美人图

片头曲不错

这部剧我看完了吗？ 为啥打开来还要收费？？我当时是怎么读完的？？？为什么我一点印象都没有呢？ “书白” 这部剧我白读了，就跟小时候背唐诗一样，白读了…… 感觉有点悲哀……我找个地方好好想想去……

书名：美人图 类型：计算机专业剧集 编剧简介 ：麦希，OWASP日本分会会长，TRICORDER株式会社董事长。主要从事安全咨询、风险评估、信息安全教育等工作，著有<今晚我们一起学习邮件协议>、<今晚我们一起学习TCP/IP>、<今晚我们一起学习HTTP>等。 点评： 依稀记得2014年的时候，我曾花费了至少一个星期的时间去系统学习Http的知识，以期待对Http协议有一个全面的认知。一则是因为http协议是一门基础知识，到处会有使用；一则是能够忽悠面试官，不会显得啥都不会。 自以为当时整理的Http知识很全面：有请求报头合适，有响应报头格式，有各种类型的报头以及他们的详细说明，有各种响应状态码及其含义。当然也有考虑到安全的问题，比如Https协议、各种Web攻击等，但是也都是只言片语，写的很浅。 现在读完本剧才发现，这部剧原来就是我当时希望看到的书，书中所涵盖的内容，比我自己总结的内容更加全面，而且更加浅显易懂。真是相见恨晚，或许这部剧在2013年而不是2014年播出，会省去我不少事情。 所有的技术方案都是为了解决特定的问题而存在，问题不在了也就不存在所谓的技术。所以学习技术的首要事情是：了解所面临的问题。 好了，闲话不多扯了，做个笔记，下次看的时候可以更快。 1. http版本 Http于1990年问世，那时的HTTP并没有作为正式的标准被建立。这时的HTTP其实含有HTTP/ 1.0之前版本的意思，因此被称为HTTP/0.9。 HTTP正式作为标准被公布是在1996年的5月，版本被命名为HTTP/1.0，并记载于RFC1945。 1997年1月公布的HTTP/1.1是目前主流的HTTP协议版本。 HTTP2.0是HTTP协议自1999年HTTP 1.1发布后的首个更新，主要基于SPDY协定。它由互联网工程任务组（IETF）的Hypertext Transfer Protocol Bis（httpbis）工作小组进行开发。该组织于2014年12月将HTTP/2标准提议递交至IESG进行讨论，于2015年2月17日被批准。 2. http各个版本之间的区别 方面HTTP协议的出现主要是为了解决文本传输的难题。 HTTP是一种不保存状态，即无状态（stateless）协议。HTTP协议自身不对请求和响应之间的通信状态进行保存。也就是说在HTTP这个级别，协议对于发送过的请求或响应都不做持久化处理。 HTTP/1.1虽然是无状态协议，但为了实现期望的保持状态功能，于是引入了Cookie技术。有了Cookie再用HTTP协议通信，就可以管理状态了。 HTTP主要有这些不足：通信使用明文（不加密），内容可能会被窃听；不验证通信方的身份，因此有可能遭遇伪装；无法证明报文的完整性，所以有可能已遭。Https就是为了解决这些问题而存在。 HTTP+加密+认证+完整性保护=HTTPS。 HTTP标准的瓶颈： 一条连接上只可发送一个请求。 ●请求只能从客户端开始。客户端不可以接收除响应以外的指令。 ●请求/响应首部未经压缩就发送。首部信息越多延迟越大。 ●发送冗长的首部。每次互相发送相同的首部造成的浪费较多。 ●可任意选择数据压缩格式。非强制压缩发送 为了解决这些问题就出现了SPDY协议。Http2.0基于SPDY协议实现的。 3. http协议格式 请求报文：请求报头+空行+实体 响应报文：响应报头+空行+实体 请求报头：请求行+报头（请求首部+通用首部+实体首部） 响应报头：响应状态行+报头（响应首部+通用首部+实体首部） 报头首部类型：请求首部、响应