返回：唐霜｜书

http协议学习札记

对http协议的一些重要知识点的梳理，快速掌握对应的知识点

url的构成本文版权归作者所有，未经授权不得转载。

URL(Uniform Resource【作者：唐霜】本文作者：唐霜，转载请注明出处。 Locator) 中文称为统一资源定位著作权归作者所有，禁止商业用途转载。著作权归作者所有，禁止商业用途转载。符，如同网络上的门牌，用于描述一个网络上【关注微信公众号：wwwtangshuangnet】本文作者：唐霜，转载请注明出处。的资源。

【未经授权禁止转载】著作权归作者所有，禁止商业用途转载。未经授权，禁止复制转载。【原创内容，转载请注明出处】

基本格式【关注微信公众号：wwwtangshuangnet】：schema://host[:port未经授权，禁止复制转载。【本文首发于唐霜的博客】#]/path/…/[?qu【原创内容，转载请注明出处】本文作者：唐霜，转载请注明出处。ery-string][#anchor]

scheme 传输协议【访问 www.tangshuang.net 获取更多精彩内容】：指定使用的协议(例如：http, h本文作者：唐霜，转载请注明出处。本文版权归作者所有，未经授权不得转载。ttps, ftp)，这里就是http或未经授权，禁止复制转载。本文作者：唐霜，转载请注明出处。者https，大多数网页浏览器不要求用户【原创不易，请尊重版权】【版权所有】唐霜 www.tangshuang.net输入网页中“http(s)://”的部分【未经授权禁止转载】本文版权归作者所有，未经授权不得转载。，因为绝大多数网页内容是超文本传输协议文未经授权，禁止复制转载。【本文首发于唐霜的博客】件。

host 服务器【关注微信公众号：wwwtangshuangnet】： HTTP服务器的IP地址或者域名，一原创内容，盗版必究。未经授权，禁止复制转载。般人访问网站首页通常只要输入域名部分。

本文作者：唐霜，转载请注明出处。【访问 www.tangshuang.net 获取更多精彩内容】本文版权归作者所有，未经授权不得转载。【本文首发于唐霜的博客】原创内容，盗版必究。

port 端口号【关注微信公众号：wwwtangshuangnet】： HTTP服务器的默认端口是80，这种【访问 www.tangshuang.net 获取更多精彩内容】【作者：唐霜】情况下端口号可以省略。如果使用了别的端口【未经授权禁止转载】本文作者：唐霜，转载请注明出处。，必须指明。

path 路径【转载请注明来源】：访问资源的路径，对应后端路由控制部分转载请注明出处：www.tangshuang.net【本文首发于唐霜的博客】代码index.js中定义的路径

本文作者：唐霜，转载请注明出处。【原创不易，请尊重版权】【转载请注明来源】著作权归作者所有，禁止商业用途转载。

query-string 查询字符串【本文受版权保护】：发送给http服务器的数据，用get本文版权归作者所有，未经授权不得转载。【版权所有，侵权必究】请求发送的数据会在这一部分显示，url中转载请注明出处：www.tangshuang.net【未经授权禁止转载】？后面的部分。例如：url?name=zzl&age=10。以“?”字符为起点，每个参数以“&am【转载请注明来源】【作者：唐霜】p;”隔开，再以“=”分开参数名称与数据【版权所有】唐霜 www.tangshuang.net【版权所有，侵权必究】。

著作权归作者所有，禁止商业用途转载。本文版权归作者所有，未经授权不得转载。【作者：唐霜】

【关注微信公众号：wwwtangshuangnet】本文作者：唐霜，转载请注明出处。【原创内容，转载请注明出处】

思考题：写一个函数，方便的获取当前url【原创内容，转载请注明出处】【本文受版权保护】的各个部分。

http请求的内容【本文受版权保护】

【本文受版权保护】【作者：唐霜】【访问 www.tangshuang.net 获取更多精彩内容】

request消息的结构转载请注明出处：www.tangshuang.net

Method | path to resource | http/version number
-----------------------------------------------
Header name 1: value 
Header name 2: value
  
...
-----------------------------------------------
-----------------------------------------------
request body(optional)

可以看到http request分为三个【原创不易，请尊重版权】未经授权，禁止复制转载。部分：

【转载请注明来源】本文版权归作者所有，未经授权不得转载。【未经授权禁止转载】

第一部分是request line，包括【本文首发于唐霜的博客】【版权所有】唐霜 www.tangshuang.net请求的方法Method（GET/POST【版权所有】唐霜 www.tangshuang.net【转载请注明来源】）、请求资源的路径path to res本文作者：唐霜，转载请注明出处。未经授权，禁止复制转载。ource（对应后端路由部分定义的路径）转载请注明出处：www.tangshuang.net【原创不易，请尊重版权】和http协议的版本号。

【访问 www.tangshuang.net 获取更多精彩内容】

原创内容，盗版必究。

【关注微信公众号：wwwtangshuangnet】

第二部分是request header请【版权所有】唐霜 www.tangshuang.net本文版权归作者所有，未经授权不得转载。求头

原创内容，盗版必究。

著作权归作者所有，禁止商业用途转载。

【访问 www.tangshuang.net 获取更多精彩内容】

【关注微信公众号：wwwtangshuangnet】

转载请注明出处：www.tangshuang.net

第三部分是request body请求体【版权所有，侵权必究】【版权所有】唐霜 www.tangshuang.net，当使用GET方法发送请求的时候，请求体未经授权，禁止复制转载。原创内容，盗版必究。是空的

著作权归作者所有，禁止商业用途转载。

response消息的结构【关注微信公众号：wwwtangshuangnet】

本文作者：唐霜，转载请注明出处。未经授权，禁止复制转载。【转载请注明来源】著作权归作者所有，禁止商业用途转载。【未经授权禁止转载】

http/version number | status code | message
-----------------------------------------------
Header name 1: value
header name 2: value
...
-----------------------------------------------
-----------------------------------------------
response body(optional)

可以看到http response也分为【访问 www.tangshuang.net 获取更多精彩内容】【作者：唐霜】三个部分：

【本文受版权保护】【本文受版权保护】【本文首发于唐霜的博客】

第一部分是response line，包【本文首发于唐霜的博客】未经授权，禁止复制转载。括http协议版本号，响应状态码和响应状转载请注明出处：www.tangshuang.net本文版权归作者所有，未经授权不得转载。态消息

本文作者：唐霜，转载请注明出处。

【本文受版权保护】

【未经授权禁止转载】

未经授权，禁止复制转载。

第二部分是response header【原创内容，转载请注明出处】【版权所有】唐霜 www.tangshuang.net响应头

【原创不易，请尊重版权】

未经授权，禁止复制转载。

第三部分是响应体【原创不易，请尊重版权】

原创内容，盗版必究。

【作者：唐霜】

未经授权，禁止复制转载。

【转载请注明来源】

结构上看其实他们是一样的，只不过内容不同未经授权，禁止复制转载。【关注微信公众号：wwwtangshuangnet】而已。请求头和响应头不同，请求发出的表示【版权所有，侵权必究】转载请注明出处：www.tangshuang.net客户端希望服务端怎么做，而响应头则表示服【访问 www.tangshuang.net 获取更多精彩内容】【作者：唐霜】务端希望客户端如何做。拿Content-【未经授权禁止转载】【访问 www.tangshuang.net 获取更多精彩内容】type来说，请求头里面可能发出的con未经授权，禁止复制转载。【访问 www.tangshuang.net 获取更多精彩内容】tent-type是aplication【版权所有，侵权必究】【本文首发于唐霜的博客】/json，而响应头里面返回的可能是ap【原创不易，请尊重版权】【本文首发于唐霜的博客】plication/atom，这是怎么回本文作者：唐霜，转载请注明出处。【访问 www.tangshuang.net 获取更多精彩内容】事呢？这种情况一般是指客户端（比如手机a【本文受版权保护】本文作者：唐霜，转载请注明出处。pp）希望服务端返回给自己的是json数【本文首发于唐霜的博客】【版权所有，侵权必究】据，但是服务端这个资源没有对应的json本文版权归作者所有，未经授权不得转载。本文作者：唐霜，转载请注明出处。数据，所以就返回了atom数据给客户端，【未经授权禁止转载】【转载请注明来源】那么客户端在得到这个头信息之后，应该做数【转载请注明来源】【访问 www.tangshuang.net 获取更多精彩内容】据格式转换或其他操作。

TCP/IP【本文首发于唐霜的博客】

当你在浏览器中输入一个url，到你看到页【本文首发于唐霜的博客】本文版权归作者所有，未经授权不得转载。面的这个过程中，背后都发生了什么？回答这原创内容，盗版必究。本文作者：唐霜，转载请注明出处。个问题需要你了解TCP/IP网络架构。这【未经授权禁止转载】【作者：唐霜】个网络通信架构中，网络通信被分为五层模型原创内容，盗版必究。原创内容，盗版必究。，分别是：应用层、传输层、网络层、数据链【原创不易，请尊重版权】本文版权归作者所有，未经授权不得转载。路层、物理层。

应用层【本文首发于唐霜的博客】

【本文受版权保护】【原创内容，转载请注明出处】【访问 www.tangshuang.net 获取更多精彩内容】

简单的说，应用层是指应用程序怎么处理网络【访问 www.tangshuang.net 获取更多精彩内容】【原创内容，转载请注明出处】请求和响应的。这里的应用程序包括一整套的未经授权，禁止复制转载。【访问 www.tangshuang.net 获取更多精彩内容】相关程序，比如我们这个场景中的浏览器使用【作者：唐霜】本文版权归作者所有，未经授权不得转载。http、https进行网络请求，htt本文版权归作者所有，未经授权不得转载。【原创不易，请尊重版权】p、ftp、SSH、DNS就属于这一层。

