当前位置：首页 > news >正文

计算机网络原理之HTTP与HTTPS

news 来源：原创 2025/7/12 21:40:32

一、前言

为了理解HTTP，我们有必要事先了解一下TCP/IP协议簇。

通常我们使用的网络（包括互联网）是在TCP/IP协议簇的基础上运作的。而HTTP属于它内部的一个子集。

计算机与网络设备要相互通信，双方必须基于相同的方法。比如，如何探测到通信目标、由哪一边先发起通信、使用那种语言进行通信、怎样结束通信等规则都需要事先确定。不同的硬件、操作系统之间的通信，所有的这一切都需要一种规则。而我们就把这种规则称为协议。TCP/IP是互联网相关的各类协议簇的总称。

TCP/IP协议簇最重要的一点就是分层：应用层、传输层、网络层、数据链路层。我们的HTTP就属于应用层。

HTTP协议的最新版本是3.0版本，但目前大规模使用的任然是1.1版本。

二、HTTP格式

HTTP的格式要分请求和响应两个部分来看待。

宏观上HTTP请求响应包括 报文首部、空行、报文主体（正文）

1、HTTP请求

（1）、报文首部：请求行、请求头（header）、其他

请求行：包括方法、URL、HTTP版本

请求头：是一个个键值对的数据，键和值之间用：隔开

Host:表示服务器主机的地址和端口.
Content-Length：body数据长度(和粘包问题相关)
Content-Type：body数据格式，常见的有json，form，form-data，不同的Content-Type：服务器处理数据的逻辑不同
User-Agent：描述用啥设备上网
Referer:描述当前页面从哪一个页面跳转而来
Cookie：浏览器在本地存储数据的机制，是键值对。在一些程序过程中，会有一些数据，需要在浏览器存储，在后续请求的时候把这些数据一并发送给服务器，一般我们会想到直接把数据存到文件中，但是如果直接让网页来操纵我的电脑是非常不安全的，所有引入cookie来存储。

（2）空行：请求头结束的标记。

（3）报文主体（正文）：有的http有，有的没有

HTTP的请求格式是文本格式：

2、HTTP响应

（1）、报文首部：状态行、响应头、报文主体正文

状态行：HTTP版本、状态码、状态描述

响应头：是一个个键值对的数据，键和值之间用：隔开

Host:表示服务器主机的地址和端口.
Content-Length：body数据长度(和粘包问题相关)
Content-Type：body数据格式，例如HTML,CSS,JS,JSON,图片，字体，视频。
User-Agent：描述用啥设备上网
Referer: 描述当前页面从哪一个页面跳转而来
Cookie：浏览器在本地存储数据的机制，是键值对。在一些程序过程中，会有一些数据，需要在浏览器存储，在后续请求的时候把这些数据一并发送给服务器，一般我们会想到直接把数据存到文件中，但是如果直接让网页来操纵我的电脑是非常不安全的，所有引入cookie来存储。

（2）、空行：请求头结束的标记。

（3）、报文主体（正文）：正文内容比较长，可能是多种格式，HTML,CSS,JS,JSON,图片，字体，视频等。

HTTP的响应格式是文本格式：

三、HTTPS

HTTPS是在HTTP的基础上，引入了一个加密层SSL协议。

HTTP+加密+认证+完整性保护 = HTTPS

加密可以分为 对称加密（共享密钥加密）和 非对称加密（公开密钥加密）。
对称加密（共享密钥加密）：加密和解密使用的是同一个密钥
非对称加密（公开密钥加密）：加密和解密使用的是两个密钥，一把公开，一把私有。

1、加密

（1）对称加密（共享密钥加密）

对称加密客户端和服务器都是使用的相同的密钥，不同的客户端需要使用不同的密钥。那么每一个客户端连接到服务器的时候，都需要随机生成一个密钥，并把这个密钥告知给服务器（也可以是客户端生成），那么告知给对方就需要网络传输到对方，在这过程中，如果黑客拿到了密钥，后续的加密操作就毫无意义了。

