计算机网络基础：4.HTTP与HTTPS

一、回顾设定

        想象你在经营一家繁忙的餐厅，顾客们通过点餐系统（网卡）下单，订单被前台（路由器）接收并分发到各个厨房区域（网络设备）。光猫像是食材供应商，通过高效的物流系统（光纤）将食材送到餐厅。厨房（交换机）处理多个订单，确保每道菜（数据包）都按顺序送达。

        在这餐厅中，OSI七层模型就像是餐厅的运营流程：

  • 物理层：餐厅的物理设施（如餐桌、椅子）传输原始比特流。
  • 数据链路层：服务员将订单从顾客传递到厨房，确保数据在物理链路上的可靠传输。
  • 网络层：前台接收订单并分发到正确的厨房区域。
  • 传输层：厨房调度员确保每道菜按顺序送达。
  • 会话层：预订系统管理顾客的预订和用餐时间。
  • 表示层：菜单将食物以吸引人的方式展示（处理数据格式、加密和压缩）。
  • 应用层：点餐应用直接接收顾客的订单。

        TCP/IP模型简化了这个流程，将应用层、表示层和会话层合并为一个应用层，直接与用户交互。每个层次协议如HTTP、FTP、TCP、IP、Ethernet和Wi-Fi分别对应不同的餐厅操作。

        IP地址就像餐桌编号，确保每个设备（桌子）都有一个唯一的编号，前台（网络层）根据IP地址将订单分发到正确的厨房区域，再由服务员（数据链路层）送到具体的餐桌。

        DNS服务器则是餐厅中的“顾客座位对照表”，将顾客的名字（域名）转换为餐桌编号（IP地址），确保每个订单准确送达。不同类型的域名可以比作餐厅中的不同类型顾客名单，比如VIP名单、普通顾客名单等。

        通过上述设定，我们可以更好地理解网络各个层次和设备的作用，以及它们如何协同工作以确保数据（订单）高效、安全地从源头（顾客）传输到目的地（目标设备）。详细介绍请看前两篇文章。

二、HTTP

        1. HTTP定义： HTTP（HyperText Transfer Protocol）就像餐厅中顾客与服务员之间的通信语言。顾客使用这种语言下单，服务员通过这种语言将订单传递到厨房。

        2. 工作原理： HTTP基于TCP/IP协议，类似于餐厅中前台（路由器）与厨房（交换机）之间的点餐和传菜系统。它是一个应用层协议，定义了顾客（客户端）和厨房（服务器）之间的请求和响应标准。

        3. 请求和响应：

  • 请求：顾客（客户端）发送的HTTP请求就像顾客向服务员下单，包含订单的各个部分。

    • 请求行：就像顾客的点单，包括点了什么菜（请求方法，如GET、POST）。
      • GET请求就是顾客查看菜单上的菜品信息。这种请求是为了获取信息，不会改变餐厅的状态。
      • POST请求就是顾客提交一个新的订单。这个请求会改变餐厅的状态，因为它代表了一个新的订单的提交。
      • 比如在HTML中常见的GET请求与POST请求的表单例子：
      • <form method="GET" action="/search"><label for="query">Search:</label><input type="text" id="query" name="query"><button type="submit">Submit</button>
</form>
        <form method="POST" action="/order"><label for="item">Order Item:</label><input type="text" id="item" name="item"><button type="submit">Submit</button>
</form>
    • 请求头：类似于顾客的特殊要求（如无辣、少盐），包含额外信息（如User-Agent、Accept）。
    • 空行：表示请求头的结束。
    • 请求体：就像顾客详细的订单内容（如要多少份、特殊备注），特别是在POST请求中。

  • 响应：厨房（服务器）返回给顾客的HTTP响应就像服务员上菜，包含上菜的各个部分。

    • 状态行：类似于服务员告诉顾客订单状态（如菜品正在准备、已上菜），包含状态码（如200成功、404未找到）。
    • 响应头：就像服务员提供的额外信息（如菜品的配料说明），包含服务器信息、内容类型等。
    • 空行：表示响应头的结束。
    • 响应体：实际的菜品内容（如网页、数据）。

        4. HTTP方法： HTTP方法如GET、POST、PUT、DELETE等，就像不同类型的点单方式：

  • GET：像顾客查看菜单（获取资源）。
  • POST：像顾客提交订单（提交数据）。
  • PUT：像顾客修改订单（更新资源）。
  • DELETE：像顾客取消订单（删除资源）。

