GMOD建设网站开服/我想做电商怎么加入

GMOD建设网站开服,我想做电商怎么加入,自己搭建小型服务器,网站源码如何保存1. HTTP 基础定义：HTTP（HyperText Transfer Protocol）是应用层协议，基于请求-响应模型，用于客户端（浏览器）与服务器之间的通信。特点： 无状态：每次请求独立&a…

定义：HTTP（HyperText Transfer Protocol）是应用层协议，基于 请求-响应模型，用于客户端（浏览器）与服务器之间的通信。
特点：
- 无状态：每次请求独立，服务器不保留客户端状态（通过 Cookie/Session 解决）。
- 明文传输（HTTP） vs 加密传输（HTTPS）。
- 默认端口：HTTP（80），HTTPS（443）。

幂等性：多次执行结果相同（如 GET、PUT、DELETE）。
安全性：不修改资源（如 GET、HEAD）。

状态码	类别	常见状态码及含义
1xx	信息性	100（继续）
2xx	成功	200（OK）, 201（Created）
3xx	重定向	301（永久重定向）, 302（临时重定向）, 304Not Modified（缓存未修改）
4xx	客户端错误	400（请求错误）, 401（未认证）, 403（禁止访问）, 404（未找到）
5xx	服务器错误	500（内部错误）, 502（网关错误）, 503（服务不可用）

关键区别：

通用头部：
- Cache-Control：缓存策略（如 max-age=3600）。
- Connection：控制连接（如 keep-alive）。
请求头部：
- Host：目标域名。
- User-Agent：客户端信息。
- Authorization：认证信息（如 Bearer Token）。
响应头部：
- Content-Type：响应体类型（如 application/json）。
- Content-Length
- Content-Encoding
- Set-Cookie：设置 Cookie。
缓存相关：
- ETag：资源标识，用于协商缓存。
- Last-Modified：资源最后修改时间。

HTTPS = HTTP + SSL/TLS 加密。
加密流程：
1. 客户端发送请求，服务器返回证书。
2. 客户端验证证书，生成对称密钥并用公钥加密发送。
3. 服务器用私钥解密，后续通信使用对称加密。
HTTP问题：无状态，明文传输，不安全
HTTP的风险：窃听、篡改、冒充
HTTPS如何解决的：信息加密、校验机制、身份证书

强制缓存（无需请求服务器）：
- Cache-Control: max-age=3600（优先级高于 Expires）。
协商缓存（需请求服务器验证）：
- Last-Modified + If-Modified-Since（时间戳）。
- ETag + If-None-Match（唯一标识，精度更高）。

缓存流程：
强缓存生效 → 直接返回本地缓存；
强缓存失效 → 发起请求，验证协商缓存 → 返回 304 或新内容。

GET 和 POST 的区别？
HTTP 状态码 301 和 302 的区别？
如何实现 Cookie 的安全性（Secure/HttpOnly/SameSite）？
浏览器缓存机制是怎样的？
HTTP/2 如何提升性能？
HTTP如何解决“粘包”的问题的？
1. HTTP 协议通过设置回车符、换行符作为 HTTP header 的边界，通过 Content-Length 字段作为HTTP body 的边界，这两个方式都是为了解决“粘包”的问题。

Client Hello
- 客户端发送支持的 TLS 版本、加密套件列表（如 RSA、ECDHE）、客户端随机数（Client Random）。
Server Hello
- 服务器选择加密套件，返回服务器随机数（Server Random）和数字证书（包含公钥、域名、颁发机构等信息）。
证书验证
- 客户端验证证书的合法性（如是否过期、域名匹配、证书链是否可信等）。
生成预主密钥
- 客户端生成一个随机数 预主密钥（Pre-Master Secret），用服务器公钥加密后发送给服务器。
生成会话密钥
- 服务器用私钥解密获取预主密钥，结合 Client Random 和 Server Random，双方通过算法生成相同的 对称会话密钥（Session Key）。