你好！我是辰兮同学，很高兴你点进来阅读，本篇总常见的Http面试问题，以及传述了一些基本的概念。
部分题目我写了详细的文章放有链接可深入探讨，共同成长，一起进步 ！

• Java面试加请参考：Java面试题总结

文章目录

• 一、HTTP和HTTPS的基本概念
• 二、简述HTTP协议的主要特点
• 三、HTTPS和HTTP的区别：
• 四、HTTP协议是无状态的和Connection: keep-alive的区别
• 四、三次握手和四次挥手
• 五、HTTPS的工作原理
• 六、一次完整的HTTP请求所经历的7个步骤
• 七、如何解决Http协议无状态协议
• 八、HTTP请求报文与响应报文
• 九、Get和Post方法详解
• 十、HTTP协议与TCP/IP协议的关系
• 十一、什么是长连接、短连接 ？
• 十二、TCP短连接和长连接

一、HTTP和HTTPS的基本概念

HTTP：（HyperText Transfer Protocol 超文本传输协议）是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。

HTTPS：全称：Hyper Text Transfer Protocol over SecureSocket Layer是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。

HTTPS协议的主要作用可以分为两种：
①一种是建立一个信息安全通道，来保证数据传输的安全；②另一种就是确认网站的真实性。

拓展小结：HTTPS是HTTP协议的修改，它加密数据并确保其机密性。其配置可保护用户在与网站交互时免于窃取个人信息和计费数据。

二、简述HTTP协议的主要特点

总结：简单快速、灵活、无连接、无状态

①简单快速：每个资源（比如图片、页面）都通过 url 来定位。这都是固定的，在http协议中，处理起来也比较简单，想访问什么资源，直接输入url即可。

②灵活：http协议的头部有一个数据类型，通过http协议，就可以完成不同数据类型的传输。

③无连接：连接一次，就会断开，不会继续保持连接。

④无状态：客户端和服务器端是两种身份。第一次请求结束后，就断开了，第二次请求时，服务器端并没有记住之前的状态，也就是说，服务器端无法区分客户端是否为同一个人、同一个身份。

ps:有的时候，我们访问网站时，网站能记住我们的账号，这个是通过其他的手段（比如 session）做到的，并不是http协议能做到的。

三、HTTPS和HTTP的区别：

总结：安全性好就会导致收费加不同的连接方式

1、https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。是否免费

2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。传输安全问题

3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。连接方式不同+端口不同

4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。连接方式

四、HTTP协议是无状态的和Connection: keep-alive的区别

无状态是指协议对于事务处理没有记忆能力

HTTP无状态：无状态是指协议对于事务处理没有记忆能力，服务器不知道客户端是什么状态。从另一方面讲，打开一个服务器上的网页和你之前打开这个服务器上的网页之间没有任何联系。

ps:如果你要实现一个购物车，需要借助于Cookie或Session或服务器端API（如NSAPI and ISAPI）记录这些信息，请求服务器结算页面时同时将这些信息提交到服务器。当你登录到一个网站时，你的登录状态也是由Cookie或Session来“记忆”的，因为服务器并不知道你是否登录。

从HTTP/1.1起，默认都开启了Keep-Alive，保持连接特性，简单地说，当一个网页打开完成后，客户端和服务器之间用于传输HTTP数据的TCP连接不会关闭

如果客户端再次访问这个服务器上的网页，会继续使用这一条已经建立的连接。Keep-Alive不会永久保持连接，它有一个保持时间，可以在不同的服务器软件（如Apache、GlassFish）中设定这个时间。

四、三次握手和四次挥手

请参考：我终于搞懂了TCP的三次握手和四次挥手

五、HTTPS的工作原理

HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性 。HTTPS 在HTTP 的基础下加入SSL 层，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。

详细图解

• 第一步：客户使用https的URL访问Web服务器，要求与Web服务器建立SSL连接。
• 第二步：Web服务器收到客户端请求后，会将网站的证书信息（证书中包含公钥）传送一份给客户端。
• 第三步：客户端的浏览器与Web服务器开始协商SSL连接的安全等级，也就是信息加密的等级。
• 第四步：客户端的浏览器根据双方同意的安全等级，建立会话密钥，然后利用网站的公钥将会话密钥加密，并传送给网站。
• 第五步：Web服务器利用自己的私钥解密出会话密钥。
• 第六步：Web服务器利用会话密钥加密与客户端之间的通信。

六、一次完整的HTTP请求所经历的7个步骤

总结：建立TCP连接->发送请求行->发送请求头->（到达服务器）发送状态行->发送响应头->发送响应数据->断TCP连接

HTTP通信机制是在一次完整的HTTP通信过程中，Web浏览器与Web服务器之间将完成下列7个步骤：

1、 建立TCP连接

在HTTP工作开始之前，Web浏览器首先要通过网络与Web服务器建立连接，该连接是通过TCP来完成的，该协议与IP协议共同构建 Internet，即著名的TCP/IP协议族，因此Internet又被称作是TCP/IP网络。HTTP是比TCP更高层次的应用层协议，根据规则， 只有低层协议建立之后才能，才能进行更层协议的连接，因此，首先要建立TCP连接，一般TCP连接的端口号是80。