        5. 状态码：服务器返回的状态码就像服务员告知顾客订单状态：

  • 200：成功上菜。
  • 404：菜品未找到（点单的菜品不存在）。
  • 500：厨房出错（服务器错误）。

        6. 安全性：HTTP协议本身不加密，类似于在公开场合大声点餐，容易被他人听到。HTTPS通过SSL/TLS协议对数据加密，就像服务员悄声传递订单，确保信息安全。

        7. 持久连接：HTTP/1.1引入的持久连接，就像服务员在整个用餐过程中保持联系，而不是每次点菜都重新建立联系，减少了时间和沟通成本。

        8. HTTP/2：HTTP/2是HTTP协议的升级版，支持头部压缩和多路复用，提高了传输效率，类似于服务员同时处理多个订单，提高了服务效率。

        9. 内容类型：HTTP协议定义的内容类型如text/html、application/json等，类似于餐厅的菜单项，告诉顾客菜品的具体类型。

        10. 缓存：HTTP协议支持缓存机制，类似于餐厅提前准备一些常点的菜品，减少等待时间，提高服务速度。

三、HTTPS

        HTTPS（HyperText Transfer Protocol Secure）是HTTP的安全版。它在传统HTTP协议的基础上增加了SSL/TLS加密层，确保数据在传输过程中是加密的，保护用户隐私和数据安全。

        HTTPS协议可以比作餐厅中的保密点餐服务。在这个服务中，顾客的点单信息通过加密的方式传递给服务员，确保其他顾客或不相关人员无法窃听或篡改信息。

1. 加密数据传输

        在HTTPS协议中，数据传输是加密的，类似于顾客和服务员使用密语交流订单内容，确保只有顾客和服务员知道具体的点单信息。

  • 数据加密：所有数据在传输前都会被加密，防止中途被窃听或篡改。就像顾客和服务员使用特定的密语，外人无法理解他们的对话。
  • SSL/TLS：HTTPS使用SSL（Secure Sockets Layer）或TLS（Transport Layer Security）协议来加密数据。SSL/TLS是加密的实现方式，类似于顾客和服务员之间的密语系统。
2. 数据完整性

        HTTPS确保数据在传输过程中不被篡改，就像服务员从厨房取菜到桌上的过程中，确保菜品不会被其他人动过。

  • 消息摘要：HTTPS通过消息摘要（如SHA-256）来验证数据的完整性。这就像服务员在上菜前检查菜品是否完好无损。
3. 身份验证

        HTTPS使用数字证书验证服务器身份，确保顾客与真正的餐厅（服务器）交流，而不是与冒牌餐厅（伪装的服务器）交流。

  • 数字证书：HTTPS使用由可信的第三方（CA，证书颁发机构）颁发的数字证书来验证服务器身份，类似于顾客检查服务员的工牌或餐厅的营业执照，确保其真实性。
4. HTTPS 的工作流程

        HTTPS的工作流程可以比作顾客和服务员之间的一次加密交流过程，从身份验证到加密交流，再到订单传递。

  • 建立安全连接：顾客和服务员首先相互验证身份（使用数字证书），确保对方可信。
  • 生成加密密钥：一旦身份验证通过，顾客和服务员会共同生成一个共享的加密密钥，用于接下来的交流。
  • 加密通信：所有点单和上菜信息通过加密密钥进行加密传输，确保信息安全。
5. 代码示例

        不妨写一个Python代码来观察HTTP与HTTPS的差异，这里以百度为例：

import requests
from requests.exceptions import SSLError# URL using HTTP
http_url = "http://baidu.com"# URL using HTTPS
https_url = "https://baidu.com"def fetch_data(url):try:response = requests.get(url)return response.status_code, response.contentexcept SSLError as e:return None, str(e)def main():# Fetch data using HTTPhttp_status, http_content = fetch_data(http_url)print("HTTP Status Code:", http_status)print("HTTP Content (first 100 bytes):", http_content[:100])# Fetch data using HTTPShttps_status, https_content = fetch_data(https_url)print("\nHTTPS Status Code:", https_status)print("HTTPS Content (first 100 bytes):", https_content[:100])if __name__ == "__main__":main()

        返回结果如下：

HTTP Status Code: 200
HTTP Content (first 100 bytes): b'<html>\n<meta http-equiv="refresh" content="0;url=http://www.baidu.com/">\n</html>\n'HTTPS Status Code: 200
HTTPS Content (first 100 bytes): b'<!DOCTYPE html>\r\n<!--STATUS OK--><html> <head><meta http-equiv=content-type content=text/html;charse'进程已结束,退出代码0

        可以看到二者状态码都是200，表示均访问成功了。

        同时，HTTP协议返回的内容在传输过程中是以明文形式发送的，任何中间人都可以读取到这些内容。而HTTPS协议返回的通过SSL/TLS协议进行了加密，这样就无法被中间人直接读取。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/875228.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