【转载请注明来源】【原创不易，请尊重版权】【本文首发于唐霜的博客】

传输层【版权所有，侵权必究】

传输层是指当数据经过应用层之后，对数据发本文版权归作者所有，未经授权不得转载。原创内容，盗版必究。向哪里进行处理的阶段。简单的说，就是确定【本文受版权保护】本文作者：唐霜，转载请注明出处。端口。一般而言，一个应用程序运行的时候，【版权所有】唐霜 www.tangshuang.net本文作者：唐霜，转载请注明出处。会占用一个端口，它发出数据时，会从这个端【作者：唐霜】著作权归作者所有，禁止商业用途转载。口发出去，接收数据时（比如数据回来），也【版权所有】唐霜 www.tangshuang.net原创内容，盗版必究。从这个端口进来。这里可以举一个例子，就是【本文受版权保护】【作者：唐霜】httpd的80端口，当一个请求过来的时【本文首发于唐霜的博客】原创内容，盗版必究。候，请求数据从80端口进来，完成之后又从【本文首发于唐霜的博客】【作者：唐霜】这里出去。传输层的主要作用就是确定数据由转载请注明出处：www.tangshuang.net【关注微信公众号：wwwtangshuangnet】当前系统的哪个端口出去，被送到另外的哪一【转载请注明来源】【关注微信公众号：wwwtangshuangnet】个端口（可能是本机，也可能是服务器的端口【关注微信公众号：wwwtangshuangnet】转载请注明出处：www.tangshuang.net），进来的数据根据端口判断应该丢给哪个程本文版权归作者所有，未经授权不得转载。【原创内容，转载请注明出处】序去处理。

【原创不易，请尊重版权】本文版权归作者所有，未经授权不得转载。著作权归作者所有，禁止商业用途转载。【作者：唐霜】

端口号从0到65535，其中0-1023【关注微信公众号：wwwtangshuangnet】【访问 www.tangshuang.net 获取更多精彩内容】都被系统占用，你新开一个程序的话，会在后本文作者：唐霜，转载请注明出处。【转载请注明来源】面的端口中随机分配一个。但是有些应用程序【本文首发于唐霜的博客】本文作者：唐霜，转载请注明出处。允许你强制给它安排端口（我们熟悉的服务端著作权归作者所有，禁止商业用途转载。转载请注明出处：www.tangshuang.net程序都是这样）。

【原创不易，请尊重版权】【原创内容，转载请注明出处】原创内容，盗版必究。著作权归作者所有，禁止商业用途转载。

TCP和UDP这两种协议就是传输层的协议本文作者：唐霜，转载请注明出处。【作者：唐霜】。当应用层的数据进入传输层之后，被传输层原创内容，盗版必究。原创内容，盗版必究。处理，按照TCP协议处理后的数据的单元是【版权所有，侵权必究】【版权所有】唐霜 www.tangshuang.net“数据段”，而按UDP协议处理后的数据的【版权所有，侵权必究】转载请注明出处：www.tangshuang.net单元叫“数据报”，也就我们常听说的“报头本文作者：唐霜，转载请注明出处。【版权所有】唐霜 www.tangshuang.net”里的“报”。

转载请注明出处：www.tangshuang.net【原创内容，转载请注明出处】本文版权归作者所有，未经授权不得转载。未经授权，禁止复制转载。转载请注明出处：www.tangshuang.net

应用层的协议是基于传输层的协议的（实际上未经授权，禁止复制转载。【转载请注明来源】，上层的协议都要基于下层协议），比如：

著作权归作者所有，禁止商业用途转载。【本文首发于唐霜的博客】本文作者：唐霜，转载请注明出处。【本文受版权保护】

HTTP（Hypertext Trans【转载请注明来源】【原创不易，请尊重版权】fer Protocol，超文本传输协议本文版权归作者所有，未经授权不得转载。原创内容，盗版必究。），主要用于普通浏览。

本文作者：唐霜，转载请注明出处。

转载请注明出处：www.tangshuang.net

【原创内容，转载请注明出处】

【访问 www.tangshuang.net 获取更多精彩内容】

HTTPS（Hypertext Tran【版权所有，侵权必究】【本文首发于唐霜的博客】sfer Protocol over S原创内容，盗版必究。转载请注明出处：www.tangshuang.netecure Socket Layer, 未经授权，禁止复制转载。本文版权归作者所有，未经授权不得转载。or HTTP over SSL，安全超【关注微信公众号：wwwtangshuangnet】【本文首发于唐霜的博客】文本传输协议）,HTTP协议的安全版本。

原创内容，盗版必究。

【本文受版权保护】

未经授权，禁止复制转载。

FTP（File Transfer Pr【访问 www.tangshuang.net 获取更多精彩内容】原创内容，盗版必究。otocol，文件传输协议），由名知义，【访问 www.tangshuang.net 获取更多精彩内容】【未经授权禁止转载】用于文件传输。

【原创不易，请尊重版权】

【关注微信公众号：wwwtangshuangnet】

POP3（Post Office Pro【未经授权禁止转载】【未经授权禁止转载】tocol, version 3，邮局协【原创内容，转载请注明出处】【版权所有，侵权必究】议），收邮件用。

本文作者：唐霜，转载请注明出处。

【访问 www.tangshuang.net 获取更多精彩内容】

本文作者：唐霜，转载请注明出处。

转载请注明出处：www.tangshuang.net

【访问 www.tangshuang.net 获取更多精彩内容】

SMTP（Simple Mail Tra未经授权，禁止复制转载。【版权所有】唐霜 www.tangshuang.netnsfer Protocol，简单邮件传本文版权归作者所有，未经授权不得转载。【作者：唐霜】输协议），用来发送电子邮件。

原创内容，盗版必究。

【原创不易，请尊重版权】

原创内容，盗版必究。

TELNET（Teletype over【本文受版权保护】原创内容，盗版必究。 the Network，网络电传），通【未经授权禁止转载】【原创内容，转载请注明出处】过一个终端（terminal）登陆到网络【版权所有，侵权必究】【关注微信公众号：wwwtangshuangnet】。

【转载请注明来源】

【关注微信公众号：wwwtangshuangnet】

本文作者：唐霜，转载请注明出处。

未经授权，禁止复制转载。

SSH（Secure Shell，用于替未经授权，禁止复制转载。【转载请注明来源】代安全性差的TELNET），用于加密安全本文版权归作者所有，未经授权不得转载。未经授权，禁止复制转载。登陆用。

本文作者：唐霜，转载请注明出处。

原创内容，盗版必究。

转载请注明出处：www.tangshuang.net

【原创内容，转载请注明出处】

运行在UDP协议上的协议：【作者：唐霜】

BOOTP（Boot Protocol，【原创不易，请尊重版权】【版权所有】唐霜 www.tangshuang.net启动协议），应用于无盘设备。

未经授权，禁止复制转载。

【原创不易，请尊重版权】

NTP（Network Time Pro未经授权，禁止复制转载。本文版权归作者所有，未经授权不得转载。tocol，网络时间协议），用于网络同步【原创内容，转载请注明出处】【版权所有】唐霜 www.tangshuang.net。

著作权归作者所有，禁止商业用途转载。

【访问 www.tangshuang.net 获取更多精彩内容】

【原创不易，请尊重版权】

本文版权归作者所有，未经授权不得转载。

DHCP（Dynamic Host Co著作权归作者所有，禁止商业用途转载。【关注微信公众号：wwwtangshuangnet】nfiguration Protocol【原创不易，请尊重版权】原创内容，盗版必究。，动态主机配置协议），动态配置IP地址。

【原创内容，转载请注明出处】

【转载请注明来源】

【访问 www.tangshuang.net 获取更多精彩内容】

【原创内容，转载请注明出处】

其他：转载请注明出处：www.tangshuang.net

DNS（Domain Name Serv【关注微信公众号：wwwtangshuangnet】【转载请注明来源】ice，域名服务），用于完成地址查找，邮本文版权归作者所有，未经授权不得转载。著作权归作者所有，禁止商业用途转载。件转发等工作（运行在TCP和UDP协议上【原创内容，转载请注明出处】【版权所有】唐霜 www.tangshuang.net）。

【访问 www.tangshuang.net 获取更多精彩内容】

【原创内容，转载请注明出处】

本文版权归作者所有，未经授权不得转载。

ECHO（Echo Protocol，回【未经授权禁止转载】【版权所有，侵权必究】绕协议），用于查错及测量应答时间（运行在未经授权，禁止复制转载。【版权所有】唐霜 www.tangshuang.netTCP和UDP协议上）。

【转载请注明来源】

原创内容，盗版必究。

本文版权归作者所有，未经授权不得转载。

SNMP（Simple Network 【未经授权禁止转载】【未经授权禁止转载】Management Protocol，未经授权，禁止复制转载。【关注微信公众号：wwwtangshuangnet】简单网络管理协议），用于网络信息的收集和未经授权，禁止复制转载。【原创不易，请尊重版权】网络管理。