2、 Web浏览器向Web服务器发送请求行

一旦建立了TCP连接，Web浏览器就会向Web服务器发送请求命令。例如：GET /sample/hello.jsp HTTP/1.1。

3、 Web浏览器发送请求头

浏览器发送其请求命令之后，还要以头信息的形式向Web服务器发送一些别的信息，之后浏览器发送了一空白行来通知服务器，它已经结束了该头信息的发送。

4、Web服务器应答

客户机向服务器发出请求后，服务器会客户机回送应答， HTTP/1.1 200 OK ，应答的第一部分是协议的版本号和应答状态码。

5.Web服务器发送应答头

正如客户端会随同请求发送关于自身的信息一样，服务器也会随同应答向用户发送关于它自己的数据及被请求的文档。

6、Web服务器向浏览器发送数据

Web服务器向浏览器发送头信息后，它会发送一个空白行来表示头信息的发送到此为结束，接着，它就以Content-Type应答头信息所描述的格式发送用户所请求的实际数据。

7、Web服务器关闭TCP连接

一般情况下，一旦Web服务器向浏览器发送了请求数据，它就要关闭TCP连接，然后如果浏览器或者服务器在其头信息加入了这行代码：

Connection:keep-alive

TCP连接在发送后将仍然保持打开状态，于是，浏览器可以继续通过相同的连接发送请求。保持连接节省了为每个请求建立新连接所需的时间，还节约了网络带宽。

七、如何解决Http协议无状态协议

无状态协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息

解决办法：1，通过cookie解决，2，通过session会话保存。

也就是说，当客户端一次HTTP请求完成以后，客户端再发送一次HTTP请求，HTTP并不知道当前客户端是一个"老用户"。

Cookie:可以使用Cookie来解决无状态的问题，Cookie就相当于一个通行证，第一次访问的时候给客户端发送一个Cookie，当客户端再次来的时候，拿着Cookie(通行证)，那么服务器就知道这个是"老用户"。

Session:第一步当然是创建Session了。在Java中是通过调用HttpServletRequest的getSession方法（使用true作为参数）创建的。在创建了Session的同时，服务器会为该Session生成唯一的Session id，而这个Session id在随后的请求中会被用来重新获得已经创建的Session；在Session被创建之后，就可以调用Session相关的方法往Session中增加内容了，而这些内容只会保存在服务器中，发到客户端的只有Session id；当客户端再次发送请求的时候，会将这个Session id带上，服务器接受到请求之后就会依据Session id找到相应的Session，从而再次使用之。正式这样一个过程，用户的状态也就得以保持了。

八、HTTP请求报文与响应报文

请参考：HTTP报文之"请求报文"和"响应报文"详解

• 请求报文

• 响应报文

九、Get和Post方法详解

请参考：Get和Post面试总结

十、HTTP协议与TCP/IP协议的关系

HTTP协议的长连接和短连接，实质上是TCP协议的长连接和短连接。HTTP属于应用层协议，在传输层使用TCP协议，在网络层使用IP协议。IP协议主要解决网络路由和寻址问题，TCP协议主要解决如何在IP层之上可靠的传递数据包，使在网络上的另一端收到发端发出的所有包，并且顺序与发出顺序一致。TCP有可靠，面向连接的特点。

TCP/IP 是所有协议的总称，分为应用层、网络层、传输层和链路层。

十一、什么是长连接、短连接 ？

HTTP的长连接和短连接本质上是TCP长连接和短连接。

1、在HTTP/1.0中，默认使用的是短连接。也就是说，浏览器和服务器每进行一次HTTP操作，就建立一次连接，但任务结束就中断连接。如果客户端浏览器访问的某个HTML或其他类型的 Web页中包含有其他的Web资源，如JavaScript文件、图像文件、CSS文件等；当浏览器每遇到这样一个Web资源，就会建立一个HTTP会话。

2、但从 HTTP/1.1起，默认使用长连接，用以保持连接特性。使用长连接的HTTP协议，会在响应头有加入这行代码：

Connection:keep-alive
在使用长连接的情况下，当一个网页打开完成后，客户端和服务器之间用于传输HTTP数据的 TCP连接不会关闭，如果客户端再次访问这个服务器上的网页，会继续使用这一条已经建立的连接。Keep-Alive不会永久保持连接，它有一个保持时间，可以在不同的服务器软件（如Apache）中设定这个时间。实现长连接要客户端和服务端都支持长连接。

十二、TCP短连接和长连接

TCP短连接 模拟一种TCP短连接的情况:

• client 向 server 发起连接请求
• server 接到请求，双方建立连接
• client 向 server 发送消息
• server 回应 client
• 一次读写完成，此时双方任何一个都可以发起 close 操作

在步骤5中，一般都是 client 先发起 close 操作。当然也不排除有特殊的情况。

从上面的描述看，短连接一般只会在 client/server 间传递一次读写操作！

小结：建立连接——数据传输——关闭连接…建立连接——数据传输——关闭连接

短连接的优点是：管理起来比较简单，存在的连接都是有用的连接，不需要额外的控制手段。

TCP长连接 再模拟一种长连接的情况:

• client 向 server 发起连接
• server 接到请求，双方建立连接
• client 向 server 发送消息
• server 回应 client
• 一次读写完成，连接不关闭
• 后续读写操作…
• 长时间操作之后client发起关闭请求
  

小结:建立连接——数据传输…（保持连接）…数据传输——关闭连接

I hope this article can help you grow and progress together.

2020.04.29 记录辰兮的第60篇博客