13518219792
HTTP协议主要特点包括如下：
十载专业的建站公司历程，坚持以创新为先导的网站服务，服务超过上1000+企业及个人，涉及网站设计、成都app开发、微信开发、平面设计、互联网整合营销等多个领域。在不同行业和领域给人们的工作和生活带来美好变化。
HTTP怎么保持持久连接？
Keep-Alive实现：
通过请求的头部字段：Connection，time，max来实现持久连接。
如：Connection：Keep-Alive，time ：20，max：10
time：表示第一次http请求发起之后20秒内不断开，并且之后相同host的请求都用同一个http连接通道进行通信；
max：表示最大可以连接的请求数量。
怎么判断HTTP持和胡蔽久连接断开？
HTTP持久连接断开时服务端会通过响应唤州报文的请求头字段的Connect-Length 、chunked来告诉客户端持久连接已经断开了。
Cookie/Session
由于HTTP的无状态特点，缺少状态意味着如果后续处理需要做唯前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。
为了解决这种重复上传的问题，于是有了Cookie/Session的技术解决方案：
Cookie用于客户端，可以保持登录信息到用户下次与服务器的会话，换句话说，下次访问同一网站时，用户会发现不必输入用户名和密码就已经登录了（当然，不排除用户手工删除Cookie）。而还有一些Cookie在用户退出会话的时候就被删除了，这样可以有效保护个人隐私。
与 Cookie 相对的一个解决方案是 Session，它是通过服务器来保持状态的。
HTTP协议特点参考资料： 深入理解http协议的特点
HTTP是不安全的，因为服务端未检查客户端的有效性，这样很可能被中间人拦截伪装客户端向服务端发送请求。
HTTPS在HTTP传输层之上加了一个安全层（SSL或TLS协议实现），可以做到以下3点：
1. 数据的保密性
2. 校验双方身份的真实性
3. 数据的完整性
HTTPS连接建立流程：
通过上面HTTPS连接建立流程分析，大致可以分为下面5个步骤：
上面说了加密，保证了数据不能被他人读取，但通信的双方怎样校验对方的身份呢？HTTPS使用了数字证书，数字证书就是身份认证机构（Certificate Authority）盖在数字身份证上的一个章或印（或者说加在数字身份证上的一个签名），这一行为表示身份认证机构已认定这个人。证书的合法性可以向CA验证。
客户端收到服务器的响应后，先向CA验证证书的合法性（根据证书的签名、绑定的域名等信息），如果校验不通过，浏览器会中止连接，向用户提示证书不安全。
HTTPS了两种加密方式： 对称加密和非对称加密 。
以下是非对称加密的过程：
发送方通过公钥对数据进行加密，将加密数据传给接收方，接收方通过私钥进行解密得到相应的数据；这种加密和解密用的钥匙不一样的方式叫做非对称加密。
非加密方式是安全的，因为私钥在服务端本地的，并没有在网络上传输，即使客户端的公钥被篡改了，通过私钥也解析不出来，但是这种方式的缺点是耗时比较长；
以下是对称加密的流程：
发送方通过秘钥（会话秘钥）对数据进行加密，接收方也通过相同的秘钥进行解密，这种发送方和接收方用同样秘钥加解密的方式叫做对称加密。
秘钥是通过非对称加密连接的时候生成的，已经保证了客户端的安全性，所以在数据传输过程中可以认为数据是安全的。
参考资料： 关于HTTPS，你需要知道的全部
HTTP属于明文传输协议，数据都是明文传输的“相当于登录界面用户名密码提供给第三燃枯方”，如果用户输入用户名及密码会被窃取。当然HTTP协议除了数据安全隐患，还存在协明段纤议被劫持激仿，这样会导致用户打开站点直接跳转到钓鱼网站。http还会被黑客注入恶意代码，导致网站直接弹出各种不良信息。
各大浏览器会对http站点标注“不安全网站”所以为什么要求全网升级HTTPS协议的重点。
1、冗余（同时实现负载均衡）
2、在路由器后隐藏真实ip
3、关闭敏感端口
4、将网页文件存放在其他服务器上，也就是说敬亩，主目逗卜录指向其他机器
5、防火墙山稿穗
6、防病毒