转载请注明出处：www.tangshuang.net

【原创内容，转载请注明出处】

原创内容，盗版必究。

ARP（Address Resoluti【版权所有】唐霜 www.tangshuang.net转载请注明出处：www.tangshuang.neton Protocol，地址解析协议），转载请注明出处：www.tangshuang.net【本文首发于唐霜的博客】用于动态解析以太网硬件的地址。

原创内容，盗版必究。

转载请注明出处：www.tangshuang.net

这些协议我们还算是比较熟悉。转载请注明出处：www.tangshuang.net

网络层本文版权归作者所有，未经授权不得转载。

【作者：唐霜】【本文首发于唐霜的博客】【转载请注明来源】【作者：唐霜】著作权归作者所有，禁止商业用途转载。

网络层简单的理解，就是机器与机器之间的互本文作者：唐霜，转载请注明出处。【转载请注明来源】联。经过传输层的数据能够确定该数据将交给【版权所有，侵权必究】【版权所有】唐霜 www.tangshuang.net哪个端口来处理，但是并不知道将交给哪一台转载请注明出处：www.tangshuang.net【关注微信公众号：wwwtangshuangnet】主机（也可能是自身）来处理。网络传输的概【转载请注明来源】著作权归作者所有，禁止商业用途转载。念发生在这一层。

【原创内容，转载请注明出处】本文版权归作者所有，未经授权不得转载。【原创不易，请尊重版权】

构建起网络层的重要协议就是IP地址。目前【未经授权禁止转载】【版权所有】唐霜 www.tangshuang.net广泛采用的IP协议是IPv4，下一代IP【本文首发于唐霜的博客】【关注微信公众号：wwwtangshuangnet】协议就是我们经常听到的IPv6. 很明显转载请注明出处：www.tangshuang.net【版权所有】唐霜 www.tangshuang.netTCP是基于IP协议的，也就是说TCP是【本文首发于唐霜的博客】【关注微信公众号：wwwtangshuangnet】为IP服务的，TCP/IP组合保证了数据未经授权，禁止复制转载。本文版权归作者所有，未经授权不得转载。传输的可靠性。而UDP则不一定依赖于IP【未经授权禁止转载】本文作者：唐霜，转载请注明出处。，所以基于IP的网络中UDP的数据并不完著作权归作者所有，禁止商业用途转载。【本文受版权保护】全可靠，但是性能上更快。

著作权归作者所有，禁止商业用途转载。未经授权，禁止复制转载。原创内容，盗版必究。【关注微信公众号：wwwtangshuangnet】【关注微信公众号：wwwtangshuangnet】

数据链路层【未经授权禁止转载】

【转载请注明来源】本文版权归作者所有，未经授权不得转载。【未经授权禁止转载】未经授权，禁止复制转载。

前面三层都是在一台电脑上的软件完成的，并【版权所有】唐霜 www.tangshuang.net【原创内容，转载请注明出处】没有涉及到硬件。而数据链路层，简单的说，本文作者：唐霜，转载请注明出处。【原创不易，请尊重版权】就是要确定网卡（及其驱动程序）在数据传输著作权归作者所有，禁止商业用途转载。【原创不易，请尊重版权】中的可靠性。当数据经过网络层处理后，就将【未经授权禁止转载】本文版权归作者所有，未经授权不得转载。进入真正的网际传输阶段，但由虚拟的数据转【关注微信公众号：wwwtangshuangnet】【关注微信公众号：wwwtangshuangnet】换为网际线路中传输的信号过程中，必须靠网本文版权归作者所有，未经授权不得转载。著作权归作者所有，禁止商业用途转载。卡进行加工。网卡把来自不同网络层处理好的本文作者：唐霜，转载请注明出处。本文作者：唐霜，转载请注明出处。数据，统一转换为符合数据链路层协议的脉冲本文作者：唐霜，转载请注明出处。【转载请注明来源】信号。

未经授权，禁止复制转载。【原创内容，转载请注明出处】本文作者：唐霜，转载请注明出处。转载请注明出处：www.tangshuang.net

网卡具有唯一的MAC地址，数据能够在不同未经授权，禁止复制转载。本文作者：唐霜，转载请注明出处。的实体电脑之间传输，必须依靠这个MAC地本文版权归作者所有，未经授权不得转载。本文版权归作者所有，未经授权不得转载。址进行识别，经处理后的数据可以通过实体线本文作者：唐霜，转载请注明出处。【版权所有】唐霜 www.tangshuang.net路找到要去的网卡，因此路由器设备是基于这【访问 www.tangshuang.net 获取更多精彩内容】【作者：唐霜】一层开发的。

数据在这一层的单元结构被称为“数据帧”。

物理层【版权所有】唐霜 www.tangshuang.net

原创内容，盗版必究。本文作者：唐霜，转载请注明出处。【未经授权禁止转载】转载请注明出处：www.tangshuang.net【关注微信公众号：wwwtangshuangnet】

物理层则是基于实体的传输介质协议层，包括原创内容，盗版必究。未经授权，禁止复制转载。光纤、双绞线、无线电波等。虽然已经是实体【关注微信公众号：wwwtangshuangnet】本文作者：唐霜，转载请注明出处。了，但是它们之间仍然必须遵循一些网络协议著作权归作者所有，禁止商业用途转载。著作权归作者所有，禁止商业用途转载。，特别是无线电波（例如WIFI）。数据经原创内容，盗版必究。【版权所有，侵权必究】过物理层处理之后，就成为真正的点脉冲，在【版权所有，侵权必究】【版权所有】唐霜 www.tangshuang.net这些介质中传播。

【作者：唐霜】【未经授权禁止转载】【原创不易，请尊重版权】【本文受版权保护】【本文受版权保护】

数据在这一层的单元结构被称为“比特”。【本文受版权保护】

TCP三次握手和四次挥手原创内容，盗版必究。

所谓“三次握手”是指在一个连接的建立阶段转载请注明出处：www.tangshuang.net【原创内容，转载请注明出处】，客户端和服务端有三次交互，因为是“建立【访问 www.tangshuang.net 获取更多精彩内容】【访问 www.tangshuang.net 获取更多精彩内容】”连接，所以叫“握手”。所谓“四次挥手”【转载请注明来源】【原创内容，转载请注明出处】是指在一个连接的释放阶段，客户端和服务端【未经授权禁止转载】【关注微信公众号：wwwtangshuangnet】有四次交互，因为是“释放”所以叫“挥手”【版权所有】唐霜 www.tangshuang.net原创内容，盗版必究。。

著作权归作者所有，禁止商业用途转载。转载请注明出处：www.tangshuang.net本文作者：唐霜，转载请注明出处。

TCP三次握手和四次挥手原创内容，盗版必究。

【关注微信公众号：wwwtangshuangnet】原创内容，盗版必究。【转载请注明来源】

一个TCP链接在握手阶段，每次握手都需要【原创内容，转载请注明出处】【访问 www.tangshuang.net 获取更多精彩内容】传送“包”，这个包包含了发送方的信息，这转载请注明出处：www.tangshuang.net【原创内容，转载请注明出处】个信息用于确认。这里面主要指SYN标志位【原创内容，转载请注明出处】【本文首发于唐霜的博客】和ACK标志。在第一次握手时，由客户端发未经授权，禁止复制转载。【原创内容，转载请注明出处】送SYN标识，第二次握手，由服务端发送S著作权归作者所有，禁止商业用途转载。【转载请注明来源】YN+ACK标识，第三次握手由客户端发送【本文首发于唐霜的博客】【转载请注明来源】ACK标识。

TCP三次握手原创内容，盗版必究。

在服务端接收到第三次握手的信息之后，将建【关注微信公众号：wwwtangshuangnet】本文作者：唐霜，转载请注明出处。立真正的连接，数据传输才会进行。

本文作者：唐霜，转载请注明出处。【原创不易，请尊重版权】本文版权归作者所有，未经授权不得转载。

释放一个连接的时候，既可以是客户端发起，【版权所有】唐霜 www.tangshuang.net【版权所有，侵权必究】也可以是服务端发起，但任何一方发起，都需转载请注明出处：www.tangshuang.net【版权所有，侵权必究】要先发送一个FIN标识，另一方回复一个A【原创内容，转载请注明出处】原创内容，盗版必究。CK标识，这表示另一方答应断开连接，但是【本文受版权保护】原创内容，盗版必究。这并不表示连接已经断开，还需要原来回复A著作权归作者所有，禁止商业用途转载。【本文受版权保护】CK的那一方再发起一个FIN，对方再回复【原创内容，转载请注明出处】本文作者：唐霜，转载请注明出处。一个ACK，才表示双方的同意断开连接，这未经授权，禁止复制转载。【关注微信公众号：wwwtangshuangnet】样这个连接才正式断开。

著作权归作者所有，禁止商业用途转载。【原创不易，请尊重版权】本文作者：唐霜，转载请注明出处。未经授权，禁止复制转载。本文作者：唐霜，转载请注明出处。

TCP四次挥手本文作者：唐霜，转载请注明出处。

【访问 www.tangshuang.net 获取更多精彩内容】原创内容，盗版必究。【转载请注明来源】

看上去两问两答更简单，但其实更复杂。当一【访问 www.tangshuang.net 获取更多精彩内容】【本文首发于唐霜的博客】方发送FIN提出“分手”之后，另一方即使【未经授权禁止转载】本文版权归作者所有，未经授权不得转载。返回ACK，也并不代表断开连接，它可能还【关注微信公众号：wwwtangshuangnet】本文作者：唐霜，转载请注明出处。有自己的数据要发送给对方，所以迟迟不肯发【本文首发于唐霜的博客】本文作者：唐霜，转载请注明出处。出FIN这个“分手”同意书。这种状态被称原创内容，盗版必究。本文版权归作者所有，未经授权不得转载。为等待方的“FIN_WAIT”。当双方都著作权归作者所有，禁止商业用途转载。【作者：唐霜】受到ACK之后，事情还没完，发起释放请求转载请注明出处：www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】的一方还处于“TIME_WAIT”的状态【原创内容，转载请注明出处】原创内容，盗版必究。，需要等一段时间还没有任何对方的消息，才原创内容，盗版必究。本文作者：唐霜，转载请注明出处。会真正断开。在WAIT状态，很有可能双方【转载请注明来源】本文作者：唐霜，转载请注明出处。会重新连接传输数据。

