圖解HTTPepub格式【完整高清電子版】

把一本書(shū)寫(xiě)薄還好讀并且覆蓋主要的知識(shí)范圍并不是一件容易的事情——但，圖解HTTP偏偏就做到了，本書(shū)詳細(xì)介紹了HTTP的常用的知識(shí)，大部分內(nèi)容以圖文的方式展示，易于讀者理解，避免了去啃厚厚的《HTTP權(quán)威指南》和RFC文檔。另外，該書(shū)圖文并茂，容易學(xué)習(xí)，不過(guò)由于是翻譯版本，在某些語(yǔ)句的翻譯上不太通順。對(duì)于Web開(kāi)發(fā)者來(lái)說(shuō)，都應(yīng)該學(xué)習(xí)HTTP的基本知識(shí)，對(duì)于進(jìn)一步的互聯(lián)網(wǎng)應(yīng)開(kāi)發(fā)將會(huì)大有好處。本節(jié)內(nèi)容小編為大家整理帶來(lái)的是一份epub格式完整高清電子版圖解HTTP，歡迎有需要的朋友前來(lái)下載查閱！

圖解HTTP目錄

目錄

第1章　了解Web及網(wǎng)絡(luò)基礎(chǔ)　　001

1.1　　使用HTTP協(xié)議訪問(wèn)Web　　002

1.2　　HTTP的誕生003

1.2.1　為知識(shí)共享而規(guī)劃Web　　　　003

1.2.2　Web成長(zhǎng)時(shí)代　　　　004

1.2.3　駐足不前的HTTP　　　　005

1.3　　網(wǎng)絡(luò)基礎(chǔ)TCP/IP　　006

1.3.1　TCP/IP協(xié)議族　　　　006

1.3.2　TCP/IP的分層管理　　　　007

1.3.3　TCP/IP通信傳輸流　　　　009

1.4　　與HTTP關(guān)系密切的協(xié)議:IP、TCP和DNS　　010

1.4.1　負(fù)責(zé)傳輸?shù)腎P協(xié)議　　　　011

1.4.2　確�？煽啃缘腡CP協(xié)議　　　　012

1.5　　負(fù)責(zé)域名解析的DNS服務(wù)　　013

1.6　　各種協(xié)議與HTTP協(xié)議的關(guān)系　　014

1.7　　URI和URL　　016

1.7.1　統(tǒng)一資源標(biāo)識(shí)符　　016

1.7.2　URI格式　　017

第2章　簡(jiǎn)單的HTTP協(xié)議　　021

2.1　　HTTP協(xié)議用于客戶端和服務(wù)器端之間的通信　　022

2.2　　通過(guò)請(qǐng)求和響應(yīng)的交換達(dá)成通信　　022

2.3　　HTTP是不保存狀態(tài)的協(xié)議　　025

2.4　　請(qǐng)求URI定位資源　　026

2.5　　告知服務(wù)器意圖的HTTP　　方法027

2.6　　使用方法下達(dá)命令　　033

2.7　　持久連接節(jié)省通信量　　034

2.7.1　持久連接　　036

2.7.2　管線化　　037

2.8　　使用Cookie的狀態(tài)管理　　037

第3章HTTP報(bào)文內(nèi)的HTTP信息　　041

3.1HTTP報(bào)文　　042

3.2　　請(qǐng)求報(bào)文及響應(yīng)報(bào)文的結(jié)構(gòu)　　042

3.3　　編碼提升傳輸速率　　044

3.3.1　報(bào)文主體和實(shí)體主體的差異　　044

3.3.2　壓縮傳輸?shù)膬?nèi)容編碼　　044

3.3.3　分割發(fā)送的分塊傳輸編碼　　045

3.4　　發(fā)送多種數(shù)據(jù)的多部分對(duì)象集合　　046

3.5　　獲取部分內(nèi)容的范圍請(qǐng)求048

3.6　　內(nèi)容協(xié)商返回最合適的內(nèi)容050

第4章　返回結(jié)果的HTTP狀態(tài)碼　　053

4.1　　狀態(tài)碼告知從服務(wù)器端返回的請(qǐng)求結(jié)果054

4.2　　2XX成功　　055

4.2.1　200　OK　　　　055

4.2.2　204　No　Content　　　　056

4.2.3　206　Partial　Content　　　　056

4.3　　3XX　重定向　056

4.3.1　301　Moved　Permanently　　057

4.3.2　302　Found　057

4.3.3　303　See　Other　　　　058

4.3.4　304　Not　Modified　　059

4.3.5　307　Temporary　Redirect　　059

4.4　　4XX　客戶端錯(cuò)誤　　060

4.4.1　400　Bad　Request　　060

4.4.2　401　Unauthorized　　060

4.4.3　403　Forbidden　　061

4.4.4　404　Not　Found　　061

4.5　　5XX　服務(wù)器錯(cuò)誤　　062

4.5.1　500　Internal　Server　Error　　062

4.5.2　503　Service　Unavailable　　062

第5章　與HTTP協(xié)作的Web服務(wù)器　　065

