HTTP基础知识

• HTTP连接过程
• 请求方法
• 请求头

• 状态码
• 报文结构
• cookie、session和token
  • cookie
  • session
  • Token

http://www.runoob.com/http/http-messages.html

成都创新互联于2013年创立，是专业互联网技术服务公司，拥有项目成都做网站、成都网站建设、成都外贸网站建设网站策划，项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命，1280元寿县做网站,已为上家服务,为寿县各地企业和个人服务,联系电话:18982081108

HTTP连接过程



请求方法

请求头

HTTP Request Header 请求头

状态码

报文结构



cookie、session和token

cookie

cookie分为‘会话’和‘持久’cookie

• 会话cookie:是一种临时cookie，无过期时间，是随着用户退出浏览器时，被删除。不能被浏览器共享。（常常被用于保存sessionID）
• 持久cookie:是一种保存在硬盘中的cookie，一般会有一个过期时间，如果过期，则会删除这个cookie。可以被浏览器共享

cookie原理如下：



优点：

• 保存在客户端，不占用服务器资源。

缺点：

• 安全级别是三者中最低的，容易被劫持和利用
• 受浏览器的限制很大
• 存储有大小和数量的限制
• 在禁用cookie的地方无法使用

session

Session：又称为“会话控制”。是存储特定用户会话所需的属性及配置信息。当用户在应用程序的 Web 页之间跳转时，存储在 Session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。

session原理如下：



优点：

• 相对cookie更安全。
• 可以灵活的控制存储对象。

缺点：

• 存在分布式系统session共享问题。需要redis等方式解决。
• 因为session是存在cookie中的，所以也继承了cookie的缺点。

Token

https://my.oschina.net/jamesfancy/blog/1613994 这篇文章对token讲解的非常详细。