在低谷中崛起：以坚韧和智慧书写人生华章

在低谷中崛起：以坚韧和智慧书写人生华章

人生，犹如一场跌宕起伏的旅程，没有谁能够始终在阳光明媚的坦途上畅行无阻。无论是谁，都曾经或正在经历各自的人生至暗时刻，那是一条漫长、黝黑、阴冷、令人绝望的隧道。在这充满变数的旅途中，命运的巨浪时常会毫无征兆地袭来，将我们卷入深不见底的低谷。然而，真正决定我…
阅读更多...
前仿xprop

前仿xprop

xprop作用 使前仿结果更接近后仿中x态传播的情况&#xff0c;在前仿中尽早发现未初始化寄存器对电路逻辑的影响。 xprop使用 在vcs编译时&#xff0c;添加选项-xpropxprop.cfg&#xff0c;xprop.cfg为参数配置文件&#xff0c;内容如下&#xff1a; tree {test_top} {xprop…
阅读更多...
25-无值宏与条件编译

25-无值宏与条件编译

25-无值宏与条件编译 宏是一种用于替换代码段的预处理指令。在编译阶段之前&#xff0c;预处理器会用宏的定义替换代码中的宏调用。条件编译则是一种根据条件来决定是否编译某些代码的技术。 文章目录 25-无值宏与条件编译一、无值宏二、条件编译**形式1&#xff1a;使用无值…
阅读更多...
Conda修改包/虚拟环境储存目录

Conda修改包/虚拟环境储存目录

Conda修改包/虚拟环境储存目录 关键字样例 关键字 通过conda config --show [key]可以查看某个配置的值&#xff0c;[key]留空可以查看所有配置 其中&#xff1a; envs-dirs 存放虚拟环境的储存目录pkgs_dirs 包的目录 通过conda config --add [key] [value]可以为配置添加值…
阅读更多...
Tomcat部署、优化、压力测试

Tomcat部署、优化、压力测试

目录 Tomcat概念 核心组件 Web容器 Web服务器之间解析请求的区别 Apache HTTP Server Nginx Tomcat Servlet容器 JSP容器 字节码文件 Tomcat表面处理请求的过程 Tomcat底层处理请求的过程 内部结构 Tomcat部署 JRE环境配置 PATH冒号位置的区别 安装Tomcat 目…
阅读更多...
《峡谷小狐仙-多模态角色扮演游戏助手》复现流程

《峡谷小狐仙-多模态角色扮演游戏助手》复现流程

YongXie66/Honor-of-Kings_RolePlay: The Role Playing Project of Honor-of-Kings Based on LnternLM2。峡谷小狐仙--王者荣耀领域的角色扮演聊天机器人&#xff0c;结合多模态技术将英雄妲己的形象带入大模型中。 (github.com) https://github.com/chg0901/Honor_of_Kings…
阅读更多...
[Leetcode 203][Easy]移除链表元素

[Leetcode 203][Easy]移除链表元素

目录 一、题目描述 二、整体思路 三、代码 一、题目描述 原题链接 二、整体思路 首先分成两种情况。第一种情况要先判断头元素是否要删除。第二种要在第一种基础上进行&#xff08;删除到头元素不是要删除的元素&#xff09;&#xff0c;然后遍历链表&#xff0c;遍历到不是…
阅读更多...
大语言模型-GPT2-Generative Pre-Training2

大语言模型-GPT2-Generative Pre-Training2

一、背景信息&#xff1a; GPT2是2019年由OpenAI 提出的预训练语言模型。 GPT2提出语言模型式无监督的多任务学习 。旨在通过无监督学习也能达到和finetune一样的效果&#xff0c;并且拥有更强的泛化能能力。 即提出利用语言模型做下游任务时&#xff0c;不需要下游任务的任何…
阅读更多...
美食地图开发

美食地图开发

调用地图接口展示数据库录入的不同类别地址信息&#xff0c;提供导航服务&#xff0c;手机端电脑端自适应。 语音介绍使用微软的tts接口可选不同语音性别生成
阅读更多...
2.2 openCv 如何使用 OpenCV 进行图像扫描、查找表操作及时间测量

2.2 openCv 如何使用 OpenCV 进行图像扫描、查找表操作及时间测量

目标 我们将寻找以下问题的答案： 如何遍历图像中的每一个像素？OpenCV中的矩阵值是如何存储的？如何度量我们算法的性能？我们的测试案例 让我们考虑一个简单的色彩缩减方法。由于使用无符号字符类型(C 和 C++)来存储矩阵中的项目，像素的一个通道可能有多达 256 种不同的值。…
阅读更多...
在linux中，如何搭建nacos2.4.0的版本，修改nacos密码

