【无标题】1.17 web安全基础
作者：互联网
web应用请求过程
TCP三次握手、四次挥手
用户输入url: 360.cn>DNS域名解析>建立TCP链接>发送HTTP Request>web服务器响应>应用服务器响应>关闭TCP链接>用户浏览器渲染页面
HTTP协议
规定浏览器和服务器之间相互通信的规则
万维网交换信息的基础
允许将HTML文档从Web服务器传送到Web浏览器
特点：
HTTP协议建立在TCP协议基础之上
HTTP协议是无状态的
http状态码
200:客户端请求成功，最常见的内容。
204:请求处理成功，但没有资源返回(页面不更新)
206:客户端进行了范围请求(资源一部分请求).
301:永久性重定向，表示资源已经被分配新的URL，以后应使用资源现在所指的URL.
302:临时性重定向，表示资源已经被分配了新的URI,希望用户(本次)能使用新的URL
304:服务器资源未改变，可直接使用未过期的缓存（无关）
400:请求语法中存在报文错误，需要修改再次发送
401:该状态码表示需要通过HTTP认证
403:请求访问的资源服务器拒绝
404:服务器上没有找到资源
500:服务器内部错误(PHP.INI关闭了display errors)
503:服务器当前不能处理客户端的请求(超载或停机维护)
HTTP首部
HTTP协议请求与响应必须包含HTTP首部
HTTP首部为客户端和服务端分别处理清求和响应提供所需的信息
首部字段
通用、请求、响应、实体首部字段
通用>
Cache-Control:控制缓存
connection:连接的管理
Date :创建报文的日期时间
请求>
Host:请求资源的主机和端口号
User-Agent:客户端操作系统，浏览器等其他信息
Referer:访问当前页面的上一个页面
Cookie:请求者的身份凭证
Accept:客户端希望接收的哪些MIME类型消息
Accept-Charset:指定客户端接收的字符集
响应>
Server:服务器所使用的Web服务名字
set-Cookie:向客户端设置Coolie
Last-Modified:告诉浏览器资源改的最后时间
Content-Length:正文长度
Location:引导用户转向与请求URI不同的资源
实体>
Allow:通知客户端能够支持的HTTP方法
Content-Encoding:告知客户端服务器对实体主体部分采用的字符编码
Content-Language:告知客户端实体部分采用的语言
Content-Length:表明实体主体部分大小
Content-Location:给出与报文主体部分相对应实际的URI
Content-Type:说明实体主体部分对象的媒体类型
HTTP认证
basic认证>
用途:小型网络认证（如路由器）
特点:base64编码后明文传输用户名及口令
优点:几乎所有浏览器都支持
缺点:安全性没有保障
HTTP OAuth（授权第三方认证）>
Cookie Auth>
用户请求网站
网站要求提供用户名和密码进行认证
认证成功后，网站将返回一个Cookie信息
用户再次登录，如果没有清除Cookie，则不需要再进行认证SSL/TLS
用于在两个通信应用程序之间提供保密性和数据完整性的通信协议
用于在两个通信应用程序之间提供保密性和数据完整性的通信协议
HTTP/HTTPS区别
HTTP>
明文传输，端口：80
HTTPS>
加密传输，端口：443
HTTP+SSL>>>TLS 建立在TLS认证上的HTTP协议
标签：1.17,HTTP,请求,web,无标题,认证,Content,服务器,客户端 来源： https://blog.csdn.net/qq_52471916/article/details/122848286