http 与tomcat的相关问题

旧城等待， 2023-10-10 15:31 137阅读 0赞

## http 协议 与 https协议的主要区别 ##

![ae22313091b5260235aebf76b6f0a274.png][]

*  HTTP英文全称是**Hyper Text Transfer Protocol**，超文本传输协议，用于在Web浏览器和网站服务器之间传递信息。
 *  HTTPS英文全称**Hyper Text Transfer Protocol over SecureSocket Layer**，超文本传输安全协议。HTTPS在HTTP的基础上加入了SSL/TLS协议，SSL/TLS依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。
 *  SSL协议是一种安全传输协议，SSL是SecureSocketLayer的缩写，即安全套接层协议。

#### 1. 安全性不同 ####

http是一个简单的请求-响应协议，特点是**无状态**和**明文传输**、而https，实际上是http加上SSL协议组合形成的一种**加密传输协议**。如果网站采用http协议，因为该协议不加密，极容易遭遇中间人攻击，用户的个人隐私和一些敏感数据很容易泄露。https则因为ssl协议的存在，会对网站与客户端之前传输的数据进行加密，不存在数据泄露的问题。

#### 2. 响应速度 ####

理论上，http响应速度更快，这是因为http只需三次握手，也就是3个包即可建立连接， 而https除了三次握手，还需进行ssl握手，一共需要12个包。

#### 3. 端口 ####

http和https采用两种完全不同的连接方式，前者采用的是80端口，后者则是443端口。

#### 4. 消耗资源 ####

https是构建在SSL之上的http协议，所以https会消耗更多的服务器资源。

#### 5. 展示方式 ####

由于http是一种没有加密的协议，各大浏览器厂商开始支持https站点。例如http站点，会被谷歌浏览器标记为“不安全”等等，https站点，则会被各大浏览器加上“绿色安全锁”标记，如果网站配置增强级SSL证书，地址栏还会变为“绿色地址栏。”

#### 6. 费用不同 ####

https需为网站购买和配置ssl证书，会产生一定的费用。

https能保证安全么？

https会对传输数据的内容进行加密，是否意味着它能保证数据的绝对安全？答案是否定的。https只能保证相对安全，而不能保证绝对安全。

这是因为，在建立通信时，会使用到ssl证书里的公钥，如果ssl证书的数字证书颁发机构不可信，反而会更容易导致数据被窃取。一些网站为了节省成本，可能会使用自签名的ssl证书，这种证书没有第三方监督和审核，也不受浏览器和操作系统的信任。  
所以，在购买[ssl证书][ssl]时，应该选择正规的数字证书颁发机构颁发的证书，才是安全可信任的。

[(90条消息) HTTP 和 HTTPS 的区别（面试常考题）\_Tyler\_Zx的博客-CSDN博客\_http和https区别][90_ HTTP _ HTTPS _Tyler_Zx_-CSDN_http_https]

> 如何理解HTTP协议是无状态的，如何让其有状态  
> 面试回答：  
> http协议呢，是一种超文本传输协议，而为什么说http协议是无状态的呢，是因为当浏览器第一次发送数据给服务器时，服务器响应了；如果同一浏览器，向服务器第二次发送请求时，它还是会响应，但服务器并不知道你就是刚才那个浏览器。简而言之，服务器是不会记住你是谁的，所以是无状态的。  
> 而如果要使http协议有状态，就可以使浏览器访问服务器时，加入cookie，这样，只要你在请求时有了这个cookie，服务器就能够通过cookie知道，你就是之前那个浏览器，这样的话，http协议就有状态了。  
> 
> 
> HTTP无状态协议，是指协议对于事务处理没有记忆[能力][Link 1]。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。

## 三次握手和四次挥手：[http://t.csdn.cn/WDnB8][http_t.csdn.cn_WDnB8] ##

[(90条消息) 详解三次握手和四次挥手\_十九万里的博客-CSDN博客\_三次握手和四次挥手][90_ _-CSDN]

