐng)求無(wú)法實(shí)現(xiàn)
5xx：伺服器端錯(cuò)誤–伺服器未能實(shí)現(xiàn)合法的請(qǐng)求

常見(jiàn)的狀態(tài)碼：

200 OK                     //客戶(hù)端請(qǐng)求成功
400 Bad Request            //客戶(hù)端請(qǐng)求有語(yǔ)法錯(cuò)誤，不能被服務(wù)器所理解
401 Unauthorized           //請(qǐng)求未經(jīng)授權(quán)，這個(gè)狀態(tài)代碼必須和WWW-Authenticate報(bào)頭域一起使用 
403 Forbidden              //服務(wù)器收到請(qǐng)求，但是拒絕提供服務(wù)
404 Not Found              //請(qǐng)求資源不存在，eg：輸入了錯(cuò)誤的URL
500 Internal Server Error  //服務(wù)器發(fā)生不可預(yù)期的錯(cuò)誤
503 Server Unavailable     //服務(wù)器當(dāng)前不能處理客戶(hù)端的請(qǐng)求，一段時(shí)間后可能恢復(fù)正常

四、HTTP工作原理

HTTP協(xié)定定義Web客戶(hù)端如何從Web伺服器請(qǐng)求Web頁(yè)面，以及伺服器如何把Web頁(yè)面?zhèn)魉徒o客戶(hù)端。 HTTP協(xié)定採(cǎi)用了請(qǐng)求/回應(yīng)模型。客戶(hù)端向伺服器發(fā)送請(qǐng)求報(bào)文，請(qǐng)求封包包含請(qǐng)求的方法、URL、協(xié)定版本、請(qǐng)求頭部和請(qǐng)求資料。伺服器以一個(gè)狀態(tài)行作為回應(yīng)，回應(yīng)的內(nèi)容包括協(xié)定的版本、成功或錯(cuò)誤代碼、伺服器資訊、回應(yīng)頭部和回應(yīng)資料。
以下是HTTP 請(qǐng)求/回應(yīng)的步驟：
1、客戶(hù)端連線到Web伺服器
一個(gè)HTTP客戶(hù)端，通常是瀏覽器，與Web伺服器的HTTP連接埠（預(yù)設(shè)為80）建立TCP套接字連接。例如，http://www.baidu.con。
2、發(fā)送HTTP請(qǐng)求
透過(guò)TCP套接字，客戶(hù)端向Web伺服器發(fā)送一個(gè)文字的請(qǐng)求報(bào)文，一個(gè)請(qǐng)求封包由請(qǐng)求行、請(qǐng)求頭部、空白行和請(qǐng)求資料4部分組成。
3、伺服器接受請(qǐng)求並回傳HTTP回應(yīng)
Web伺服器解析請(qǐng)求，定位請(qǐng)求資源。伺服器將資源複本寫(xiě)到TCP套接字，由客戶(hù)端讀取。一個(gè)回應(yīng)由狀態(tài)行、回應(yīng)頭部、空行和回應(yīng)資料4部分組成。

（相關(guān)面試題推薦：java面試題目及答案）

4、釋放連線TCP連線
若connection 模式為close，則伺服器主動(dòng)關(guān)閉TCP連接，客戶(hù)端被動(dòng)關(guān)閉連接，釋放TCP連接;若connection 模式為keepalive，則連接會(huì)保持一段時(shí)間，在該時(shí)間內(nèi)可以繼續(xù)接收請(qǐng)求;
5、客戶(hù)端瀏覽器解析HTML內(nèi)容
客戶(hù)端瀏覽器首先解析狀態(tài)行，查看顯示請(qǐng)求是否成功的狀態(tài)代碼。接著解析每一個(gè)回應(yīng)頭，回應(yīng)頭告知以下為若干位元組的HTML文件和文件的字元集?？蛻?hù)端瀏覽器讀取回應(yīng)資料HTML，根據(jù)HTML的語(yǔ)法對(duì)其進(jìn)行格式化，並在瀏覽器視窗中顯示。
例如：在瀏覽器網(wǎng)址列鍵入U(xiǎn)RL，按下回車(chē)之後會(huì)經(jīng)歷以下流程：
1、瀏覽器向DNS 伺服器請(qǐng)求解析該URL 中的網(wǎng)域所對(duì)應(yīng)的IP 位址;
2 、解析出IP 位址後，根據(jù)該IP 位址和預(yù)設(shè)連接埠80，和伺服器建立TCP連線;
3、瀏覽器發(fā)出讀取檔(URL 中網(wǎng)域後面部分對(duì)應(yīng)的檔案)的HTTP 請(qǐng)求，該請(qǐng)求報(bào)文作為T(mén)CP 三次握手的第三個(gè)報(bào)文的資料傳送給伺服器;
4、伺服器對(duì)瀏覽器請(qǐng)求作出回應(yīng)，並把對(duì)應(yīng)的html 文字傳送給瀏覽器;
5、釋放TCP連線;
6、瀏覽器將該html 文字並顯示內(nèi)容; 　　

五、HTTP和HTTPS有什麼區(qū)別

HTTPS：是以安全為目標(biāo)的HTTP通道，簡(jiǎn)單講是HTTP的安全版，也就是HTTP下加入SSL層，HTTPS的安全基礎(chǔ)是SSL，因此加密的詳細(xì)內(nèi)容需要SSL。
HTTPS協(xié)定的主要功能可以分為兩種：一種是建立一個(gè)資訊安全通道，來(lái)確保資料傳輸?shù)陌踩?；另一種就是確認(rèn)網(wǎng)站的真實(shí)性。
HTTPS和HTTP的差異主要如下：
1、https協(xié)議需要到ca申請(qǐng)證書(shū)，一般免費(fèi)證書(shū)較少，因而需要一定費(fèi)用。
2、http是超文本傳輸協(xié)議，訊息是明文傳輸，https則是具有安全性的ssl加密傳輸協(xié)議。
3、http和https使用的是完全不同的連接方式，用的連接埠也不一樣，前者是80，後者是443。
4、http的連接很簡(jiǎn)單，是無(wú)狀態(tài)的；HTTPS協(xié)議是由SSL HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)路協(xié)議，比http協(xié)議安全。

六、HTTPS的安全性是怎麼實(shí)現(xiàn)的

（1）客戶(hù)使用https的URL存取Web伺服器，要求與Web伺服器建立SSL連線。
（2）Web伺服器收到客戶(hù)端請(qǐng)求後，會(huì)將網(wǎng)站的憑證資訊（憑證中包含公鑰）傳送一份給客戶(hù)端。
（3）客戶(hù)端的瀏覽器與Web伺服器開(kāi)始協(xié)商SSL連線的安全等級(jí)，也就是資訊加密的等級(jí)。
（4）用戶(hù)端的瀏覽器根據(jù)雙方同意的安全等級(jí)，建立會(huì)話(huà)金鑰，然後利用網(wǎng)站的公鑰將會(huì)話(huà)金鑰加密，並傳送給網(wǎng)站。
（5）Web伺服器利用自己的私鑰解密出會(huì)話(huà)金鑰。
（6）Web伺服器利用會(huì)話(huà)金鑰加密與客戶(hù)端之間的通訊。

相關(guān)推薦：java入門(mén)

以上是2023年java實(shí)習(xí)生求職面試題－HTTP和HTTPS協(xié)議的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！