# HTTP 和 HTTPS
# HTTP
HTTP 是一种 超文本传输协议(Hypertext Transfer Protocol)，HTTP 是一个在计算机世界里专门在两点之间传输文字、图片、音频、视频等超文本数据的约定和规范
HTTP 协议默认是明文的，也就是说在请求的过程中，可能会被劫持和篡改数据。为了安全等问题，所以才有了 HTTPS。
# HTTPS
HTTPS 的全称是 Hypertext Transfer Protocol Secure，从名称我们可以看出 HTTPS 要比 HTTPS 多了 secure 安全性这个概念，实际上，HTTPS 并不是一个新的应用层协议，它其实就是 HTTP + TLS/SSL 协议组合而成，而安全性的保证正是 TLS/SSL 所做的工作。
也就是说，HTTPS 就是身披了一层 SSL 的 HTTP。
SSL 握手过程:
- 建立安全能力 包括协议版本 会话Id 密码构件 压缩方法和初始随机数
- 服务器发送密钥和证书请求
- 如果有证书请求客户端发送此证书 之后客户端发送密钥交换数据 也可以发送证书验证消息
- 变更密码构件，结束握手协议
# 两者区别
| xx | 协议 | 端口 | 性能 | 功能 | 原理 |
|---|---|---|---|---|---|
| HTTP | http:// | 80 | 不安全 | 明文传输（不加密） | 应用层 |
| HTTPS | https:// | 443 | 安全 | SSL加密、身份认证（加密） | 传输层 |
- HTTP 是未经安全加密的协议，它的传输过程容易被攻击者监听、数据容易被窃取、发送方和接收方容易被伪造；
- 而 HTTPS 是安全的协议，它通过 密钥交换算法 - 签名算法 - 对称加密算法 - 摘要算法 能够解决上面这些问题。
# GET 和 POST 区别
HTTP 中包括许多方法，Get 和 Post 是 HTTP 中最常用的两个方法，基本上使用 HTTP 方法中有 99% 都是在使用 Get 方法和 Post 方法，所以有必要我们对这两个方法有更加深刻的认识。
安全：
- get 方法是不安全的，因为你在发送请求的过程中，你的请求参数会拼在 URL 后面，从而导致容易被攻击者窃取，对你的信息造成破坏和伪造；
/test/demo_form.asp?name1=value1&name2=value2
而 post 方法是把参数放在请求体 body 中的，这对用户来说不可见。
POST /test/demo_form.asp HTTP/1.1
Host: w3schools.com
name1=value1&name2=value2
- GET 请求的 URL 有长度限制，而 POST 请求会把参数放在消息体中，长度无限制。
- GET 请求会被浏览器主动缓存下来，而 POST 默认不会。
- GET 请求会把请求报文一次性发出去；请求会把请求报文一次性发出去。
- 对于 GET 方式的请求，浏览器会把 http header 和 data 一并发送出去；
- 而对于 POST，浏览器先发送 header，服务器响应100(continue)，浏览器再发送data。