【关注微信公众号：wwwtangshuangnet】【转载请注明来源】未经授权，禁止复制转载。【转载请注明来源】

为什么不能用两次握手进行连接？本文版权归作者所有，未经授权不得转载。

转载请注明出处：www.tangshuang.net本文作者：唐霜，转载请注明出处。【原创内容，转载请注明出处】未经授权，禁止复制转载。【关注微信公众号：wwwtangshuangnet】

三次握手是为了确保双方相互发送数据是可以转载请注明出处：www.tangshuang.net【转载请注明来源】正常进行的，是发送数据的准备工作。虽然是【本文受版权保护】转载请注明出处：www.tangshuang.net三次握手，但是实际上完成的是两问两答，只【本文首发于唐霜的博客】未经授权，禁止复制转载。不过服务端把自己的问蕴含在对第一次握手的原创内容，盗版必究。原创内容，盗版必究。回答中，只有服务端的问也被客户端答之后，【版权所有】唐霜 www.tangshuang.net未经授权，禁止复制转载。才能确保双方都是可靠的。如果只有两次握手【原创不易，请尊重版权】【访问 www.tangshuang.net 获取更多精彩内容】，那么起码服务端无法获得客户端是不是正常著作权归作者所有，禁止商业用途转载。【版权所有】唐霜 www.tangshuang.net的，那谁知道客户端会不会存在问题，无法正著作权归作者所有，禁止商业用途转载。【本文首发于唐霜的博客】常收发数据呢？因此，客户端在收到服务端的原创内容，盗版必究。转载请注明出处：www.tangshuang.netSYN之后，也应该回复ACK，才能保证双【访问 www.tangshuang.net 获取更多精彩内容】【版权所有，侵权必究】方通信正常。

原创内容，盗版必究。未经授权，禁止复制转载。【转载请注明来源】

但是，正是由于这一点，带来了【原创不易，请尊重版权】SYN攻击本文作者：唐霜，转载请注明出处。威胁。SYN实际上就是模拟两次握手，即客转载请注明出处：www.tangshuang.net原创内容，盗版必究。户端发送大量SYN（基于一大堆虚假IP）【作者：唐霜】本文版权归作者所有，未经授权不得转载。，服务端对每个SYN都进行回复ACK，但本文版权归作者所有，未经授权不得转载。著作权归作者所有，禁止商业用途转载。是服务端发出的SYN这些虚假的IP根本无著作权归作者所有，禁止商业用途转载。转载请注明出处：www.tangshuang.net法回复ACK，也就是第三次握手丢失，导致本文作者：唐霜，转载请注明出处。【本文受版权保护】服务端一直等待这些回复，从而其他的连接请【访问 www.tangshuang.net 获取更多精彩内容】本文版权归作者所有，未经授权不得转载。求处于排队状态，造成网络拥堵。

既然如此，为什么释放连接不用三次挥手？未经授权，禁止复制转载。

【未经授权禁止转载】【原创不易，请尊重版权】转载请注明出处：www.tangshuang.net【关注微信公众号：wwwtangshuangnet】

既然三次握手解决了两问两答的问题，为什么【版权所有，侵权必究】【未经授权禁止转载】释放连接的时候也这样做？释放连接的时候还【关注微信公众号：wwwtangshuangnet】本文版权归作者所有，未经授权不得转载。要考虑数据有没有传完。用http请求打比方【原创内容，转载请注明出处】，当一个请求发出时，浏览器会把请求头传输本文作者：唐霜，转载请注明出处。【转载请注明来源】到服务器端，当获得服务器的一个状态码时，转载请注明出处：www.tangshuang.net未经授权，禁止复制转载。就可以发出FIN断开连接。但是这是浏览器未经授权，禁止复制转载。【原创不易，请尊重版权】一厢情愿的做法，服务器收到这个FIN时会原创内容，盗版必究。【原创不易，请尊重版权】予以回复ACK，但服务器还在把数据传输给转载请注明出处：www.tangshuang.net【作者：唐霜】浏览器，所以自己不会发出FIN，直到响应未经授权，禁止复制转载。【未经授权禁止转载】信息被浏览器接收之后，服务器才会发出自己原创内容，盗版必究。本文版权归作者所有，未经授权不得转载。的FIN，等待浏览器回复ACK予以确认。

上面非常好的解释了为什么不能三次挥手。你本文作者：唐霜，转载请注明出处。【版权所有，侵权必究】可能会问，为什么不等到服务器传输数据完之【转载请注明来源】【本文受版权保护】后再一起把FIN和ACK发回去？因为当浏本文作者：唐霜，转载请注明出处。本文版权归作者所有，未经授权不得转载。览器发出FIN之后，如果没有立即收到AC【关注微信公众号：wwwtangshuangnet】【关注微信公众号：wwwtangshuangnet】K，可以有两种选择，一种是认为服务器掉线【原创内容，转载请注明出处】本文版权归作者所有，未经授权不得转载。了，所以浏览器应该断开链接，另一种是认为【原创不易，请尊重版权】转载请注明出处：www.tangshuang.net网络出现震荡，所以应该再发送一个FIN。本文作者：唐霜，转载请注明出处。【原创内容，转载请注明出处】第二种情况相对可取一些，但仍然没有四次挥【本文受版权保护】【版权所有，侵权必究】手来得直接。

KeepAlive未经授权，禁止复制转载。

TCP的KeepAlive和HTTP的K本文版权归作者所有，未经授权不得转载。【转载请注明来源】eep-Alive有所区别。在三次握手和【作者：唐霜】【作者：唐霜】四次挥手之间，TCP层之上都在发生什么呢【访问 www.tangshuang.net 获取更多精彩内容】原创内容，盗版必究。？当然是HTTP发送请求和接收数据，也就本文作者：唐霜，转载请注明出处。原创内容，盗版必究。是request和response，这个本文作者：唐霜，转载请注明出处。【关注微信公众号：wwwtangshuangnet】可以在浏览器的开发工具中可以看到。

【原创不易，请尊重版权】【原创内容，转载请注明出处】【作者：唐霜】原创内容，盗版必究。【关注微信公众号：wwwtangshuangnet】

一般来说，建立一次HTTP连接，常常的做本文作者：唐霜，转载请注明出处。本文作者：唐霜，转载请注明出处。法是先建立TCP连接，TCP连接之后，在【本文首发于唐霜的博客】【版权所有，侵权必究】它之上实现一次request和respo【访问 www.tangshuang.net 获取更多精彩内容】【作者：唐霜】nse之后，就释放掉，断开TCP连接。而【访问 www.tangshuang.net 获取更多精彩内容】【版权所有】唐霜 www.tangshuang.net如果很多HTTP请求一次性发送，那么就需本文版权归作者所有，未经授权不得转载。【作者：唐霜】要不断的建立新的TCP连接，这就很有可能【未经授权禁止转载】未经授权，禁止复制转载。导致后面的连接需要等待。KeepAliv本文作者：唐霜，转载请注明出处。【版权所有】唐霜 www.tangshuang.nete可以让多个HTTP请求共享一个TCP连未经授权，禁止复制转载。【原创不易，请尊重版权】接。

具体的解释，可以阅读【作者：唐霜】这篇文章著作权归作者所有，禁止商业用途转载。。简单总结一下，就是当一个TCP连接建立【版权所有，侵权必究】【未经授权禁止转载】之后，不要马上释放掉，这样就可以反复利用本文作者：唐霜，转载请注明出处。【转载请注明来源】这个TCP连接来实现HTTP请求。这样就转载请注明出处：www.tangshuang.net本文版权归作者所有，未经授权不得转载。可以节省建立和断开TCP的消耗，提高了h本文作者：唐霜，转载请注明出处。未经授权，禁止复制转载。ttp的速度。

而HTTP的本文作者：唐霜，转载请注明出处。Connection: Keep-Alive这个请求头的作用，是通过代码的形式，在H【转载请注明来源】【未经授权禁止转载】TTP请求头中告知浏览器，当前HTTP请原创内容，盗版必究。【原创内容，转载请注明出处】求建立的TCP连接要保持KeepAliv未经授权，禁止复制转载。【版权所有】唐霜 www.tangshuang.nete状态，这样HTTP就可以利用这一个TC本文作者：唐霜，转载请注明出处。本文作者：唐霜，转载请注明出处。P连接多次传输数据。HTTP1.1版本之【转载请注明来源】著作权归作者所有，禁止商业用途转载。后就默认开启了这个选项，所以不需要在你的【转载请注明来源】【版权所有，侵权必究】代码中特意强调。

