HTTP请求与响应（包含响应状态码、HTTPS）_网站的请求-响应模式规定,通信双方是谁

一、通信

1. 通信是信息的传递和交换。

2. 通信三要素

通信主体、通信内容、通信方式。

3. 通信协议

通信协议是通信双方完成通信所事先约定好的、必修遵守的通信规则。
通信双方采用规定好的格式发送和接收消息。

二、HTTP

1. HTTP(HyperText Transfer Protocol)

超文本传输协议。客户端与服务器之间网页内容（超文本）的传输协议。
采用【请求-响应】的交互模式。

2. HTTP发展

3. HTTP特点

• 无状态：协议对客户端没有状态存储，数据包的发送、传输和接收都是相互独立的。比如访问一个网站需要反复进行登录操作。
• 无连接：HTTP/1.1之前，每次请求需要通过TCP三次握手四次挥手，和服务器重新建立连接。通信双方都不长久的维持对方的任何信息。
• 基于请求响应：由客户端发起请求，服务端响应
• 通信使用明文（未被加密过的原始数据）
• 请求和响应不会对通信方进行确认，无法保护数据的完整性
• 简单快速、灵活

三、HTTP请求

1. HTTP请求

客户端发起的请求叫HTTP请求。

2. HTTP请求方法

属于HTTP协议的一部分，用来表明对服务器上的资源执行的何种操作。

3. HTTP请求消息/报文

客户端发出的消息数据叫HTTP请求消息/HTTP请求报文。
由【请求行、请求头、空行、请求体】4部分组成。

1）请求头用来描述客户端的基本信息，把客户端相关信息告知服务器。常见的请求头部字段如下：

2）空行用来分隔开请求头和请求体。
3）请求体用来存放通过POST方式提交到服务器的数据。所以只有POST请求有请求体。

四、HTTP响应

1. HTTP响应

服务器返回的响应叫HTTP响应。

2. HTTP响应消息/报文

服务器响应给客户端的消息内容叫HTTP响应消息/HTTP响应报文。
由【状态行、响应头、空行、响应体】4部分组成。

1）响应头用来描述服务器的基本信息。常见的响应头部字段如下：

2）空行用来分隔开响应头和响应体。
3）响应体用来存放服务器响应给客户端的资源内容。

3. HTTP响应状态码

属于HTTP协议的一部分，用来标识响应的状态。浏览器根据服务器返回的响应状态码就能知道HTTP请求的结果成功/失败。

具体如下：

五、HTTPS

1. HTTP存在问题

• 通信使用明文，内容可能被窃听。【防窃听】
• 不验证通信方身份，有可能遭遇伪装。【防伪装】
• 无法证明报文的完整性，有可能已遭篡改。【防篡改】

2. HTTPS

• HTTPS = HTTP + SSL/TLS
• 在HTTPS数据传输的过程中，需要用SSL/TLS对数据进行加密和解密；同时用HTTP通信，对加密后的数据进行传输。
• HTTPS主要目的是提供对网站服务器的身份认证，确认网站的真实性；同时保护交换数据的隐私和完整性。

SSL的全称是Secure Sockets Layer，即安全套接层协议，是为网络通信提供安全及数据完整性的一种安全协议。最新的版本是3.0。
TLS的全称是Transport Layer Security，即安全传输层协议，建立在SSL 3.0协议规范之上，是SSL 3.0的后续版本。

3. HTTPS与HTTP的区别

• HTTPS 协议需要到 CA （Certificate Authority，证书颁发机构）申请证书，一般免费证书较少，因而需要一定费用。
• HTTP 是超文本传输协议，信息是明文传输；HTTPS 则是具有安全性的 SSL 加密传输协议。
• HTTP 和 HTTPS 使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
• HTTP 的连接很简单，是无状态的。HTTPS 协议是由 SSL+HTTP 协议构建的可进行加密传输、身份认证的网络协议，比 HTTP 协议安全。