出现个问题：

如果使用对称加密就始终要通过网络告诉对方密钥是什么，那么黑客始终就可以劫持。所以我们就可以使用非对称加密。

（2）非对称加密（公开密钥加密）

公开密钥加密方式很好地解决了共享密钥加密的困难。

公开密钥加密使用一对非对称的密钥。一把叫做私有密钥(private key)，另一把叫做公开密钥(public key)。顾名思义，私有密钥不能让其他任何人知道，而公开密钥则可以随意发布，任何人都可以获得。

使用公开密钥加密方式，发送密文的一方使用对方的公开密钥进行加密处理，对方收到被加密的信息后，再使用自己的私有密钥进行解密。利用这种方式，不需要发送用来解密的私有密钥，也不必担心密钥被攻击者窃听而盗走。

黑客虽然知道公钥是啥，但是不知道私钥，就算拿到了加密的公钥也没办法解密。

还出现个问题：

这样对密钥和数据传输仍然还有一个巨大的问题黑客自己也可以生成公钥和私钥传给客户端，那么就会对客户端误导。

那么针对这个问题怎么解决呢？最关键的一点就是客户端拿到公钥的时候，能有办法严重是否是黑客伪造的。那么久要求服务器这边提供一个证书，证明自己是真的，没有被篡改过。

2、证书

证书中会包含一系列信息，例如服务器的域名，公钥，证书有效日期，证书是大家服务器的人要向第三方公正机构（如：威瑞信公司）申请的。

①服务器把公开密钥给认证机构

②认证机构用自己的私钥向服务器的公开密钥进行数字签名

③客户端拿到带有签名的公开密钥，使用认证机构的公开密钥进行解密（认证机构的公开密钥已事先植入到浏览器里了），以确认服务器公开密钥的真实性。

④使用服务器的公开密钥对报文加密后发送。

⑤服务器用私有密钥对报文解密

ps：证书数字签名：……（相当于校验和，把前面所有的数据通过一定的算法生成一个校验和，公证机关利用自己的私钥对校验和加密就得到签名）

当客户端收到证书以后：

1.按照同样的算法计算一个校验和1
2. 使用系统内置的公证机构公钥对证书签名解密得到校验和2
如果校验和1与校验和2相等就证明是原版的，没有被修改
如果校验和2与校验和1不相等就证明被篡改过

这样，黑客就算能修改为自己的公钥，但黑客不知道公证机关的私钥就不能对签名进行修改，那么黑客就无机可乘了。如果黑客向公证机关申请了证书，直接替换证书可以吗？那更是不可以的，证书中的服务器域名是唯一的，客户端一看就知道是假冒的。

图中图片出自《图解HTTP》，一本非常牛的书。

计算机网络原理之HTTP与HTTPS

一、前言为了理解HTTP，我们有必要事先了解一下TCP/IP协议簇。通常我们使用的网络（包括互联网）是在TCP/IP协议簇的基础上运作的。而HTTP属于它内部的一个子集。计算机与网络设备要相互通信，双方必须基于相同的方法。比如&#…...

编程日记 2025/7/12 21:40:32

使用did包进行多期DID分析

本例中，样例数据来自 Callaway 和 Sant’Anna (2020)，研究问题是各州提高最低工资对县级青少年就业率影响。样例数据集包含 2003 年至 2007 年 500 个县级青少年就业率的数据，其中一些州在 2004 年首次接受治疗，也有一些在 2006…...

编程日记 2025/7/9 8:33:53

Windows宝塔面板下IIS环境如何部署SSL证书？

Windows宝塔面板下IIS环境如何部署SSL证书？ 平时服务器linux宝塔用的较多，所以linux系统宝塔，如何部署SSL证书还是比较熟悉，今天遇到一个windows的部署SSL证书，还是头一次，所以记录一下，以防忘…...