Connection: Keep-Alive并不能保证你的TCP连接是一直开启的，T本文作者：唐霜，转载请注明出处。未经授权，禁止复制转载。CP连接是否KeepAlive决定于很多原创内容，盗版必究。著作权归作者所有，禁止商业用途转载。因素。因此，在http中使用Connection: Keep-Alive其实没有决定性的意义。【转载请注明来源】

【本文首发于唐霜的博客】【本文首发于唐霜的博客】【本文首发于唐霜的博客】本文作者：唐霜，转载请注明出处。

一个http请求背后的过程本文版权归作者所有，未经授权不得转载。

【转载请注明来源】著作权归作者所有，禁止商业用途转载。【本文首发于唐霜的博客】

http请求的数据将经过上述网络层完成整原创内容，盗版必究。转载请注明出处：www.tangshuang.net个数据生命周期。当用户访问一个url时：

【本文首发于唐霜的博客】原创内容，盗版必究。本文版权归作者所有，未经授权不得转载。【访问 www.tangshuang.net 获取更多精彩内容】【关注微信公众号：wwwtangshuangnet】

应用层：由浏览器根据http协议构建一个【未经授权禁止转载】【本文首发于唐霜的博客】基于该url请求的GET请求。
【版权所有，侵权必究】【版权所有，侵权必究】【版权所有，侵权必究】著作权归作者所有，禁止商业用途转载。本文作者：唐霜，转载请注明出处。
传输层：该请求根据TCP协议将被发送到服原创内容，盗版必究。【原创不易，请尊重版权】务器的80端口（url中没有端口的情况下【未经授权禁止转载】未经授权，禁止复制转载。），解析域名所对应的IP地址。
著作权归作者所有，禁止商业用途转载。【本文受版权保护】【作者：唐霜】
网络层：发送到服务器，等待服务器响应。【未经授权禁止转载】
【转载请注明来源】【未经授权禁止转载】著作权归作者所有，禁止商业用途转载。【原创内容，转载请注明出处】
数据链路层和物理层：发送过程中依据网速快【未经授权禁止转载】【版权所有，侵权必究】慢进行等待。网络层：本机通过IP协议接收【关注微信公众号：wwwtangshuangnet】【本文首发于唐霜的博客】到服务器返回的响应。
本文版权归作者所有，未经授权不得转载。【关注微信公众号：wwwtangshuangnet】【原创不易，请尊重版权】本文版权归作者所有，未经授权不得转载。
传输层：浏览器通过TCP协议获取到响应的未经授权，禁止复制转载。【关注微信公众号：wwwtangshuangnet】信息。
【转载请注明来源】【访问 www.tangshuang.net 获取更多精彩内容】原创内容，盗版必究。【原创不易，请尊重版权】【本文受版权保护】
应用层：通过http协议解析数据得到一个【本文首发于唐霜的博客】【转载请注明来源】响应内容。
【版权所有】唐霜 www.tangshuang.net【原创内容，转载请注明出处】原创内容，盗版必究。【访问 www.tangshuang.net 获取更多精彩内容】

著作权归作者所有，禁止商业用途转载。【本文首发于唐霜的博客】转载请注明出处：www.tangshuang.net

http状态码【访问 www.tangshuang.net 获取更多精彩内容】

在上面的过程中，最后一步浏览器“得到响应本文作者：唐霜，转载请注明出处。【转载请注明来源】内容”中，包含了一个http状态码。状态【关注微信公众号：wwwtangshuangnet】原创内容，盗版必究。码是http协议中对当前请求状态的规定。转载请注明出处：www.tangshuang.net转载请注明出处：www.tangshuang.net它由数字表示：

1xx：请求处理过程中，还没有处理结束，【作者：唐霜】未经授权，禁止复制转载。需要等待。2xx：请求处理成功。3xx：【本文受版权保护】转载请注明出处：www.tangshuang.net请求被重定向到另外一个地址进行处理。4x本文版权归作者所有，未经授权不得转载。【未经授权禁止转载】x：请求处理失败。5xx：服务器内部错误【原创内容，转载请注明出处】【访问 www.tangshuang.net 获取更多精彩内容】（程序报错）。

有一些状态码需要稍微留意一下，因为经常用本文作者：唐霜，转载请注明出处。未经授权，禁止复制转载。到：200，201（创建成功），202（【版权所有】唐霜 www.tangshuang.net【原创内容，转载请注明出处】异步处理时，表示当前还在计算，你需要再次【转载请注明来源】本文版权归作者所有，未经授权不得转载。请求以获得结果），301（永久重定向），著作权归作者所有，禁止商业用途转载。转载请注明出处：www.tangshuang.net302（临时性重定向），304（内容没变未经授权，禁止复制转载。未经授权，禁止复制转载。，返回的消息体中不包含内容，请使用客户端本文版权归作者所有，未经授权不得转载。著作权归作者所有，禁止商业用途转载。本地数据），401（授权、认证失败）、4【转载请注明来源】【本文受版权保护】03（禁止访问）、404（该资源不存在）转载请注明出处：www.tangshuang.net【版权所有】唐霜 www.tangshuang.net、406（无法满足请求头的要求，比如客户【原创不易，请尊重版权】【未经授权禁止转载】端请求json数据，但是服务端没有），5【未经授权禁止转载】【作者：唐霜】00（服务器错误，一般是程序代码出错）、【转载请注明来源】转载请注明出处：www.tangshuang.net502（网关错误）、503（服务器维修或未经授权，禁止复制转载。【访问 www.tangshuang.net 获取更多精彩内容】过载）、504（代理超时）。

缓存相关未经授权，禁止复制转载。

【关注微信公众号：wwwtangshuangnet】【作者：唐霜】原创内容，盗版必究。

http协议里面有关缓存的，接触最多了是原创内容，盗版必究。【原创不易，请尊重版权】304和cache-control。它们【访问 www.tangshuang.net 获取更多精彩内容】【本文首发于唐霜的博客】都要涉及两端。

【未经授权禁止转载】【作者：唐霜】【关注微信公众号：wwwtangshuangnet】【访问 www.tangshuang.net 获取更多精彩内容】

304&Last-Modifie本文版权归作者所有，未经授权不得转载。【版权所有】唐霜 www.tangshuang.netd

【转载请注明来源】【访问 www.tangshuang.net 获取更多精彩内容】本文版权归作者所有，未经授权不得转载。转载请注明出处：www.tangshuang.net转载请注明出处：www.tangshuang.net

在浏览器发起请求时，如果在请求头中发送一【原创不易，请尊重版权】原创内容，盗版必究。个If-Modified-Since: Wed, 21 Oct 2015 07:28:00 GMT，服务端就可以接收到这个请求头，并且根据【未经授权禁止转载】【关注微信公众号：wwwtangshuangnet】这个请求头信息与服务器上的资源修改时间进转载请注明出处：www.tangshuang.net原创内容，盗版必究。行对比，如果发现在这个时间之后，资源被修【版权所有】唐霜 www.tangshuang.net转载请注明出处：www.tangshuang.net改过了，就返回200状态码，并且把资源信本文作者：唐霜，转载请注明出处。【版权所有】唐霜 www.tangshuang.net息也返回，但是如果发现资源没有被修改过，本文版权归作者所有，未经授权不得转载。本文作者：唐霜，转载请注明出处。则返回304状态码，并且不返回资源的内容原创内容，盗版必究。未经授权，禁止复制转载。，浏览器在接收到304状态码之后，就会直原创内容，盗版必究。本文作者：唐霜，转载请注明出处。接使用本地的缓存，传输的内容小，而且使用【原创内容，转载请注明出处】【原创不易，请尊重版权】本地缓存，所以打开速度就很快。

但是浏览器的请求头中的If-Modifi未经授权，禁止复制转载。著作权归作者所有，禁止商业用途转载。ed-Since值是从哪里来的呢？是服务本文版权归作者所有，未经授权不得转载。本文版权归作者所有，未经授权不得转载。器在之前的请求中返回了一个Last-Modified响应头。这时返回的状态码可以是200，也【版权所有】唐霜 www.tangshuang.net未经授权，禁止复制转载。可以是304，但是最主要的是，这个响应头【原创不易，请尊重版权】【本文受版权保护】让浏览器知道了这个资源上次更新时间，并且【本文受版权保护】【原创不易，请尊重版权】浏览器会把它缓存到本地，并且把Last-【本文受版权保护】【作者：唐霜】Modified的值赋值给本地的If-M著作权归作者所有，禁止商业用途转载。【访问 www.tangshuang.net 获取更多精彩内容】odified-Since，下次再请求这【未经授权禁止转载】未经授权，禁止复制转载。个资源时，就会在请求头中加入If-Mod【版权所有】唐霜 www.tangshuang.net未经授权，禁止复制转载。ified-Since。

原创内容，盗版必究。原创内容，盗版必究。【关注微信公众号：wwwtangshuangnet】【本文受版权保护】

304&Etag本文版权归作者所有，未经授权不得转载。

【访问 www.tangshuang.net 获取更多精彩内容】未经授权，禁止复制转载。著作权归作者所有，禁止商业用途转载。

last-modified存在一些问题：

一定情况下，资源的last-modifi【本文受版权保护】著作权归作者所有，禁止商业用途转载。ed变动并不代表它的实际内容的改动

著作权归作者所有，禁止商业用途转载。

本文版权归作者所有，未经授权不得转载。

原创内容，盗版必究。

【本文受版权保护】

【未经授权禁止转载】

last-modified是时间作为度量本文版权归作者所有，未经授权不得转载。【原创不易，请尊重版权】的，时间粒度仅为1s，小于1s的改动无法【作者：唐霜】著作权归作者所有，禁止商业用途转载。标识

