移动开发工程师-网络通信与数据管理-HTTP_HTTPS协议_HTTP与HTTPS的区别.docxVIP

PAGE1

PAGE1

HTTP与HTTPS的基本概念

1HTTP协议简介

HTTP(HypertextTransferProtocol)是一种用于从Web服务器传输超文本到本地浏览器的传输协议。它是一种无状态的、基于请求与响应模型的协议，用于在Web浏览器和服务器之间传输数据。HTTP协议定义了客户端（通常是Web浏览器）如何从服务器请求数据，以及服务器如何将数据发送给客户端。

1.1HTTP请求与响应

HTTP请求和响应遵循以下格式：

请求行：包括请求方法（GET、POST等）、请求的资源URL和使用的HTTP版本。

请求头：包含客户端信息，如浏览器类型、语言偏好、认证信息等。

请求体：在POST请求中，包含要发送给服务器的数据。

服务器响应也包括：

状态行：包括HTTP版本、状态码和状态消息。

响应头：包含服务器信息，如服务器类型、内容类型、缓存控制等。

响应体：包含服务器返回的数据。

1.2示例：HTTPGET请求

#使用curl工具发送一个GET请求

curl-v

#输出示例

*Trying...

*Connectedto()port80(#0)

GET/HTTP/1.1

Host:

User-Agent:curl/7.64.1

Accept:*/*

HTTP/1.1200OK

Date:Mon,27Jul200912:28:53GMT

Server:Apache/2.2.14(Win32)

Last-Modified:Wed,22Jul200919:15:56GMT

ETag:2d4d5-151-4d1bc200

Accept-Ranges:bytes

Content-Length:337

Content-Type:text/html

!DOCTYPEHTMLPUBLIC-//W3C//DTDHTML4.01Transitional//EN

/TR/html4/loose.dtd

htmlheadtitleIndexof//title/head

body

h1Indexof//h1

tabletrthimgsrc=/icons/blank.gifalt=[ICO]/ththahref=?C=N;O=DName/a/ththahref=?C=M;O=ALastmodified/a/ththahref=?C=S;O=ASize/a/ththahref=?C=D;O=ADescription/a/th/tr

trthcolspan=5hr/th/tr

trtdvalign=topimgsrc=/icons/back.gifalt=[PARENTDIR]/tdtdahref=../ParentDirectory/a/tdtdnbsp;/tdtdalign=right-/tdtdnbsp;/td/tr

trtdvalign=topimgsrc=/icons/text.gifalt=[TXT]/tdtdahref=index.htmlindex.html/a/tdtdalign=right22-Jul-200919:15/tdtdalign=right337/tdtdnbsp;/td/tr

trthcolspan=5hr/th/tr

/table

/body/html

*Connection#0tohostleftintact

在上述示例中，我们使用curl工具向发送了一个GET请求。服务器响应了状态码200，表示请求成功，并返回了HTML内容。

2HTTPS协议简介

HTTPS(HypertextTransferProtocolSecure)是HTTP的安全版本，它在HTTP的基础上增加了SSL/TLS协议，用于加密数据传输，保护数据的完整性和机密性。HTTPS使用端口443，而HTTP使用端口80。

2.1SSL/TLS协议

SSL(SecureSocketsLayer)和TLS(TransportLayerSecurity)是用于在互联网上提供安全通信的协议。它们通过以下步骤确保数据的安全传输：

握手阶段：客户端和服务器通过一系列消息交换来协商加密算法和密钥。

加密数据传输：一旦握手完成，所有数据都将通过加密通道传输，确保数据在传输过程中不被窃听或篡改。

2.2HTTPS请求与响应

HTTPS请求和响应与HTTP类似，但数据在传输过程中被加密。这意味着，即使数据在传输过程中被截获，攻击者也无法读取或修改数据。

2.3示例：HTTPS