编程日记 2025/7/11 11:03:32

【MySQL】函数

函数 1.日期函数2.字符串函数3.数学函数4.其他函数点赞???收藏???关注??? 你的支持是对我最大的鼓励，我们一起努力吧??? 在mysql中其实内置了很多的函数操作，这些函数可以让我们在数据统计的时候以及查表的时候进行各自各样的操作。 1.日…...

编程日记 2025/7/11 16:15:41

面试复盘 part 02·1202-1207 日

作品集讲述部分分析反思作品集讲述部分，视觉讲述部分需要更换，需要换成其他视觉相关的修改具体话术这是一个信息展示优化方案，用户为财务，信息区分度不足，理解成本较高，因此选择需要降低理解成本。…...

编程日记 2025/7/12 21:38:18

RISC-V 汇编语言

安装RISCV工具链 riscv-gnu-toolchain工具链和模拟器安装记录 - 知乎 (zhihu.com) riscv-gnu-toolchain工具链分elf-gcc、linux-gnu-gcc两个版本，以及对应的32位和64位版本。两个版本的主要区别是： riscv32-unknown-elf-gcc、riscv64-unknown-elf-gcc…...

编程日记 2025/7/9 14:38:29

MySQL Explain 指南

MySQL Explain 指南 idselect_typetablepartitionstypepossible_keyskeykeylenrefrowsfilteredExtra 使用 explain 执行 DML 语句时，数据不会发生变化。explain 的结果可能包含多行数据，每行对应一个表。若涉及 union 操作，MySQL 会创建临时表…...

编程日记 2025/7/6 9:02:46

keil报错---connection refused due to device mismatch

解决办法如下： 记得改成1 把Enable取消...

编程日记 2025/7/6 14:21:05

ubuntu下的chattts 学习4:Advanced Usage

源码 import ChatTTS import torch import torchaudiochat ChatTTS.Chat() chat.load(compileFalse) # Set to True for better performance ################################### # Sample a speaker from Gaussian.rand_spk chat.sample_random_speaker() print(rand_spk)…...

编程日记 2025/7/12 8:19:12

Ubuntu桌面突然卡住，图形界面无反应

1.可能等待几分钟，系统会自动反应过来。你可以选择等待几分钟。 2.绝大多数情况系统是不会反应过来的，这时候可以进入tty终端直接注销用户。 (1)Ubuntu有6个tty终端，按住CtrlAltF1可以进入tty1终端，（同理CtrlAltF2&a…...

编程日记 2025/7/12 16:02:32

毕设记录_论文阅读（动磁式音圈电机的开发与应用）_20241207

前言提醒： 文章内容为方便作者自己后日复习与查阅而进行的书写与发布，其中引用内容都会使用链接表明出处（如有侵权问题，请及时联系）。其中内容多为一次书写，缺少检查与订正，如有问题或其他拓展…...

编程日记 2025/7/10 1:35:28

我有一个Python项目，已经用docker打包镜像也push了，k8s怎么部署呢？

要在Kubernetes (k8s) 部署你的Python项目，你需要创建一系列的Kubernetes资源定义文件（通常是以.yaml为扩展名），这些文件描述了你希望在集群中运行的应用程序。以下是部署的基本步骤： 1. **准备Docker镜像**&#xff1…...

编程日记 2025/7/12 21:38:20

GAN（生成对抗网络）原理与目标函数

GAN（生成对抗网络）原理与目标函数什么是 GAN？ GAN 是一种生成模型，全名是生成对抗网络 (Generative Adversarial Network)。它由两个部分组成： 生成器 (Generator, G)：负责生成“假数据”。判别器 (Di…...

编程日记 2025/7/7 10:41:13

[Java]项目入门

这篇简单介绍一些入门的有关项目和行业的知识，并带着实现一个小项目。便于已经编程入门的各位准备进阶到下一个阶段。先大致地介绍，一个完整的项目(不看客户端、服务端的分类)基本可以划分为三部分： 1.前端。比如你现在看到的CSDN页面就是一…...