本文版权归作者所有，未经授权不得转载。

【未经授权禁止转载】

【原创内容，转载请注明出处】

last-modified理论上讲，应该本文版权归作者所有，未经授权不得转载。本文作者：唐霜，转载请注明出处。是读取文件的最后更新时间，但是实际上，有【版权所有】唐霜 www.tangshuang.net【版权所有】唐霜 www.tangshuang.net两种情况，一种是读取到到这个时间可能存在著作权归作者所有，禁止商业用途转载。著作权归作者所有，禁止商业用途转载。问题，还有一种是反规则，开发者自己伪造这转载请注明出处：www.tangshuang.net【版权所有，侵权必究】个last-modified

原创内容，盗版必究。

【原创不易，请尊重版权】

本文版权归作者所有，未经授权不得转载。

某些情况下，资源的last-modifi【转载请注明来源】【访问 www.tangshuang.net 获取更多精彩内容】ed会定期刷新，但实际上它们并没有改变

本文作者：唐霜，转载请注明出处。

【关注微信公众号：wwwtangshuangnet】

本文作者：唐霜，转载请注明出处。

【作者：唐霜】

Etag返回的是一个标识码，而不是时间。【原创内容，转载请注明出处】本文版权归作者所有，未经授权不得转载。服务器端通过对资源进行计算，得到一个唯一本文作者：唐霜，转载请注明出处。【版权所有，侵权必究】对标识符，例如hash, md5等，用以【转载请注明来源】原创内容，盗版必究。对资源对内容进行标记。两个相同etag的【原创不易，请尊重版权】【访问 www.tangshuang.net 获取更多精彩内容】资源表明它们的资源内容是相同的。这种情况原创内容，盗版必究。【本文受版权保护】下，一个资源没有必要再次请求。

和last-modified有些相似，浏著作权归作者所有，禁止商业用途转载。转载请注明出处：www.tangshuang.net览器请求服务器时，如果采用etag机制，转载请注明出处：www.tangshuang.net【关注微信公众号：wwwtangshuangnet】那么服务器会返回当前资源但etag，浏览【原创不易，请尊重版权】【原创不易，请尊重版权】器将该资源缓存起来，并且把这个etag作本文作者：唐霜，转载请注明出处。【本文首发于唐霜的博客】为下一次请求的If-None-Match字段通过headers进行发送，服务器端本文版权归作者所有，未经授权不得转载。【本文首发于唐霜的博客】得到这个If-None-Match之后，本文版权归作者所有，未经授权不得转载。著作权归作者所有，禁止商业用途转载。可以和当前的资源hash进行对比，如果相【关注微信公众号：wwwtangshuangnet】著作权归作者所有，禁止商业用途转载。同，可以返回304，这样浏览器端就会使用本文作者：唐霜，转载请注明出处。原创内容，盗版必究。缓存资源。

Last-Modified和Etag都是【未经授权禁止转载】著作权归作者所有，禁止商业用途转载。浏览器和服务器交互的请求信息，浏览器并不原创内容，盗版必究。【版权所有，侵权必究】依靠它们来决定是否使用缓存，而是依靠30原创内容，盗版必究。【访问 www.tangshuang.net 获取更多精彩内容】4，只有当服务器返回304时，浏览器才决【访问 www.tangshuang.net 获取更多精彩内容】本文作者：唐霜，转载请注明出处。定使用缓存。但是还有一个问题，有了eta【本文首发于唐霜的博客】【本文受版权保护】g，last-modified还有必要吗【访问 www.tangshuang.net 获取更多精彩内容】【版权所有】唐霜 www.tangshuang.net？

【原创内容，转载请注明出处】【原创不易，请尊重版权】【原创不易，请尊重版权】著作权归作者所有，禁止商业用途转载。

一般而言，etag和last-modif著作权归作者所有，禁止商业用途转载。【转载请注明来源】ied会同时使用，两者相辅相成。虽然et【原创不易，请尊重版权】【访问 www.tangshuang.net 获取更多精彩内容】ag是针对资源内容的，同一个资源的内容发原创内容，盗版必究。【访问 www.tangshuang.net 获取更多精彩内容】生来变化，etag就发生来变化，看上去我本文作者：唐霜，转载请注明出处。【版权所有，侵权必究】们只需要etag就够了，不需要last-本文版权归作者所有，未经授权不得转载。【未经授权禁止转载】modified。但是有这样一种情况，服【访问 www.tangshuang.net 获取更多精彩内容】未经授权，禁止复制转载。务端架设来均衡负载类似的分布式部署方案，未经授权，禁止复制转载。【关注微信公众号：wwwtangshuangnet】同一个资源在不同的设备上存在copy，请原创内容，盗版必究。本文版权归作者所有，未经授权不得转载。求达到哪一台设备是随机的。我们很难保证所【本文受版权保护】【转载请注明来源】有设备上的同一资源的last-modif著作权归作者所有，禁止商业用途转载。【转载请注明来源】ied和etag是相同的，etag可能存【原创内容，转载请注明出处】原创内容，盗版必究。在不同，因为服务器设备不同，hash算法未经授权，禁止复制转载。【版权所有，侵权必究】如果加入来服务器信息，那么etag就会不【本文受版权保护】未经授权，禁止复制转载。同。但是，我们知道，资源在不同设备之间是【原创内容，转载请注明出处】转载请注明出处：www.tangshuang.net同步的，因此，last-modified本文版权归作者所有，未经授权不得转载。【关注微信公众号：wwwtangshuangnet】在这种case下更有利于缓存。

转载请注明出处：www.tangshuang.net【本文首发于唐霜的博客】【原创不易，请尊重版权】【本文受版权保护】

Cache-Control&Ex【未经授权禁止转载】【关注微信公众号：wwwtangshuangnet】pires

转载请注明出处：www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】【作者：唐霜】

这两个都是响应头，浏览器第一次访问资源的【关注微信公众号：wwwtangshuangnet】【版权所有】唐霜 www.tangshuang.net时候，如果服务器的响应头中有这两个其中之【本文首发于唐霜的博客】本文作者：唐霜，转载请注明出处。一，就会把它们记录在本地，下次再访问这个【本文首发于唐霜的博客】【版权所有，侵权必究】资源的时候，会先在本地进行时间上的对比，本文作者：唐霜，转载请注明出处。【本文受版权保护】如果发现本地时间在响应头给出的过期时间之【作者：唐霜】【访问 www.tangshuang.net 获取更多精彩内容】前，就不再发出真实的http请求，直接使未经授权，禁止复制转载。【作者：唐霜】用本地的缓存，在chrome的conso转载请注明出处：www.tangshuang.net【版权所有，侵权必究】le中会看到200和from cache【关注微信公众号：wwwtangshuangnet】本文版权归作者所有，未经授权不得转载。的字样。

Expires的格式是【作者：唐霜】Expires: Thu, 10 Dec 2015 23:21:37 GMT，Cache-Control的格式是【作者：唐霜】Cache-Control: max-age=3600，所以两个不一样，前者是时间戳（过期时间【原创不易，请尊重版权】原创内容，盗版必究。点），后者是时间长度（秒）。更大的不同是【原创内容，转载请注明出处】著作权归作者所有，禁止商业用途转载。，Cache-Control仅支持HTT未经授权，禁止复制转载。【未经授权禁止转载】P1.1以上的版本，所以一般情况下，会具【转载请注明来源】【作者：唐霜】体指明响应是遵循HTTP1.1版本时才单本文作者：唐霜，转载请注明出处。原创内容，盗版必究。独使用Cache-Control，否则会本文版权归作者所有，未经授权不得转载。【原创不易，请尊重版权】考虑把它们俩混用。

Expires: Thu, 10 Dec 2015 23:21:37 GMTCache-Control: max-age=3600

但是因为Expires是时间点的形式，它本文版权归作者所有，未经授权不得转载。原创内容，盗版必究。可能和本地时间存在时间差，所以并不可靠，转载请注明出处：www.tangshuang.net著作权归作者所有，禁止商业用途转载。而使用max-age则是规定一个时长，跟【原创内容，转载请注明出处】转载请注明出处：www.tangshuang.net时间差没有关系，更靠谱一些。所以能用Ca【本文受版权保护】【作者：唐霜】che-Control的情况下尽量用ma转载请注明出处：www.tangshuang.net【本文受版权保护】x-age。

对比和混用本文作者：唐霜，转载请注明出处。

原创内容，盗版必究。【未经授权禁止转载】转载请注明出处：www.tangshuang.net

上面两种缓存机制都经常被用到，但是他们之【版权所有】唐霜 www.tangshuang.net【转载请注明来源】间有区别。Cache-Control是强【转载请注明来源】【版权所有，侵权必究】制缓存，也就是说缓存之后不会发出真实的网未经授权，禁止复制转载。未经授权，禁止复制转载。络请求，速度上更快，而Last-Modi【未经授权禁止转载】【原创内容，转载请注明出处】fied是协商缓存，是会发出真实的网络请【关注微信公众号：wwwtangshuangnet】著作权归作者所有，禁止商业用途转载。求的，只不过在交互后，如果得到304的话【版权所有，侵权必究】本文作者：唐霜，转载请注明出处。，才使用缓存。现代机器性能都很好，一般这未经授权，禁止复制转载。本文版权归作者所有，未经授权不得转载。两种缓存在时间上不会给人造成太大的差距感【原创不易，请尊重版权】本文作者：唐霜，转载请注明出处。。

