Linux网络编程----http

本文详细介绍了HTTP和HTTPS协议的基础知识,包括HTTP的概念、操作过程和存在的安全问题,以及HTTPS的概念、工作原理。HTTP是应用层协议,依赖TCP传输数据,常用端口为80,但存在数据明文传输的安全隐患。HTTPS通过在HTTP基础上加入SSL,提供加密传输和身份认证,确保数据安全,但可能导致速度减慢和成本增加。两者主要区别在于安全性和端口号,HTTPS通常使用443端口。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

面经:

1.浏览器输入www.baidu.com发生了那些事情
2.http使用到的端口号,以及它是那一层的协议
3.http请求方法,以及应答状态码

浏览器和web服务器通信使用的就是http请求

基础知识

1.tcp 和 udp 是传输层的协议
2.http 是应用层的协议,在传输层会使用到tcp协议。也就是说应用层所有要发送的报文都是通过tcp协议传输给对方的
3.http会使用80号端口

4.使用到http协议的场景:

  • 浏览网页时,浏览器和web服务器之间就会使用http协议

在这里插入图片描述

http的请求方法

在这里插入图片描述

在这里插入图片描述

http的应答方法

在这里插入图片描述
在这里插入图片描述

服务器代码:

在这里插入图片描述

在这里插入图片描述

凡是小于1024的端口都是知名端口,普通用户是无法使用的,因此要运行程序必须要使用管理员的权限执行。

在这里插入图片描述
得到文件大小:lseek()
在这里插入图片描述

原文链接:https://blog.csdn.net/Han_Zhou_Z/article/details/121746168

一、HTTP

1、HTTP的概念

HTTP:是互联网上应用最为广泛的一种网络协议,是一个客户端和服务器端请求和应答的标准(TCP),用于从WWW服务器传输超文本到本地浏览器的传输协议,它可以使浏览器更加高效,使网络传输减少。

HTTP定义了浏览器怎样向万维网服务器请求万维网文档,以及服务器怎样把文档传送给浏览器。从层次的角度看,HTTP是面向对象的(transaction-oriented)应用层协议,它规定了在浏览器和服务器之间的请求和相应的格式与规则,是万维网上能够可靠地交换文件(包括文本、声音、图像等各种多媒体文件)的重要基础。

2、HTTP的操作过程

从协议执行过程来说,浏览器要访问WWW服务器时,首先要完成对WWW服务器的域名解析。获得了服务器的IP地址,浏览器就通过TCP向服务器发送连接建立请求。

每个万维网站点都有一个服务器进程,它不断地监听TCP的端口,当监听到连接请求后便与浏览器建立TCP连接。然后,浏览器就向服务器发送请求获取某个Web网页的HTTP请求。服务器收到请求后,将构建所请求Web页的必须信息,并通过HTTP响应返回给浏览器。浏览器再将信息进行解释,然后将Web页显示给用户。最后,TCP连接释放

在这里插入图片描述

HTTP的工作流程为:
1、客户端通过TCP的三次握手建立与服务器的连接。
2、当TCP连接成功建立后,客户端向服务器发送HTTP请求。
3、服务器收到客户端的HTTP请求后,将回复响应数据包,并向客户端发送数据。
4、客户端通过TCP四次握手,与服务器断开TCP连接。

3、HTTP存在的问题

http请求存在着一个很严重的问题,http协议传输的是明文,如果中间有个黑客拦截到该请求,就拦截到了我们的数据,就能将我们在客户端传输给服务器的数据截取,这样隐私的数据就非常容易泄露出去。

所以为了解决HTTP协议的这一缺陷,需要使用另一种协议:安全套接字层超文本传输协议HTTPS,为了数据传输的安全,HTTPS在HTTP的基础上加入了SSL协议,SSL依靠证书来验证服务器的身份,并为浏览器和服务器之间的通信加密。

二、HTTPS

1、HTTPS的概念

HTTPS:是以安全为目标的HTTP通道,简单讲是HTTP的安全版,即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。

HTTPS协议的主要作用可以分为两种:一种是建立一个信息安全通道,来保证数据传输的安全;另一种就是确认网站的真实性。

2、HTTPS的工作原理

HTTPS能够加密信息,以免敏感信息被第三方获取,所以很多银行网站等等安全级别较高的服务都会采用HTTPS协议。

客户端在使用HTTPS方式与Web服务器通信时有以下几个步骤,如图所示。

(1)客户使用https的URL访问Web服务器,要求与Web服务器建立SSL连接。

(2)Web服务器收到客户端请求后,会将网站的证书信息(证书中包含公钥)传送一份给客户端。

(3)客户端的浏览器与Web服务器开始协商SSL连接的安全等级,也就是信息加密的等级。

(4)客户端的浏览器根据双方同意的安全等级,建立会话密钥,然后利用网站的公钥将会话密钥加密,并传送给网站。

(5)Web服务器利用自己的私钥解密出会话密钥。

(6)Web服务器利用会话密钥加密与客户端之间的通信。

三、HTTP与HTTPS的区别

HTTP协议传输的数据都是未加密的,也就是明文的,因此使用HTTP协议传输隐私信息非常不安全,为了保证这些隐私数据能加密传输,于是网景公司设计了SSL(Secure Sockets Layer)协议用于对HTTP协议传输的数据进行加密,从而就诞生了HTTPS。简单来说,HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,要比http协议安全。

HTTPS和HTTP的区别主要如下:
(1)https协议需要ca申请证书,并且大多数证书都是收费的。

(2)http以明文的形式传输信息,https则是具有安全性的ssl加密传输协议。

(3)http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80(有时是8080),后者是443。

(4)http的连接简单,无状态;HTTPS协议是在HTTP协议的基础上,加上由SSL层,构建的可进行加密传输、身份认证的网络协议,比http协议安全。

四、HTTPS的优缺点

1、HTTPS的优点
(1)使用HTTPS协议可认证用户和服务器,确保数据发送到正确的客户机和服务器;

(2)HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,要比http协议安全,可防止数据在传输过程中不被窃取、改变,确保数据的完整性。

(3)HTTPS是现行架构下最安全的解决方案,虽然不是绝对安全,但它大幅增加了中间人攻击的成本。

(4)谷歌曾在2014年8月份调整搜索引擎算法,并称“比起同等HTTP网站,采用HTTPS加密的网站在搜索结果中的排名将会更高”。

2、HTTPS的缺点
1、HTTPS 协议握手阶段比较费时,会使页面的加载时间延长近。

2、HTTPS 连接缓存不如 HTTP 高效,会增加数据开销,甚至已有的安全措施也会因此而受到影响。

3、HTTPS 协议的安全是有范围的,在黑客攻击、拒绝服务攻击和服务器劫持等方面几乎起不到什么作用。

4、SSL 证书通常需要绑定 IP,不能在同一 IP 上绑定多个域名,IPv4 资源不可能支撑这个消耗。

5、成本增加。部署 HTTPS 后,因为 HTTPS 协议的工作要增加额外的计算资源消耗,例如 SSL 协议加密算法和 SSL 交互次数将占用一定的计算资源和服务器成本。

6、HTTPS 协议的加密范围也比较有限。最关键的,SSL 证书的信用链体系并不安全,特别是在某些国家可以控制 CA 根证书的情况下,中间人攻击一样可行

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值