|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
HTTP采用了客户机／服务器模式，在服务器与客户机之间建立一条TCP连接。默认情况下，服务器使用熟知端口80，而客户机使用短暂端口。
|
|
|
|
HTTP是一种面向事务的应用层协议，每一事务的处理是独立的。通常情况下，HTTP会为每一事务创建一个客户机与服务器间的TCP连接，一旦事务处理结束，HTTP就切断客户机与服务器间的连接，若客户机取下一个文件时，还要重新建立连接。
|
|
|
|
HTTP将一次请求／服务的全过程定义为一个简单事务处理，它由以下4个步骤组成。
|
|
|
|
|
|
（2）客户机向服务器提出请求，在请求中指明欲操作的页。
|
|
|
|
|
|
|
|
HTTP报文有以下两种：请求报文和响应报文。它们都由3个部分组成：开始行（用于区分是请求报文还是响应报文）、首部行（说明浏览器、服务器或报文主体的一些信息）和实体主体（报文中的内容）。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
HTTPS（Hypertext Transfer Protocol over Secure Socket Layer，安全套接字层上的超文本传输协议）是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL。SSL极难窃听，对中间人攻击提供一定的合理保护。严格学术表述HTTPS是两个协议的结合，即传输层SSL+应用层HTTP。
|
|
|
|
HTTPS是一个URI（Universal Resource Identifier，统一资源定位符）语法体系，句法类同HTTP体系，用于安全的HTTP数据传输。HTTPS实际上应用了SSL作为HTTP应用层的子层，HTTPS使用端口443（也可以指定其他TCP端口），而不是像HTTP那样使用端口80来和TCP/IP进行通信。HTTPS和SSL支持使用X.509数字认证，如果需要的话，用户可以确认发送者是谁。也就是说，它的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。
|
|
|
|
|
|
|
|
|
|
|
|
|