但是他们都有不足，Cache-Contr转载请注明出处：www.tangshuang.net【作者：唐霜】ol是时间限制，只要过了这个限制，不管资【原创不易，请尊重版权】转载请注明出处：www.tangshuang.net源是不是真的更新了，都会完全重新再请求一【关注微信公众号：wwwtangshuangnet】本文版权归作者所有，未经授权不得转载。遍资源，这次会真的从服务端获取资源内容，转载请注明出处：www.tangshuang.net【版权所有，侵权必究】速度就会慢一些，虽然再下一次就会使用新的转载请注明出处：www.tangshuang.net【版权所有】唐霜 www.tangshuang.net缓存。而Last-Modified机制会【转载请注明来源】【原创不易，请尊重版权】每次都和服务器交互，如果遇到网络问题，就未经授权，禁止复制转载。【转载请注明来源】会导致迟迟得不到304。

【本文首发于唐霜的博客】【原创不易，请尊重版权】著作权归作者所有，禁止商业用途转载。

比较好的办法是将这两种混用，第一次请求发【转载请注明来源】【版权所有】唐霜 www.tangshuang.net生的时候，既按照Cache-Contro【版权所有】唐霜 www.tangshuang.net本文版权归作者所有，未经授权不得转载。l的机制强制缓存，也在本地存上一个If-【原创内容，转载请注明出处】【未经授权禁止转载】Modified-Since。当Cach【原创内容，转载请注明出处】未经授权，禁止复制转载。e-Control机制到期之后，使用If【作者：唐霜】【转载请注明来源】-Modified-Since去请求，得【访问 www.tangshuang.net 获取更多精彩内容】【原创内容，转载请注明出处】到一个304，使用协商缓存，并同时更新C转载请注明出处：www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】ache-Control的缓存时长。具体原创内容，盗版必究。著作权归作者所有，禁止商业用途转载。代码可以参考这篇文章未经授权，禁止复制转载。。转载请注明出处：www.tangshuang.net

【转载请注明来源】转载请注明出处：www.tangshuang.net【原创不易，请尊重版权】【关注微信公众号：wwwtangshuangnet】本文版权归作者所有，未经授权不得转载。

Cookie和Session转载请注明出处：www.tangshuang.net

著作权归作者所有，禁止商业用途转载。【访问 www.tangshuang.net 获取更多精彩内容】本文版权归作者所有，未经授权不得转载。转载请注明出处：www.tangshuang.net著作权归作者所有，禁止商业用途转载。

Cookie是由浏览器保存起来的小段文件【原创内容，转载请注明出处】原创内容，盗版必究。，Session和Cookie类似，但是转载请注明出处：www.tangshuang.net【关注微信公众号：wwwtangshuangnet】是保存在服务端。

对于Cookie而言，当用户访问一个网站【访问 www.tangshuang.net 获取更多精彩内容】本文版权归作者所有，未经授权不得转载。时，服务器的响应头中如果存在一个Set-转载请注明出处：www.tangshuang.net【版权所有，侵权必究】Cookie，浏览器就会根据它的值创建c【原创内容，转载请注明出处】本文版权归作者所有，未经授权不得转载。ookie。而在浏览器第二次访问这个网站【作者：唐霜】【访问 www.tangshuang.net 获取更多精彩内容】时，就会在请求头中携带一个Cookie字【版权所有】唐霜 www.tangshuang.net【本文首发于唐霜的博客】段，并且把对应的cookie内容发送过去【作者：唐霜】【本文受版权保护】。

由于cookie是保存在本地电脑上的文件原创内容，盗版必究。【本文首发于唐霜的博客】，所以用户自己可以通过找到浏览器的coo转载请注明出处：www.tangshuang.net【原创内容，转载请注明出处】kie保存目录，打开cookie查看co本文版权归作者所有，未经授权不得转载。本文版权归作者所有，未经授权不得转载。okie的内容。其他软件也可以找到这些c【作者：唐霜】【转载请注明来源】ookie文件，所以cookie常常被认本文版权归作者所有，未经授权不得转载。转载请注明出处：www.tangshuang.net为是不安全的。

著作权归作者所有，禁止商业用途转载。著作权归作者所有，禁止商业用途转载。本文作者：唐霜，转载请注明出处。未经授权，禁止复制转载。

而session是保存在服务端的。当用户【关注微信公众号：wwwtangshuangnet】本文版权归作者所有，未经授权不得转载。访问一个网站时，由服务端的程序生成一个s【本文受版权保护】【本文受版权保护】ession，这个session文件被放【访问 www.tangshuang.net 获取更多精彩内容】【未经授权禁止转载】在服务端对应的目录下，网站的管理员虽然可【转载请注明来源】【本文受版权保护】以看到，但一般不会主动去使用，都是让网站本文作者：唐霜，转载请注明出处。【作者：唐霜】的程序去读取并使用。一个用户访问网站，他【本文受版权保护】【转载请注明来源】就会产生一个session，但是怎么确定转载请注明出处：www.tangshuang.net【版权所有】唐霜 www.tangshuang.net这个session是这个用户的呢？有两种【关注微信公众号：wwwtangshuangnet】未经授权，禁止复制转载。形式，一种是把这个session对应的一【作者：唐霜】【版权所有】唐霜 www.tangshuang.net个唯一标识通过cookie的形式保存在浏【本文受版权保护】【未经授权禁止转载】览器端，浏览器下次访问的时候，会把这个c【原创内容，转载请注明出处】原创内容，盗版必究。ookie也发过去，服务端会自动去读取这【访问 www.tangshuang.net 获取更多精彩内容】转载请注明出处：www.tangshuang.net个标识对应的session；另一种是通过【访问 www.tangshuang.net 获取更多精彩内容】【本文首发于唐霜的博客】url传递这个唯一标识，这样就不用依靠c本文版权归作者所有，未经授权不得转载。原创内容，盗版必究。ookie。

session不是http协议的内容，所【版权所有】唐霜 www.tangshuang.net【本文首发于唐霜的博客】以无法通过浏览器直接使用session，【访问 www.tangshuang.net 获取更多精彩内容】【版权所有，侵权必究】因此才有了上面那两种形式。Javascr【转载请注明来源】【版权所有】唐霜 www.tangshuang.netipt中也可以使用document.co原创内容，盗版必究。转载请注明出处：www.tangshuang.netokie实现cookie功能，但是这和h【作者：唐霜】【版权所有，侵权必究】ttp协议层面的cookie不同，而且它【版权所有】唐霜 www.tangshuang.net著作权归作者所有，禁止商业用途转载。们产生的过程也不同，所以不能通过docu本文版权归作者所有，未经授权不得转载。【版权所有】唐霜 www.tangshuang.netment.cookie获取到由http请本文作者：唐霜，转载请注明出处。【版权所有】唐霜 www.tangshuang.net求产生的cookie。

了解更加细节的cookie参考【本文首发于唐霜的博客】这篇文章【本文受版权保护】

著作权归作者所有，禁止商业用途转载。转载请注明出处：www.tangshuang.net本文版权归作者所有，未经授权不得转载。【未经授权禁止转载】转载请注明出处：www.tangshuang.net

https原创内容，盗版必究。

【转载请注明来源】【作者：唐霜】【访问 www.tangshuang.net 获取更多精彩内容】本文版权归作者所有，未经授权不得转载。【转载请注明来源】

前面都是再讲http协议，而https是本文版权归作者所有，未经授权不得转载。原创内容，盗版必究。什么呢？https其实不是协议，而是应用转载请注明出处：www.tangshuang.net本文作者：唐霜，转载请注明出处。，http协议传输数据会存在一些问题：

【原创内容，转载请注明出处】【转载请注明来源】【原创内容，转载请注明出处】

通信使用明文, 内容可能会被窃听本文版权归作者所有，未经授权不得转载。

【原创不易，请尊重版权】

未经授权，禁止复制转载。

原创内容，盗版必究。

【本文受版权保护】

【原创不易，请尊重版权】

不验证通信方的身份, 因此有可能遭遇伪装

本文作者：唐霜，转载请注明出处。

【本文受版权保护】

转载请注明出处：www.tangshuang.net

【转载请注明来源】

无法证明报文的完整性, 所有有可能已遭篡未经授权，禁止复制转载。【原创内容，转载请注明出处】改

转载请注明出处：www.tangshuang.net

【本文首发于唐霜的博客】

【原创内容，转载请注明出处】

本文版权归作者所有，未经授权不得转载。

而为了解决这种安全性问题，在http和T未经授权，禁止复制转载。【访问 www.tangshuang.net 获取更多精彩内容】CP之间增加一道SSL（Secure S本文版权归作者所有，未经授权不得转载。【原创内容，转载请注明出处】ocket Layer，安全套接层）协议【原创不易，请尊重版权】【本文受版权保护】的数据处理。阅读前面你已经知道，http本文版权归作者所有，未经授权不得转载。【原创内容，转载请注明出处】是属于应用层的，数据处理之后会丢给传输层【作者：唐霜】【关注微信公众号：wwwtangshuangnet】的TCP进行处理。但是为了安全，在这中间【原创内容，转载请注明出处】本文作者：唐霜，转载请注明出处。增加一道SSL协议的处理，也就对数据进行【未经授权禁止转载】【本文首发于唐霜的博客】了加密。当数据回来时，TCP也会将数据丢【访问 www.tangshuang.net 获取更多精彩内容】【原创不易，请尊重版权】给SSL协议处理，处理完再交回给http【未经授权禁止转载】转载请注明出处：www.tangshuang.net协议处理。因此，我们在访问一个http网原创内容，盗版必究。转载请注明出处：www.tangshuang.net站和一个https网站时，虽然使用了相同【未经授权禁止转载】【未经授权禁止转载】的url但是其实可以采用不同的应用程序来著作权归作者所有，禁止商业用途转载。原创内容，盗版必究。进行处理，因为http和https是两个原创内容，盗版必究。原创内容，盗版必究。应用层的应用，不得不使用不同的端口来收发原创内容，盗版必究。【本文受版权保护】数据。
【原创不易，请尊重版权】转载请注明出处：www.tangshuang.net
【关注微信公众号：wwwtangshuangnet】【转载请注明来源】 TLS(Transport Layer转载请注明出处：www.tangshuang.net未经授权，禁止复制转载。 Security，传输层安全协议)和S【原创内容，转载请注明出处】【本文受版权保护】SL是同一类协议，也是用于加密的，即可以【转载请注明来源】【作者：唐霜】用TLS代替SSL。
本文版权归作者所有，未经授权不得转载。转载请注明出处：www.tangshuang.net https请求握手的大致流程如下：著作权归作者所有，禁止商业用途转载。