编程日记 2025/7/9 1:15:31

自定义指令，全局，局部，注册

让输入框自动获取焦点(每次刷新自动获取焦点） <template><div><h3>自定义指令</h3><input ref"inp" type"text"></div> </template><script> export default {mounted(){this.$refs.inp.focus…...

编程日记 2025/7/10 12:57:34

存储类内存，非易失性内存）的升级换代，将有利于促进【PCIe交换芯片】市场的发展

摘要根据 HengCe（恒策咨询）的统计及预测，2023年全球PCIe交换芯片市场销售额达到了10.05亿美元，预计2030年将达到23.81亿美元，年复合增长率（CAGR）为12.5%（2024-2030）。地…...

编程日记 2025/7/12 6:21:16

泷羽sec-burp(7)

免责声明学习视频来自 B 站up主泷羽sec，如涉及侵权马上删除文章。笔记的只是方便各位师傅学习知识，以下代码、网站只涉及学习内容，其他的都与本人无关，切莫逾越法律红线，否则后果自负。泷羽sec官网：http…...

编程日记 2025/7/12 21:35:50

OpenCV图像处理——二值化原理与代码实现（C++/Python）

概述在 OpenCV 中，二值化（Binarization）是一种图像处理操作，它的目的是将一幅灰度图像转换为仅包含两种像素值（通常为 0 和 255，分别代表黑色和白色）的二值图像。通过设定一个合适的阈值&…...

编程日记 2025/7/12 21:31:13

Scala 高阶模式案例解析：从入门到实战

引言 Scala 作为一种功能强大的多范式编程语言，因其函数式编程特性而广受欢迎。其中，高阶模式（High-Order Patterns）是 Scala 函数式编程的核心概念之一，为开发者提供了解决复杂问题的优雅方式。本篇文章将全面解析 S…...

编程日记 2025/7/12 21:35:01

30天学会Go--第8天 GO语言 Gin Web框架学习与实践

30天学会Go–第8天 GO语言 Gin Web框架学习与实践文章目录 30天学会Go--第8天 GO语言 Gin Web框架学习与实践前言一、Gin 的简介与安装1.1 Gin 的特点1.2 安装 Gin 二、Gin 的基础用法2.1 路由2.1.1 基本路由2.1.2 路由参数2.1.3 查询参数2.1.4 路由分组 2.2 中间件2.2.1 使用…...

编程日记 2025/7/9 5:03:05

用R（语言）学R-Learning R，In R

一、安装swirl包在R语言控制面板，对话框输入以下命令： swirl 是一个非常有用的 R 包，它允许你通过交互式教程来学习 R 语言。以下是使用 swirl 包的基本步骤： 安装 swirl 包：首先，你需要在 R 中安装 swi…...

编程日记 2025/7/8 9:54:17

【银河麒麟操作系统运维】某平台多台虚拟机异常重启分析及处理

了解更多银河麒麟操作系统全新产品，请点击访问麒麟软件产品专区：https://product.kylinos.cn 开发者专区：https://developer.kylinos.cn 文档中心：https://documentkylinos.cn 现象描述某虚拟化平台多台虚拟机于凌晨触发异常…...

编程日记 2025/7/9 17:09:13

线性代数中的谱分解

一、谱分解的基本原理谱分解（Spectral Decomposition）是线性代数中的一个重要概念，特别是在研究矩阵的特征值和特征向量时。它指的是将一个矩阵分解为其特征值和特征向量的组合，从而简化矩阵的运算和分析。谱分解通常适用于对称…...

编程日记 2025/7/12 21:27:03

synchronized(juc)

目录线程一：interrupt设计模式两阶段终止模式interrupt打断park线程二:守护线程三:线程状态五个状态(从操作系统角度来说)六种状态(从java API的角度) 共享模型之管程一：上下文切换的安全问题临界区和竟态条件二：synchronized解决安全问题…...