5.1　　用單臺(tái)虛擬主機(jī)實(shí)現(xiàn)多個(gè)域名　　066

5.2　　通信數(shù)據(jù)轉(zhuǎn)發(fā)程序：代理、網(wǎng)關(guān)、隧道　　067

5.2.1　代理　　068

5.2.2　網(wǎng)關(guān)　　070

5.2.3　隧道　　070

5.3　　保存資源的緩存　　071

5.3.1　緩存的有效期限　　072

5.3.2　客戶端的緩存　　072

第6章　HTTP　首部　　075

6.1　　HTTP　報(bào)文首部　　076

6.2　　HTTP　首部字段　　078

6.2.1　HTTP首部字段傳遞重要信息　　078

6.2.2　HTTP首部字段結(jié)構(gòu)　　078

6.2.3　4種HTTP首部字段類(lèi)型　　079

6.2.4　HTTP/1.1首部字段一覽　　080

6.2.5　非HTTP/1.1首部字段　　082

6.2.6　　　End-to-end首部和Hop-by-hop首部　　083

6.3　　HTTP/1.1　　通用首部字段　　083

6.3.1　Cache-Control　　084

6.3.2　Connection　　091

6.3.3　Date　　093

6.3.4　Pragma　　094

6.3.5　Trailer　　095

6.3.6　Transfer-Encoding　　096

6.3.7　Upgrade　　097

6.3.8　Via　　098

6.3.9　Warning　　099

6.4　　請(qǐng)求首部字段　　100

6.4.1　Accept　　101

6.4.2　Accept-Charset　　102

6.4.3　Accept-Encoding　　103

6.4.4　Accept-Language　　104

6.4.5　Authorization　　105

6.4.6　Expect　　106

6.4.7　From　　107

6.4.8　Host　　107

6.4.9　If-Match　　108

6.4.10　If-Modified-Since　　110

6.4.11　If-None-Match　　111

6.4.12　If-Range　　112

6.4.13　If-Unmodified-Since　　113

6.4.14　Max-Forwards　　114

6.4.15　Proxy-Authorization　　115

6.4.16　Range　　116

6.4.17　Referer　　116

6.4.18　TE　　117

6.4.19　User-Agent　　118

6.5　　響應(yīng)首部字段119

6.5.1　Accept-Ranges　　119

6.5.2　Age　　120

6.5.3　ETag　　　　120

6.5.4　Location　　122

6.5.5　Proxy-Authenticate　　123

6.5.6　Retry-After　　123

6.5.7　Server　　124

6.5.8　Vary　　125

6.5.9　WWW-Authenticate　　125

6.6　　實(shí)體首部字段126

6.6.1　Allow　　126

6.6.2　Content-Encoding　　127

6.6.3　Content-Language　　128

6.6.4　Content-Length　　128

6.6.5　Content-Location　　129

6.6.6　Content-MD5　　129

6.6.7　Content-Range　　130

6.6.8　Content-Type　　131

6.6.9　Expires　　131

6.6.10　　Last-Modified　　132

6.7　　為Cookie服務(wù)的首部字段　　132

6.7.1　Set-Cookie　　134

6.7.2　Cookie　　136

6.8　　其他首部字段137

6.8.1　X-Frame-Options　　137

6.8.2　X-XSS-Protection　　138

6.8.3　DNT　　138

6.8.4　P3P　　139

第7章　確保Web安全的HTTPS　　141

7.1　　HTTP的缺點(diǎn)　　142

7.1.1　通信使用明文可能會(huì)被竊聽(tīng)　　142

7.1.2　不驗(yàn)證通信方的身份就可能遭遇偽裝　　146

7.1.3　無(wú)法證明報(bào)文完整性，可能已遭篡改　　148

7.2　　HTTP+加密+認(rèn)證+完整性保護(hù)=HTTPS　　150

7.2.1　HTTP加上加密處理和認(rèn)證以及完整性保護(hù)后即是HTTPS　　150

7.2.2　HTTPS是身披SSL外殼的HTTP　　151

7.2.3　相互交換密鑰的公開(kāi)密鑰加密技術(shù)　　152

7.2.4　證明公開(kāi)密鑰正確性的證書(shū)　　155

7.2.5　HTTPS的安全通信機(jī)制　　161

第8章　確認(rèn)訪問(wèn)用戶身份的認(rèn)證　　167

8.1　　何為認(rèn)證　　168

