一、HTTP簡介

HTTP協(xié)定是Hyper Text Transfer Protocol（超文本傳輸協(xié)定）的縮寫。 HTTP協(xié)定工作於客戶端-服務(wù)端架構(gòu)為上。瀏覽器以HTTP客戶端透過URL向HTTP服務(wù)端即WEB伺服器傳送所有請求。 Web伺服器根據(jù)接收到的請求後，向客戶端發(fā)送回應(yīng)訊息。

（影片教學(xué)分享：java課程）

二、HTTP協(xié)定特點(diǎn)

無連線：無連線的意思是限制每次連線只處理一個請求。伺服器處理完客戶的請求，並收到客戶的應(yīng)答後，即斷開連線。採用這種方式可以節(jié)省傳輸時間。
無狀態(tài)：HTTP協(xié)定是無狀態(tài)協(xié)定。無狀態(tài)是指協(xié)議對於事務(wù)處理沒有記憶能力。缺少狀態(tài)意味著如果後續(xù)處理需要前面的訊息，則它必須重傳，這可能導(dǎo)致每次連接傳送的資料量增加。另一方面，在伺服器不需要先前資訊時它的應(yīng)答就較快。

三、HTTP之狀態(tài)碼

1xx：指示訊息–表示請求已接收，繼續(xù)處理
2xx：成功–表示請??求已成功接收、理解、接受
3xx：重定向–要完成請求必須更進(jìn)一步的操作
4xx：客戶端錯誤–請求有語法錯誤或請求無法實(shí)現(xiàn)
5xx：伺服器端錯誤–伺服器未能實(shí)現(xiàn)合法的請求

常見的狀態(tài)碼：

200 OK                     //客戶端請求成功
400 Bad Request            //客戶端請求有語法錯誤，不能被服務(wù)器所理解
401 Unauthorized           //請求未經(jīng)授權(quán)，這個狀態(tài)代碼必須和WWW-Authenticate報(bào)頭域一起使用 
403 Forbidden              //服務(wù)器收到請求，但是拒絕提供服務(wù)
404 Not Found              //請求資源不存在，eg：輸入了錯誤的URL
500 Internal Server Error  //服務(wù)器發(fā)生不可預(yù)期的錯誤
503 Server Unavailable     //服務(wù)器當(dāng)前不能處理客戶端的請求，一段時間后可能恢復(fù)正常

四、HTTP工作原理

HTTP協(xié)定定義Web客戶端如何從Web伺服器請求Web頁面，以及伺服器如何把Web頁面?zhèn)魉徒o客戶端。 HTTP協(xié)定採用了請求/回應(yīng)模型?？蛻舳讼蛩欧靼l(fā)送請求報(bào)文，請求封包包含請求的方法、URL、協(xié)定版本、請求頭部和請求資料。伺服器以一個狀態(tài)行作為回應(yīng)，回應(yīng)的內(nèi)容包括協(xié)定的版本、成功或錯誤代碼、伺服器資訊、回應(yīng)頭部和回應(yīng)資料。
以下是HTTP 請求/回應(yīng)的步驟：
1、客戶端連線到Web伺服器
一個HTTP客戶端，通常是瀏覽器，與Web伺服器的HTTP連接埠（預(yù)設(shè)為80）建立TCP套接字連接。例如，http://www.baidu.con。
2、發(fā)送HTTP請求
透過TCP套接字，客戶端向Web伺服器發(fā)送一個文字的請求報(bào)文，一個請求封包由請求行、請求頭部、空白行和請求資料4部分組成。
3、伺服器接受請求並回傳HTTP回應(yīng)
Web伺服器解析請求，定位請求資源。伺服器將資源複本寫到TCP套接字，由客戶端讀取。一個回應(yīng)由狀態(tài)行、回應(yīng)頭部、空行和回應(yīng)資料4部分組成。

（相關(guān)面試題推薦：java面試題目及答案）

4、釋放連線TCP連線
若connection 模式為close，則伺服器主動關(guān)閉TCP連接，客戶端被動關(guān)閉連接，釋放TCP連接;若connection 模式為keepalive，則連接會保持一段時間，在該時間內(nèi)可以繼續(xù)接收請求;
5、客戶端瀏覽器解析HTML內(nèi)容
客戶端瀏覽器首先解析狀態(tài)行，查看顯示請求是否成功的狀態(tài)代碼。接著解析每一個回應(yīng)頭，回應(yīng)頭告知以下為若干位元組的HTML文件和文件的字元集?？蛻舳藶g覽器讀取回應(yīng)資料HTML，根據(jù)HTML的語法對其進(jìn)行格式化，並在瀏覽器視窗中顯示。
例如：在瀏覽器網(wǎng)址列鍵入U(xiǎn)RL，按下回車之後會經(jīng)歷以下流程：
1、瀏覽器向DNS 伺服器請求解析該URL 中的網(wǎng)域所對應(yīng)的IP 位址;
2 、解析出IP 位址後，根據(jù)該IP 位址和預(yù)設(shè)連接埠80，和伺服器建立TCP連線;
3、瀏覽器發(fā)出讀取檔(URL 中網(wǎng)域後面部分對應(yīng)的檔案)的HTTP 請求，該請求報(bào)文作為TCP 三次握手的第三個報(bào)文的資料傳送給伺服器;
4、伺服器對瀏覽器請求作出回應(yīng)，並把對應(yīng)的html 文字傳送給瀏覽器;
5、釋放TCP連線;
6、瀏覽器將該html 文字並顯示內(nèi)容; 　　

五、HTTP和HTTPS有什麼區(qū)別

HTTPS：是以安全為目標(biāo)的HTTP通道，簡單講是HTTP的安全版，也就是HTTP下加入SSL層，HTTPS的安全基礎(chǔ)是SSL，因此加密的詳細(xì)內(nèi)容需要SSL。
HTTPS協(xié)定的主要功能可以分為兩種：一種是建立一個資訊安全通道，來確保資料傳輸?shù)陌踩?；另一種就是確認(rèn)網(wǎng)站的真實(shí)性。
HTTPS和HTTP的差異主要如下：
1、https協(xié)議需要到ca申請證書，一般免費(fèi)證書較少，因而需要一定費(fèi)用。
2、http是超文本傳輸協(xié)議，訊息是明文傳輸，https則是具有安全性的ssl加密傳輸協(xié)議。
3、http和https使用的是完全不同的連接方式，用的連接埠也不一樣，前者是80，後者是443。
4、http的連接很簡單，是無狀態(tài)的；HTTPS協(xié)議是由SSL HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)路協(xié)議，比http協(xié)議安全。

六、HTTPS的安全性是怎麼實(shí)現(xiàn)的

（1）客戶使用https的URL存取Web伺服器，要求與Web伺服器建立SSL連線。
（2）Web伺服器收到客戶端請求後，會將網(wǎng)站的憑證資訊（憑證中包含公鑰）傳送一份給客戶端。
（3）客戶端的瀏覽器與Web伺服器開始協(xié)商SSL連線的安全等級，也就是資訊加密的等級。
（4）用戶端的瀏覽器根據(jù)雙方同意的安全等級，建立會話金鑰，然後利用網(wǎng)站的公鑰將會話金鑰加密，並傳送給網(wǎng)站。
（5）Web伺服器利用自己的私鑰解密出會話金鑰。
（6）Web伺服器利用會話金鑰加密與客戶端之間的通訊。

相關(guān)推薦：java入門

以上是2023年java實(shí)習(xí)生求職面試題－HTTP和HTTPS協(xié)議的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！