> ### get与post的区别 ###
> 
> 1.POST 和GET本质都是一样一样的。  
> 2.POST和GET都是HTTP请求的基本方法。get为默认方式。  
> 3.区别主要有以下几个：  
> 3-1 GET请求在浏览器刷新或者回退的时候是无害的。POST的话数据会被重新提交。  
> 3-2 GET可以被书签收藏，POST不行  
> 3-3 GET可以存在缓存中。POST不行  
> 3-4 GET 会将数据存在浏览器的历史中，POST不会  
> 3-5 GET 编码格式只能用ASCII码，POST没有限制  
> 3-6 GET 数据类型urlencode,POST是URLENCODE，form-data  
> 3-7 可见性 参数在URL用户可以看见，POST的参数在REQUSET BODY中不会被用户看见  
> 3-8 安全性 GET相对不安全 POST相对安全些  
> 3-9 长度 参数一般限制2048（和WEB服务器相关），参数无限制。  
> 4.GET 和POST在请求的时候  
> 4-1 GET 是将数据中的hearder 和 data 一起发送给服务端，返回200code  
> 4-2 POST 是先将hearder发给服务器返回100continue，再发送data给到服务器，返回200  
> 4-3 GET 就发送了一个TCP数据包给服务器而POST发送了两次TCP数据包给服务器  
> 4-4 GET和POST是已经有定义好的说明的，最好不要混用。  
> 5. GET和POST本质上是一样一样的，GET可以加Request Body ，POST也可以在URL中添加参数。实现是可以的。
> 
> [(90条消息) 软件测试经典面试题-get和post的区别\_代码小怡的博客-CSDN博客\_get和post区别面试][90_ _-get_post_-CSDN_get_post]
> 
> [(90条消息) get和post请求的区别面试 必备\_初原师兄 baci的博客-CSDN博客\_get post请求区别面试][90_ get_post_ _ baci_-CSDN_get post]

## 八种http请求方式 ##

http/1.1协议中共定义了八种请求方式来表明requeset-url不同的操作，分别是get、post、head、options、put、delete、trace、connect。

![fc6693d35357412f9dfb253e24f4da77.png][]

这么直接看可能比较难以理解，按照开发规范针对数据库的操作可以理解为：

<table> 
 <thead> 
  <tr> 
   <th>序号</th> 
   <th>方法</th> 
   <th>描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>1</td> 
   <td>get</td> 
   <td>查看</td> 
  </tr> 
  <tr> 
   <td>2</td> 
   <td>post</td> 
   <td>创建</td> 
  </tr> 
  <tr> 
   <td>3</td> 
   <td>put</td> 
   <td>更新</td> 
  </tr> 
  <tr> 
   <td>4</td> 
   <td>delete</td> 
   <td>删除</td> 
  </tr> 
 </tbody> 
</table>

[(90条消息) 总结get、put、post、delete的区别和用法\_云庄clouder的博客-CSDN博客\_put和get][90_ _get_put_post_delete_clouder_-CSDN_put_get]

##  ##

## Tomcat的作用 ##

Tomcat是Apache下的一个子项目，它具备web服务器的所有功能，不仅可以监听接收请求并响应静态资源，而且可以在后端运行特定规范的Java代码servlet，同时将执行的结果以HTML代码的形式返回客户端。

### Tomcat核心组件 ###

**1、web容器**  
实现服务器功能  
**2、servlet容器**  
处理servlet代码  
**3、jsp容器**  
将jsp动态网页翻译成servlet代码

[(90条消息) 简述Tomcat的作用\_小黄花一朵的博客-CSDN博客\_tomcat作用][90_ _Tomcat_-CSDN_tomcat]

Servlet生命周期分为三个阶段：初始化阶段、响应客户请求阶段、终止阶段，其具体操作如下图所示：

![fa9e8b63c5d340b3bf3360f6ed31e612.png][]

