全面理解http

使用cookie来管理session
1.客户端把用户IE和密码登陆信息放入报文实体部分，以post方式发给服务器
2.服务器进行身份认证，产生sessionId，加入到Set-Cookie内，返回客户端
3.客户端接收到session后，将其加入cookie，下次请求时，浏览器会自动发送cookie

在传输过程中，一种安全地保存密码方式是，先利用给密码加盐的方式增加额外信息，再使用散列hash函数计算出散列值后保存

url 同意资源定位符   绝对
uri 统一资源标识符   相对/绝对


报文的组成


报文头部---服务器端/客户端 需要处理的请求/响应的内容和属性 
空行        ---cr回车符+lf  换行符
报文主题---应该被发送的数据




格式


报文类型  uri  协议版本  可选内容


get有字节限制  想访问你的某个资源  查询
 post无限制       把信息告诉你             私密


无状态协议与cookie
http是一种无状态协议，需要使用cookie保存状态


cookie会根据服务器端发送的响应报文内的 set-cookie的首部字段


持久连接http/1.1  connection:keep-alive


管线化    并行请求 


https  =    http+加密+认证+完整性保护  ssl+tsl
http--ssl--tcp