编程日记 2025/7/12 8:55:00

HTML Input 文件上传功能全解析:从基础到优化

🤍 前端开发工程师、技术日更博主、已过CET6 🍨 阿珊和她的猫_CSDN博客专家、23年度博客之星前端领域TOP1 🕠 牛客高级专题作者、打造专栏《前端面试必备》、《2024面试高频手撕题》 🍚 蓝桥云课签约作者、上架课程《Vue.js 和 E…...

编程日记 2025/7/6 14:15:38

深入理解Spring事务

目录什么是Spring事务为什么需要Spring事务Spring事务的实现 Spring事务的传播机制Spring事务的底层原理 EnableTransactionManagement --开启Spring管理事务Import(TransactionManagementConfigurationSelector.class) --提供两个beanAutoProxyRegistrar --启用AOP的功能&am…...

编程日记 2025/7/6 14:14:54

React学习笔记2-初识React

这篇七个点：1 环境搭建， 2 JSX， 3 组件，4 数据流，5 生命周期，6 React与DOM，7 实例 1 环境搭建 1.1 引用React CDN <!DOCTYPE html> <html lang"en"> <head><met…...

编程日记 2025/7/11 5:51:53

【5G】Spectrum 频谱

频谱是移动运营商的关键资产，可用的频谱是定义移动网络容量和覆盖范围的重要因素。本章讨论了5G的不同频谱选项、它们的特性以及5G早期部署阶段的预期频谱。5G是首个旨在利用大约400 MHz到90 GHz之间所有频段的移动无线系统。5G还设计用于在许可、共享和非许可频谱带…...

编程日记 2025/7/7 20:22:09

解决流网络中不存在s~u~t路径的节点的最大流问题

解决流网络中不存在s~u~t路径的节点的最大流问题问题分析伪代码C代码示例解释在流网络问题中，我们通常会假设对于所有的节点v ∈ V，都存在一条从源点s到汇点t经过v的路径。然而，当这一假设不成立时，即存在某些节点u，使得不存在路径sut，我们需要证明在这种情况下，网络中…...

编程日记 2025/7/6 14:13:58

springboot的 nacos 配置获取不到导致启动失败及日志不输出问题

前言问题 1. 本地启动应用时，一切正常，但是部署 docker 后，会因为获取不到 nacos 中的配置导致服务启动失败。 2.当 docker 中的服务一直重启，可能会突然某一次启动成功，之后只要不重新构建 docker 镜像&am…...

编程日记 2025/7/8 13:52:53

word poi-tl 图表功能增强，插入图表折线图、柱状图、饼状图

目录问题解决问题poi-tl介绍功能实现引入依赖功能介绍功能实例饼图模版代码效果图雷达图（模版同饼图）代码效果图柱状图（模版同饼图）代码效果图附加CustomCharts 工具类CustomChartSingleSeriesRenderData 数据对象CustomCha…...

编程日记 2025/7/12 21:12:24

SpringBoot 项目如何集成 JWT

SpringBoot 项目如何集成 JWT JWT JSON Web Token (JWT) 是一个开放标准(RFC 7519)，它定义了一种紧凑的、自包含的方式，用于作为 JSON 对象在各方之间安全地传输信息。在 Oauth2 中，其实就是返回访问令牌 （access_token&#…...

编程日记 2025/7/12 21:27:53

如何查看电脑刷新率

Windows 系统通过显示设置查看： 右键点击桌面空白处，选择 “显示设置”。在打开的窗口中，找到 “高级显示设置”。点击 “显示适配器属性”。在弹出的窗口中，选择 “监视器” 选项卡，即可看到当前的屏幕刷新率。使用 …...

编程日记 2025/7/8 4:40:23

MVC基础——市场管理系统（一）

文章目录项目地址一、创建项目结构1.1 创建程序以及Controller1.2 创建View1.3 创建Models层，并且在Edit页面显示1.4 创建Layou模板页面1.5 创建静态文件css中间件二、Categories的CRUD2.1 使用静态仓库存储数据2.2 将Categorie的列表显示在页面中(List)2.3 创建_ViewImport.…...

