HTTP响应的基本概念

目录

HTTP响应中的一些信息

HTTPS

---

HTTP响应中的一些信息

状态码：描述了这次HTTP请求是否成功，以及失败的原因。

1）200   ---OK

表示这次访问成功了。

2）404   ---Not Found 

表示客户端请求的资源在服务器这边不存在。

3）403   ---Forbidden

表示客户端的权限不足，被禁止访问了。

4）405    ---Method Not Allowed

表示请求中的方法，服务器不支持。当请求方发送请求（GET/POST方法），服务器的代码逻辑就需要处理上述请求，假如服务器没有实现对应的逻辑。比如只实现了处理GET，没实现处理POST，此时你发送POST，就可能得到405。

5）500   ---Internal Server Error

表示服务器内部错误。代码里出现bug。

6）504   ---Gateway Timeout

表示服务器访问超时了。这种问题常出现于“服务器比较繁忙的情况”。

7）302   ---Move temporarily

临时重定向。访问某个地址的时候，访问的是旧地址，自动跳转到新的地址上。

响应报文报头（header）中包含Location，表示接下来要跳转到哪个地址上。

8）301    ---Moved Permanently

访问的旧地址和新地址之间的映射关系，固定了。此时浏览器就会缓存这样的结果。后续再次访问旧地址的时候，浏览器旧可以直接构造新地址的请求，就减少一次http访问了。

如果使用302作为重定向，临时重定向，旧地址是否要重定向，以及重定向到哪里，就是可变的。因此每次访问旧地址，都需要使用旧地址访问服务器，获取到响应的Location属性再进行跳转。

HTTPS

HTTPS本质上就是HTTP的基础上增加了一个加密层。  S  =>SSL(安全相关的协议)

HTTPS = HTTP + SSL

明文：要传输的真正的意思是啥。

密文：加密之后得到的数据。

密钥：用来加密和解密的道具/数据。

把明文通过密钥变成密文  => 加密

把密文通过密钥变成明文  => 解密

对称加密：加密和解密，使用同一个密钥。加密解密速度比较快。

非对称加密：密钥是一对（分别称为公钥和私钥），加密解密速度比较慢，安全性更高。可以使用公钥加密，私钥解密。或者可以使用私钥加密，公钥解密。

HTTPS使用对称加密。

注：当有多个客户端的时候，不同客户端的密钥是不同的。

如何把密钥传给对方呢？如果明文传输，又会被黑客获取到。

需要给密钥进行加密。（无法使用对称加密的方式，对密钥加密）

此时就需要通过非对称加密的方式，针对对称密钥来进行加密。（非对称加密不是针对后续传输的数据内容展开的，而是只针对对称密钥来进行）

服务器生成 => 公钥 和 私钥

当客户端连上服务器的时候，服务器就会把自己的公钥，告诉给客户端（私钥还是自己来持有的）。公钥是会告诉所有的客户端（所有的客户端都是同一个公钥），私钥的话是自己留好不会告诉任何人。

接下来客户端生成密钥。（每个客户端生成自己的，客户端之间不知道别人的对称密钥是啥）

通过服务器拿到的公钥，针对对称密钥，进行加密。再把对称密钥的密文，传输给服务器。

中间人攻击问题：黑客可以冒充自己是服务器。黑客面对客户端的时候，扮演服务器的角色。面对服务器的时候，扮演客户端的角色。

如何解决中间人攻击？

最关键的切入点，就是让客户端能够区分出当前的公钥是不是服务器自己的公钥，是不是被伪造出来的公钥。

此处需引入第三方公证机构。公证机构会对公钥进行“公证”，此时客户端看到了这个公钥被公证了，就可以认为这是合法的了。公证机构，生成一对非对称密钥pub（公证），pri（公证），拿着pri（公证）针对证书数据的校验和进行加密，得到了数字签名。

服务器上线自己的网站的时候，要先去第三方公证机构申请一个“证书”。

数字签名：加密后的校验和。基于CRC/MD5等方式，把原始数据每个字节都带入，计算一遍，最终得到的一串数。数字签名就是针对这个校验和，再来一次加密，基于非对称加密的方式来进行的加密。

客户端收到证书，就会对证书的合法性进行校验。

1）针对证书这些字段，计算校验和。

2）针对数字签名进行解密

数字签名是基于公正机构的私钥来加密的。就需要拿着公证机构的公钥来解密。

注：获取公证机构的公钥，不是通过“网络”的方式获取到的。通过网络的方式，就可能会得到黑客伪造的公钥。

而是操作系统会内置公证机构的公钥。

公证机构一共没多少，一个操作系统就可以在发布的时候，把市面上的公证机构的公钥都打包放在一起。随着安装操作系统，公钥就有了。

接下来，就可以使用公证机构的公钥（系统内置），来对数字签名进行解密了。解密之后得到校验和2.

3）客户端来比较 校验和1 == 校验和2

相等就说明整个证书都是没有被篡改过的，证书中包含的公钥就是可信的服务器公钥了。

以上，关于HTTPS，希望对你有所帮助。