在linux中，如何搭建nacos2.4.0的版本，修改nacos密码

由于最近服务器经常被攻击&#xff0c;看了一下发现是nacos版本过低&#xff0c;导致被抓了肉鸡&#xff0c;导致服务器的网端被跑满&#xff0c;选择重新搭建nacos&#xff0c;进入服务器后&#xff0c;首先确定服务器是否安装java&#xff0c;先执行java -version&#xff0c…
阅读更多...
Hadoop、Hive、HBase、数据集成、Scala阶段测试

Hadoop、Hive、HBase、数据集成、Scala阶段测试

姓名&#xff1a; 总分&#xff1a;Hadoop、Hive、HBase、数据集成、Scala阶段测试 一、选择题&#xff08;共20道&#xff0c;每道0.5分&#xff09; 1、下面哪个程序负责HDFS数据存储&#xff08; C &#xff09; A. NameNode B. Jobtracher C. DataNode D. Sec…
阅读更多...
vue3引入openlayers

vue3引入openlayers

安装ol包 OpenLayers作为 ol npm包提供&#xff0c;它提供了官方支持的API的所有模块。 官方地址&#xff1a;ol npm install ol模块和子模块约定 具有CamelCase名称的OpenLayers模块提供类作为默认导出&#xff0c;并且可能包含其他常量或函数作为命名导出&#xff1a; i…
阅读更多...
Thinkphp5跨域问题常见的处理方法

Thinkphp5跨域问题常见的处理方法

在ThinkPHP5中&#xff0c;处理跨域问题通常涉及配置中间件或直接在控制器中设置响应头。以下是几种常见的解决跨域问题的方法&#xff1a; 1. 使用中间件处理跨域 你可以创建一个中间件来专门处理跨域请求。这个中间件会检查请求的来源&#xff0c;并设置相应的响应头来允许…
阅读更多...
requests中的http连接

requests中的http连接

文章目录 前言一、安装 requests二、发送 HTTP 请求三、响应对象完整代码 前言 最近的学习内容中涉及到服务端和客户端的数据传输。主要的背景是我要从服务端获取数据&#xff0c;进行进一步的处理。前期看了一些关于Socket中TCP连接的方法&#xff0c;同样也可以进行通信。但…
阅读更多...
vim gcc

vim gcc

vim 使用 vs filename 分屏 ctrl ww 切窗口 shift zz 快速提出vim vim配置 vim启动时自动读取当前用户的家目录的.vimrc文件 vim配置只影响本用户 其他用户观看同一文件不受影响 gcc指令 & c文件编译过程 动态库 静态库 & 链接方式 有相应库才能进行…
阅读更多...
学习笔记13：怎么申请https 证书

学习笔记13：怎么申请https 证书

怎么申请https 证书 申请 HTTPS 证书&#xff08;也称为 SSL/TLS 证书&#xff09;是一个涉及多个步骤的过程&#xff0c;主要目的是为网站提供安全加密和身份验证。以下是申请 HTTPS 证书的一般步骤&#xff1a; 1. 选择证书颁发机构&#xff08;CA&#xff09; 首先&#…
阅读更多...
mysql优化面试题

mysql优化面试题

目录 一、EXPLAIN 慢查询定位分析 二、SQL 语句优化 三、索引优化 四、分库分表 五、主从复制 六、缓存优化 一、EXPLAIN 慢查询定位分析 EXPLAIN 是 MySQL 提供的一个分析工具&#xff0c;用于了解查询的执行计划。通过解析 EXPLAIN 结果&#xff0c;可以识别性能瓶颈。…
阅读更多...
全面解析 SnowNLP：中文文本处理、情感分析

全面解析 SnowNLP：中文文本处理、情感分析

1 前言 SnowNLP 是一个专门用于处理中文文本的 Python库。功能包括&#xff1a; 分词情感分析关键词提取文本分类拼音转换繁体转简体词相似度计算等 snownlp0.12.3测试环境&#xff1a;Python3.10.9 2 分词 中文分词&#xff08;Character-Based Generative Model&#xf…
阅读更多...
Docker 镜像 pull 失败（Docker 镜像停止服务解决方法）

Docker 镜像 pull 失败（Docker 镜像停止服务解决方法）

解决办法——切换镜像&#xff1a; 1、https://mirror.baidubce.com2、https://docker.nju.edu.cn 配置好之后&#xff0c;通过 docker info命令查看是否配置成功。 在 Registry Mirrors 下找到这两个地址&#xff0c;如果存在了&#xff0c;表示配置成功。 Registry Mirrors…
阅读更多...
最新文章

Copyright @ 2022~2023