http是大家既熟悉有陌生的一种协议http依托tcp/ip协议构建其已经成为互联网最重要的协议。本文从http在七层模型中的位置、http请求方法、http请求头、http响应报文http代理ip1000、http状态码、http延时、http缓存、http长连接、http安全、http应用 几种维度学习http。

　　指定no-cache值表示服务器必须返回一个刷新后的文档即使它是代理服务器而且已经有了页面的本地拷贝

　　WEB 服务器告诉浏览器试图访问的对象已经被移到别的位置了到该头部指定的位置去取

　　客户机通过这个头告诉服务器它是从哪个资源来访问服务器的(防盗链)。包含一个URL用户从该URL代表的页面出发访问当前请求的页面

　　User-Agent头域的内容包含发出请求的用户信息。浏览器类型如果Servlet返回的内容与浏览器类型有关则该值非常有用

　　处理完这次请求后是否断开连接还是继续保持连接。如果Servlet看到这里的值为“Keep- Alive”或者看到请求使用的是HTTP 1.1(HTTP 1.1默认进行持久连接)它就可以利用持久连接的优点当页面包含多个元素时(例如Applet图片)显著地减少下载所需要的时间。要实现这一点Servlet需要在应答中发送一个Content-Length头最简单的实现方法是先把内容写入 ByteArrayOutputStream然后在正式写出内容之前计算它的大小

　　private表明还回的报文中全部或者部分开放给某些用户做缓存使用其他用户则不能缓存这些数据

　　CORK算法提高网络利用率理想情况下完全避免发送小包仅仅发送满包以及不得不发的小包。

　　对于http请求如果使用频率很高握手将是一个很大的开销可以使用http长连接特别适合服务器之间的http通讯。

　　TCP在关闭时不会立即被开放给下一次TCP链接使用会在内存中存留一段时间来保证同一端口不被重复使用。

　　为什么要使用缓存缓存可以加速客户端的渲染、降低服务端带宽压力、提升服务器并发能力但是缓存也带来了更新问题。以下场景适合用缓存比如 html、css、js、字典类请求、区域类请求这些服务或者文件更新比较慢用缓存也是优化应用的一种途径。大型网站大量的使用缓存百度首页就是一个例子图中画圈的部分memory cache(内存缓存)、disk cache(文件系统缓存)都是百度使用缓存的例子。memory cache、disk cache区别不在本文赘述后续研究浏览器相关的帖子在讨论。

　　谈起http长连接他的原理是降低http通讯过程中建立关闭连接的过程有人测试http长连接比端连接在相同请求的情况下[测试报告]效率提升25%。长连接是一直保持吗http长连接不是一直保持的服务器在通讯过程中可能随时断开长连接。程序设计的时候不要天然认为长连接会一直保持通讯状态要有再次建立长连接的机制。

　　http长连接没有保持心跳的机制他只有最大超时时间和连接请求超过次数断开的机制所以http长连接在应对网络抖动反馈是比较慢的。

　　隐私泄露http是明文传播传输内容都会被中间人看到。例如不要连接私人wifi啥的

　　劫持劫持分为DNS 劫持、客户端劫持、链路劫持 由于网络访问的中间人可以串改用户浏览器界面。 例如电信前几年经常劫持我浏览的界面推送广告(链路劫持)、百度前几年被DNS劫持定向到国外网站、前几年流行的脚本攻击(客户端劫持)

　　客户端劫持客户端劫持主要指XSS(跨站脚本攻击)应对方式如下  1.对于用户来说不要连接陌生wifi。  2.对于用户来说不要访问陌生危险的链接。   3.对于站长来说要对于所有的网站输入框要对所有的脚本输入检查。 4.保护服务器安全不要被黑客串改代码。

　　链路劫持1.对于用户来说不要连接陌生wifi。2.对于用户来说保护好自己的路由器的账户密码。 3.有一种针对营运商的网络攻击这种危害面比较大我们用户也无法掌控。

　　tomcat提供了单向验证、双向验证两种证书认证需要先生成证书在修改tomcat server.xml文件然后在导入客户端认证证书即可访问https网站。

　　上面访问带证书的网站发现需要导入证书这个操作说明浏览器不认我们私有证书。如果需要整正的证书服务我们需要购买商业证书。免费证书即为免费型的 DV SSL 证书可以保护一个完整的域名不支持通配符阿里云上有免费的。