HTTP协议的概述
1. 客户端和服务器端
2. 资源
html/文本、word、avi电影、其他资源
3. 媒体类型
MIME类型。 text/html、 image/jpeg
4. URI和URL
URI:web服务器资源的名字。 index.html
URL:
http://www.gupaoedu.com:80/java/index.html[?query-string] #location
schema: http/https/ftp.
host: web服务器的ip地址或者域名
port: 服务端端口， http默认访问的端口是80
path: 资源访问路径
query-string:查询参数
5：方法
GET/PUT/POST/DELETE/HAND
报文
request 参数，response响应参数
request消息结构包含三部分： （起始行、首部字段、主体）
METHOD /path / http/version-number
Header-Name:value
空行
主体 optional request body
response
http/version-number status code message
header-name:value
body
状态码
http/1.1 版本的协议里面定义了五种类型的状态码
1XX 提示信息
2XX 成功
3XX 重定向
4XX 客户端错误
5XX 服务器错误
缓存
response 的head中 有key Cache_Control 控制浏览器是否缓存 response body 中的信息 以及缓存max时间(毫秒数)
http 协议的特点
1：无状态
我们通过cookie+session 来保存状态
2：多次请求
3：基于TCP 协议
HTTPS
使用SSL或者TLS 对传输过程中的数据进行加密
SSL3.0
ISOC 在SSL的基础上发布了升级版本 TLS1.2
HTTPS的工作原理
第一步， 使用对称加解密
第二步，**是公开的，所有的客户端都可以拿到
第三步 针对不同的客户端使用不同的**
问题：协商过程是没有加密的，所以还会出现被截断的问题
第四步：使用非对称加密
非对称：公钥和私钥的概念
公钥 给到客户端或用户 私钥 存储在服务器端
问题： 客户端如何拿到公钥
1. 服务器端把公钥发送给每一个客户端
2. 服务器端把公钥放到远程服务器，客户端可以请求到
3. 让浏览器保存所有的公钥（不现实）
第五步 公钥被调包的问题按照上面的方案，永远存在。
第六步：使用第三方机构来解决
通过第三方机构，使用第三方机构的私钥对我们【需要传输的公钥】进行加密
第七部分
数字证里面包含的内容：
公司信息、网站信息、数字证书的算法、公钥
连接过程
Restful
REST 表述性状态转移
使用web标准来做一些准则和约束
restful的基本概念
1：在rest中 一切内容都被认为是一种资源
2：每一个资源都由uri统一标识
3：使用统一的接口处理资源请求（post/get/put/delete/head）
4: 无状态 --》每一个请求都是独立的 （不带cookie，session）
资源和uri
1,[/]表示资源的层级关系
2，？过滤资源
3，使用_或者-让uri的可读性更好
https://www.oschina.net/news/98048/v-selectmenu-1-0-2-released
蓝+红 url
红色部分 uri
统一接口
GET 获取某个资源。 幂等
POST 创建一个新的资源
PUT 替换某个已有的资源（更新操作） ， 幂等
DELETE 删除某个资源
PATCH/HEAD
MIME 类型
accept: text/xml ,text/html 客户端告诉服务端能够接收的文件格式
Content-Type 告诉客户端资源的表述形式
资源链接
超媒体即应用状态引擎
状态转移
服务器端 不应该保存客户端的状态
RESTful的最佳设计
1. 域名
http://api.gupaoedu.com
2. 版本
http://api.gupaoedu.com/v1/user/1
header里面维护版本
3. 路径
http://api.gupaoedu.com/v1/users_list //获取用户列表
http://api.gupaoedu.com/v1/goods-list //商品列表
http://api.gupaoedu.com/v1/users/{id}
4. 过滤信息
https://api.github.com/user/repos?page=2&per_page=100
https://developer.github.com/v3/#rate-limiting
5. 状态码
业务状态码
http状态码