未经授权，禁止复制转载。【转载请注明来源】【作者：唐霜】

浏览器将自己支持的一套加密规则发送给服务本文作者：唐霜，转载请注明出处。本文作者：唐霜，转载请注明出处。器（网站），服务器获得浏览器公钥著作权归作者所有，禁止商业用途转载。

原创内容，盗版必究。

著作权归作者所有，禁止商业用途转载。

原创内容，盗版必究。

转载请注明出处：www.tangshuang.net

获得网站证书之后，原创内容，盗版必究。浏览器验证->随机密码，并用服务器【原创不易，请尊重版权】【未经授权禁止转载】的公钥加密->生成HASH握手，用【关注微信公众号：wwwtangshuangnet】【原创内容，转载请注明出处】密码加密：a) 验证证书的合法性（颁发证书的机构未经授权，禁止复制转载。【本文首发于唐霜的博客】是否合法，证书中包含的网站地址是否与正在未经授权，禁止复制转载。著作权归作者所有，禁止商业用途转载。访问的地址一致等），如果证书受信任，则浏原创内容，盗版必究。【版权所有，侵权必究】览器栏里面会显示一个小锁头，否则会给出证本文版权归作者所有，未经授权不得转载。【本文受版权保护】书不受信的提示。b) 如果证书受信任，或转载请注明出处：www.tangshuang.net【关注微信公众号：wwwtangshuangnet】者是用户接受了不受信的证书，浏览器会生成【原创不易，请尊重版权】【转载请注明来源】一串随机数的密码（接下来通信的密钥），并原创内容，盗版必究。【作者：唐霜】用证书中提供的公钥加密（共享密钥加密）。【访问 www.tangshuang.net 获取更多精彩内容】本文版权归作者所有，未经授权不得转载。c) 使用约定好的HASH计算握手消息，原创内容，盗版必究。【作者：唐霜】并使用生成的随机数对消息进行加密，最后将【原创内容，转载请注明出处】本文作者：唐霜，转载请注明出处。之前生成的所有信息发送给网站。

未经授权，禁止复制转载。

【转载请注明来源】

【原创内容，转载请注明出处】

服务器接收浏览器发来的数据之后，未经授权，禁止复制转载。服务器用自己的密钥解出随机密码->【访问 www.tangshuang.net 获取更多精彩内容】转载请注明出处：www.tangshuang.net用密码解密握手消息（共享密钥通信）-&g著作权归作者所有，禁止商业用途转载。【访问 www.tangshuang.net 获取更多精彩内容】t;验证HASH与浏览器是否一致（验证浏【转载请注明来源】未经授权，禁止复制转载。览器）：a) 使用自己的私钥将信息解密取出密码【版权所有，侵权必究】【转载请注明来源】，使用密码解密浏览器发来的握手消息，并验【关注微信公众号：wwwtangshuangnet】本文版权归作者所有，未经授权不得转载。证HASH是否与浏览器发来的一致。b) 【版权所有，侵权必究】原创内容，盗版必究。使用密码加密一段握手消息，发送给浏览器。

本文作者：唐霜，转载请注明出处。

【关注微信公众号：wwwtangshuangnet】

转载请注明出处：www.tangshuang.net

【未经授权禁止转载】

浏览器解密并计算握手消息的HASH，如果本文作者：唐霜，转载请注明出处。【作者：唐霜】与服务端发来的HASH一致，此时握手过程结束本文版权归作者所有，未经授权不得转载。，之后所有的通信数据将由之前浏览器生成的随机密码【未经授权禁止转载】并利用本文版权归作者所有，未经授权不得转载。对称加密算法【本文首发于唐霜的博客】进行加密。未经授权，禁止复制转载。

未经授权，禁止复制转载。

著作权归作者所有，禁止商业用途转载。

原创内容，盗版必究。

使用https加密http请求数据，会消【转载请注明来源】未经授权，禁止复制转载。耗cpu和系统资源，因此打开速度上会慢一未经授权，禁止复制转载。本文作者：唐霜，转载请注明出处。些。

未经授权，禁止复制转载。转载请注明出处：www.tangshuang.net转载请注明出处：www.tangshuang.net

关于https的安全性，【关注微信公众号：wwwtangshuangnet】实际上，https无法解决的是两端做坏，【本文受版权保护】【本文受版权保护】两端是客户端和服务端，也就是你的浏览器、【转载请注明来源】原创内容，盗版必究。网页和服务器上，https解决的是传输过原创内容，盗版必究。转载请注明出处：www.tangshuang.net程中的安全性问题。数据消息在浏览器和服务【作者：唐霜】【转载请注明来源】器之间传输，中间需要经过非常复杂的网络节本文作者：唐霜，转载请注明出处。【本文首发于唐霜的博客】点，而这些节点并不一定是好人，例如一些运【版权所有，侵权必究】【原创不易，请尊重版权】营商在网页中插入广告，就是因为直接对传输【版权所有】唐霜 www.tangshuang.net本文作者：唐霜，转载请注明出处。的内容进行了修改。但是如果使用https【转载请注明来源】本文版权归作者所有，未经授权不得转载。，理论上讲，经过这些节点的内容为加密数据未经授权，禁止复制转载。转载请注明出处：www.tangshuang.net，只有浏览器和服务器双方有解密的钥匙，因本文作者：唐霜，转载请注明出处。本文版权归作者所有，未经授权不得转载。此，中间节点很难对内容进行篡改。当然，这【版权所有】唐霜 www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】只是理论上。
【原创内容，转载请注明出处】【未经授权禁止转载】 http2.0将基于https，也就是未经授权，禁止复制转载。【版权所有，侵权必究】说，只有开启https的情况下才能使用h本文版权归作者所有，未经授权不得转载。【转载请注明来源】ttp2.0的特性。

转载请注明出处：www.tangshuang.net【转载请注明来源】原创内容，盗版必究。

【转载请注明来源】【未经授权禁止转载】【原创不易，请尊重版权】【访问 www.tangshuang.net 获取更多精彩内容】本文作者：唐霜，转载请注明出处。本文版权归作者所有，未经授权不得转载。【转载请注明来源】【未经授权禁止转载】【作者：唐霜】【本文受版权保护】著作权归作者所有，禁止商业用途转载。本文作者：唐霜，转载请注明出处。著作权归作者所有，禁止商业用途转载。【本文首发于唐霜的博客】【本文受版权保护】未经授权，禁止复制转载。【版权所有】唐霜 www.tangshuang.net本文版权归作者所有，未经授权不得转载。【版权所有】唐霜 www.tangshuang.net【未经授权禁止转载】原创内容，盗版必究。【版权所有】唐霜 www.tangshuang.net【本文受版权保护】转载请注明出处：www.tangshuang.net【原创不易，请尊重版权】【版权所有，侵权必究】【本文首发于唐霜的博客】未经授权，禁止复制转载。【作者：唐霜】【未经授权禁止转载】本文作者：唐霜，转载请注明出处。原创内容，盗版必究。【作者：唐霜】【本文受版权保护】未经授权，禁止复制转载。【转载请注明来源】本文作者：唐霜，转载请注明出处。【版权所有】唐霜 www.tangshuang.net原创内容，盗版必究。【原创内容，转载请注明出处】【作者：唐霜】本文作者：唐霜，转载请注明出处。【版权所有】唐霜 www.tangshuang.net未经授权，禁止复制转载。【原创内容，转载请注明出处】本文版权归作者所有，未经授权不得转载。转载请注明出处：www.tangshuang.net【原创不易，请尊重版权】转载请注明出处：www.tangshuang.net本文作者：唐霜，转载请注明出处。【本文首发于唐霜的博客】【关注微信公众号：wwwtangshuangnet】【作者：唐霜】原创内容，盗版必究。未经授权，禁止复制转载。未经授权，禁止复制转载。本文作者：唐霜，转载请注明出处。【本文首发于唐霜的博客】未经授权，禁止复制转载。本文作者：唐霜，转载请注明出处。【未经授权禁止转载】【未经授权禁止转载】著作权归作者所有，禁止商业用途转载。

如果你觉得本书对你有帮助，通过下方的二维码向我打赏吧，帮助我写出更多有用的内容。

2017-02-13 | http