![f3edeec657784c1090967d8af8a3896c.jpeg][]

[ae22313091b5260235aebf76b6f0a274.png]: https://img-blog.csdnimg.cn/img_convert/ae22313091b5260235aebf76b6f0a274.png
[ssl]: https://www.wecloud.cn/product/ssl/
[90_ HTTP _ HTTPS _Tyler_Zx_-CSDN_http_https]: https://blog.csdn.net/qq_38289815/article/details/80969419?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522166927116216800182790360%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id=166927116216800182790360&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~top_positive~default-1-80969419-null-null.142%5Ev66%5Econtrol,201%5Ev3%5Eadd_ask,213%5Ev2%5Et3_control1&utm_term=http%E5%92%8Chttps%E7%9A%84%E5%8C%BA%E5%88%AB&spm=1018.2226.3001.4187
[Link 1]: https://baike.baidu.com/item/%E8%83%BD%E5%8A%9B/33045?fromModule=lemma_inlink
[http_t.csdn.cn_WDnB8]: http://t.csdn.cn/WDnB8
[90_ _-CSDN]: https://blog.csdn.net/weixin_44865458/article/details/117234974?csdn_share_tail=%7B%22type%22%3A%22blog%22%2C%22rType%22%3A%22article%22%2C%22rId%22%3A%22117234974%22%2C%22source%22%3A%22clover_oreo%22%7D
[90_ _-get_post_-CSDN_get_post]: https://blog.csdn.net/weixin_57805858/article/details/126504192?ops_request_misc=&request_id=&biz_id=102&utm_term=get%E5%92%8Cpost%E7%9A%84%E5%8C%BA%E5%88%AB%E9%9D%A2%E8%AF%95&utm_medium=distribute.pc_search_result.none-task-blog-2~all~sobaiduweb~default-0-126504192.nonecase&spm=1018.2226.3001.4187
[90_ get_post_ _ baci_-CSDN_get post]: https://blog.csdn.net/weixin_45264893/article/details/111173263?ops_request_misc=&request_id=&biz_id=102&utm_term=get%E5%92%8Cpost%E7%9A%84%E5%8C%BA%E5%88%AB%E9%9D%A2%E8%AF%95&utm_medium=distribute.pc_search_result.none-task-blog-2~all~sobaiduweb~default-1-111173263.nonecase&spm=1018.2226.3001.4187
[fc6693d35357412f9dfb253e24f4da77.png]: https://img-blog.csdnimg.cn/fc6693d35357412f9dfb253e24f4da77.png
[90_ _get_put_post_delete_clouder_-CSDN_put_get]: https://blog.csdn.net/weixin_56921066/article/details/118608143?ops_request_misc=&request_id=&biz_id=102&utm_term=get%E5%92%8Cpost,delete,put%E7%9A%84%E5%8C%BA%E5%88%AB&utm_medium=distribute.pc_search_result.none-task-blog-2~all~sobaiduweb~default-3-118608143.142%5Ev66%5Econtrol,201%5Ev3%5Eadd_ask,213%5Ev2%5Et3_control1&spm=1018.2226.3001.4187
[90_ _Tomcat_-CSDN_tomcat]: https://blog.csdn.net/ypjsdtd/article/details/96475824?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522166927340616782390539826%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id=166927340616782390539826&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~sobaiduend~default-4-96475824-null-null.142%5Ev66%5Econtrol,201%5Ev3%5Eadd_ask,213%5Ev2%5Et3_control1&utm_term=tomcat%E7%9A%84%E4%BD%9C%E7%94%A8&spm=1018.2226.3001.4187
[fa9e8b63c5d340b3bf3360f6ed31e612.png]: https://img-blog.csdnimg.cn/fa9e8b63c5d340b3bf3360f6ed31e612.png
[f3edeec657784c1090967d8af8a3896c.jpeg]: https://img-blog.csdnimg.cn/f3edeec657784c1090967d8af8a3896c.jpeg