编程日记 2025/7/8 23:31:09

面向对象中多态的含义

多态性的定义多态（Polymorphism）是面向对象编程中的一个重要概念。它是指同一个函数名或操作符在不同的对象或情境下具有不同的行为。简单来说，就是 “多种形态”。例如，在一个图形处理程序中，有 “计算面积” 这个操…...

编程日记 2025/7/8 18:40:22

L2G3000-LMDeploy 量化部署实践

文章目录 LMDeploy 量化部署实践闯关任务环境配置W4A16 量化 KV cacheKV cache 量化Function call LMDeploy 量化部署实践闯关任务环境配置 conda create -n lmdeploy python3.10 -y conda activate lmdeploy conda install pytorch2.1.2 torchvision0.16.2 torchaudio2.1.…...

编程日记 2025/7/9 1:27:24

ubuntu下的chattts 学习5：Example: self introduction

代码 import ChatTTS import torch import torchaudiochat ChatTTS.Chat() chat.load(compileFalse) # Set to True for better performance ################################### inputs_en """ chat T T S is a text to speech model designed for dialogu…...

编程日记 2025/7/11 11:18:32

IDEA的service窗口中启动类是灰色且容易消失

大家在学习Spring Cloud的过程中,随着项目的深入,会分出很多个微服务,当我们的服务数量大于等于三个的时候,IDEA会给我们的服务整理起来,类似于这样但是当我们的微服务数量达到5个以上的时候,再启动服务的时候,服务的启动类就会变成灰色,而且还容易丢失解决方法我们按住…...

编程日记 2025/7/6 0:12:48

vue中pdf.js的使用，包括pdf显示，跳转指定页面，高亮关键词

目录一、下载pdf.js 二、引入到本地的项目中三、实现预览pdf 四、跳转到指定页面五、利用pdf里面的find查找关键词六、修改页面大小为实际大小一、下载pdf.js https://github.com/mozilla/pdf.js 里面有很多的版本， 高版本的可能浏览器不兼容或者还要考…...

编程日记 2025/7/8 10:21:29

Cherno C++学习笔记 P32 字符串

这篇文章我们来讲字符串。字符串可以说是最重要的变量类型了，因为对字符串的读写极大地影响到我们的程序和用户之间的交互。甚至很多很庞大的程序就只是在处理字符串。对于字符串，我们同时需要有关于数组和指针的关系，字符串的实现与数组是…...

编程日记 2025/7/9 10:43:06

【C++初阶】第7课—标准模版库STL(string_1)

文章目录 1. 什么是STL2. STL六大组件3. 标准库中string类3.1 auto关键字3.2 范围for3.3 string类的类型3.4 string类的常用接口(string类对象的常见构造)3.5 string的析构和赋值运算符重载3.6 string类对象的容量操作 1. 什么是STL STL(standard template library—标准模板库…...

编程日记 2025/7/7 16:28:54

GESP202306 一级【时间规划】题解（AC）

》》》点我查看「视频」详解》》》 AC_Code #include <bits/stdc.h> using namespace std;int main() {int h1, m1, h2, m2;cin >> h1 >> m1;cin >> h2 >> m2;h1 h1 * 60 m1;h2 h2 * 60 m2;cout << h2 - h1;return 0; }》》》点我查…...

编程日记 2025/7/7 15:14:17

React基础知识四 Hooks

什么是hooks？ (coderwhy) hooks是react 16.8（2019年）出的新特性。 react有两种形式来创建组件——类式和函数式。在hooks之前类式组件就是react最主流的编程方式。这个时候，函数式组件是非常鸡肋的，几乎没什么用。因…...

编程日记 2025/7/11 17:07:30

Linux服务器通用安全加固指南

1、保护引导过程（以Grub引导为例） 在 /etc/inittab 中添加 sp:S:respawn:/sbin/sulogin，以确保当切换到单用户模式时运行级的配置要求输入 root 密码： cp /etc/inittab / etc/initab .bak vim /etc/inittab 退出：es…...

编程日记 2025/7/9 13:42:43