Servlet理论和tomcat(2)http

网络相连和信息传递

路由器的相连，如下图 广域网就是大量局域网相连 互联网传递消息就是在路由器上不断的进行跳转 IP起到的作用是进行寻址 网卡：MAC地址 一个完整的数据包括目的IP、源IP、目的MAC、源MAC 很多时候人们记不住IP地址，于是人们找到了一种方便记忆的网址——域名 在浏览器上输入www.google.com->因为你买的是电信的手机卡（假设使用电信的网），那么你的计算机当中默认数据访问地址就是

端口号

80:http协议默认端口号 443:https协议默认端口号 8080:tomcat测试端口号

http协议(超文本传输协议)

请求

请求方式

有很多种请求方式，GET请求和POST请求最常用 GET特点： 1.通过URL传递参数，URL与参数之间用？隔开，多个参数用&隔开，也是表单的默认提交方式 2.GET传送的数据量较小，这主要是因为收到URL长度的限制 3.GET会将数据显示到URL当中不安全 4.GET一般用于直接获取数据，提高查询速度 GET实例： POST特点： 1.POST的数据在请求主体内，所以比较安全 2.POST对上传数据的大小无限制 3.POST适用于增删改查操作 POST请求可以做文件的上传和下载 POST请求没有做到绝对安全 POST实例：

URL

URL代码： URL代码在浏览器： URL中文是“统一资源定位符”

HTTP版本（不重要）

HTTP（超文本传输协议）是一种用于传输超文本（如HTML）的应用层协议，自1991年推出以来，经历了多个版本的演进。

HTTP/0.9

发布时间 ：1991年 特点 ：极其简单，只支持GET请求。无HTTP头、状态码或错误处理。服务器响应后立即关闭连接。

HTTP/1.0

发布时间 ：1996年（RFC 1945） 特点 ：引入了HTTP头、状态码和版本号。支持多种请求方法（如GET、POST、HEAD）。每次请求需建立新连接，效率较低。

HTTP/1.1

发布时间 ：1997年（RFC 2068），后更新于1999年（RFC 2616） 特点 ：支持持久连接，减少连接建立的开销。引入管道化（pipelining），允许连续发送多个请求。新增PUT、DELETE等方法。支持分块传输编码（chunked transfer encoding）。

HTTP/2

发布时间 ：2015年（RFC 7540） 特点 ：二进制协议，提升解析效率。多路复用，允许同时发送多个请求和响应。头部压缩（HPACK），减少开销。服务器推送（Server Push），主动发送资源。

HTTP/3

发布时间 ：2022年（RFC 9114） 特点 ：基于QUIC协议，使用UDP而非TCP。减少连接建立时间，提升性能。改进拥塞控制和丢包恢复。内置加密（TLS 1.3）。

请求头

响应

相应状态头

相应头

相应正文

服务器给我们发来的数据

https协议

http协议本身并不安全，因为数据是用明码进行传输的 https协议->s:TSL/SLL(安全套接字)

加密方式

对称加密：产生的是密钥，加密和解密用的是同一个密钥 非对称加密：产生的是公钥和私钥，公钥加密的数据需要私钥解密，私钥加密的数据需要公钥解密 http的加密模式是对称加密和非对称加密共同作用的方式

数字证书

一个网站的身份证

cookie和session

http是无状态的，不能保持每次提交的信息，如果用户发来一个新的请求，服务器无法知道它与上次请求是否有联系，对于一个需要提交多次信息才能完成的操作，比如购物，就很有问题，为了解决这个问题，有了cookie和session cookie:客户端浏览器 session:服务器解决方案 在Sevlet设置cookie： 设置后的cookie： cookie优点：可以配置到期规则； 优点：可以配置到期规则；简单性：cookie是一种包含文本轻量结构，包括简单的键值对；数据持久性：cookie默认在过期之前可以一直保存在客户端浏览器上 缺点：大小受限制：大多数浏览器对cookie的大小有限制，分别是4k和8k字节；用户配置为禁用：有些用户禁用了浏览器或者客户端设备接收cookie的能力，因此限制了这一功能；潜在的安全风险：cookie可能被篡改 session：