HTTPS

HTTP+TLS/SSL
TLS就是从SSL发展而来的，只是SSL发展到3.0版本后改成了TLS。 pic

请求方法

根据HTTP标准，HTTP请求可以使用多种请求方法。

  • HTTP1.0定义了三种请求方法： GET, POST 和 HEAD方法。
  • HTTP1.1新增了五种请求方法：OPTIONS, PUT, DELETE, TRACE 和 CONNECT 方法。
  • GET 请求指定的页面信息，并返回实体主体。
  • HEAD 类似于get请求，只不过返回的响应中没有具体的内容，用于获取报头
  • POST 向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中。POST请求可能会导致- 新的资源的建立和/或已有资源的修改。
  • PUT 从客户端向服务器传送的数据取代指定的文档的内容。
  • DELETE 请求服务器删除指定的页面。
  • CONNECT HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。
  • OPTIONS 允许客户端查看服务器的性能。
  • TRACE 回显服务器收到的请求，主要用于测试或诊断。

GET和POST差异：

  1. get是从服务器上获取数据，post是向服务器传送数据。
  2. get是把参数数据队列加到提交表单的ACTION属性所指的URL中，值和表单内各个字段一一对应，在URL中可以看到。post是通过HTTP post机制，将表单内各个字段与其内容放置在HTML HEADER内一起传送到ACTION属性所指的URL地址。用户看不到这个过程。。
  3. 对于get方式，服务器端用Request.QueryString获取变量的值，对于post方式，服务器端用Request.Form获取提交的数据。
  4. get传送的数据量较小，不能大于2KB。post传送的数据量较大，一般被默认为不受限制。但理论上，IIS4中最大量为80KB，IIS5中为100KB。
  5. get安全性非常低，post安全性较高。
  6. Get是Form的默认方法。
  7. nginx等默认GET请求支持幂等，会重试，而POST请求默认不支持幂等，不会重试。

Post的URL中也可以有get样式的参数，但是是否能够得到处理依赖于具体的服务规范，如WDSL等。另外网关，代理也可能会对其进行过滤，web服务器的解析实现也有差异，所以最好还是老老实实的放到body中去吧。

Session

Session 是一种服务器端的机制，服务器使用一种类似于散列表的结构来保存信息。当程序需要为某个客户端的请求创建一个 session 的时候，服务器首先检查这个客户端的请求里是否已包含了一个 session 标识 - 称为 session id，如果已包含一个 session id 则说明以前已经为此客户端创建过 session，服务器就按照 session id 把这个 session 检索出来使用（如果检索不到，可能会新建一个），session id 的值应该是一个既不会重复，又不容易被找到规律以仿造的字符串。 保存这个 session id 的方式之一就是采用 Cookie。一般这个 Cookie 的名字都类似于 SESSIONID。比如 WebSphere 对于 Web 应用程序生成的 Cookie：JSESSIONID= 0001HWF4iVD94pY8Cpbx6U4CXkf:10lro0398，它的名字就是 JSESSIONID。