8.2　　BASIC　認(rèn)證　　169

8.3　　DIGEST　認(rèn)證171

8.4　　SSL客戶端認(rèn)證173

8.4.1　SSL客戶端認(rèn)證的認(rèn)證步驟　　174

8.4.2　SSL客戶端認(rèn)證采用雙因素認(rèn)證　　175

8.4.3　SSL客戶端認(rèn)證必要的費(fèi)用　　175

8.5　　基于表單認(rèn)證　　175

8.5.1　認(rèn)證多半為基于表單認(rèn)證　　176

8.5.2　Session管理及Cookie應(yīng)用　　177

第9章　基于HTTP的功能追加協(xié)議　　179

9.1　　基于HTTP的協(xié)議180

9.2　　消除HTTP瓶頸的SPDY　　180

9.2.1　HTTP的瓶頸　　180

9.2.2　SPDY的設(shè)計(jì)與功能　　184

9.2.3　SPDY消除Web瓶頸了嗎　　185

9.3　　使用瀏覽器進(jìn)行全雙工通信的WebSocket　　186

9.3.1　WebSocket的設(shè)計(jì)與功能　　186

9.3.2　WebSocket協(xié)議　　186

9.4　　期盼已久的HTTP/2.0　　189

9.5　　Web　　服務(wù)器管理文件的WebDAV　　190

9.5.1　擴(kuò)展HTTP/1.1的WebDAV　　191

9.5.2　WebDAV內(nèi)新增的方法及狀態(tài)碼　　192

第10章　構(gòu)建Web內(nèi)容的技術(shù)　　195

10.1　　HTML　　196

10.1.1　Web頁(yè)面幾乎全由HTML構(gòu)建　　196

10.1.2　HTML的版本　　197

10.1.3　設(shè)計(jì)應(yīng)用CSS　　198

10.2　　動(dòng)態(tài)HTML　　198

10.2.1　讓W(xué)eb頁(yè)面動(dòng)起來(lái)的動(dòng)態(tài)HTML　　198

10.2.2　更易控制HTML　　的DOM　　198

10.3　　Web應(yīng)用　　200

10.3.1　　　通過(guò)Web提供功能的Web應(yīng)用　　200

10.3.2　與Web服務(wù)器及程序協(xié)作的CGI　　200

10.3.3　因Java　　而普及的Servlet　　201

10.4　　數(shù)據(jù)發(fā)布的格式及語(yǔ)言　　203

10.4.1　可擴(kuò)展標(biāo)記語(yǔ)言　　203

10.4.2　發(fā)布更新信息的RSS/Atom　　204

10.4.3　JavaScript衍生的輕量級(jí)易用JSON　　206

第11章　Web的攻擊技術(shù)　　207

11.1　　針對(duì)Web的攻擊技術(shù)　　208

11.1.1　HTTP不具備必要的安全功能　　208

11.1.2　在客戶端即可篡改請(qǐng)求　　209

11.1.3　針對(duì)Web應(yīng)用的攻擊模式　　210

11.2　　因輸出值轉(zhuǎn)義不完全引發(fā)的安全漏洞　　212

11.2.1　跨站腳本攻擊　　213

11.2.2　SQL注入攻擊　　218

11.2.3　OS命令注入攻擊　　223

11.2.4　HTTP首部注入攻擊　　225

11.2.5　郵件首部注入攻擊　　228

11.2.6　目錄遍歷攻擊　　229

11.2.7　遠(yuǎn)程文件包含漏洞　　230

11.3　　因設(shè)置或設(shè)計(jì)上的缺陷引發(fā)的安全漏洞　　232

11.3.1　強(qiáng)制瀏覽　　232

11.3.2　不正確的錯(cuò)誤消息處理　　234

11.3.3　開(kāi)放重定向　　237

11.4　　因會(huì)話管理疏忽引發(fā)的安全漏洞　　237

11.4.1　會(huì)話劫持　　238

11.4.2　會(huì)話固定攻擊　　239

11.4.3　跨站點(diǎn)請(qǐng)求偽造　　241

11.5　　其他安全漏洞　　242

11.5.1　密碼破解　　242

11.5.2　點(diǎn)擊劫持　　247

11.5.3　DoS攻擊　　249

11.5.4　后門(mén)程序　　250

圖解HTTP內(nèi)容簡(jiǎn)介

本書(shū)對(duì)互聯(lián)網(wǎng)基盤(pán)——HTTP協(xié)議進(jìn)行了全面系統(tǒng)的介紹。作者由HTTP協(xié)議的發(fā)展歷史娓娓道來(lái)，嚴(yán)謹(jǐn)細(xì)致地剖析了HTTP協(xié)議的結(jié)構(gòu)，列舉諸多常見(jiàn)通信場(chǎng)景及實(shí)戰(zhàn)案例，最后延伸到Web安全、最新技術(shù)動(dòng)向等方面。本書(shū)的特色為在講解的同時(shí)，輔以大量生動(dòng)形象的通信圖例，更好地幫助讀者深刻理解HTTP通信過(guò)程中客戶端與服務(wù)器之間的交互情況。讀者可通過(guò)本書(shū)快速了解并掌握HTTP協(xié)議的基礎(chǔ)，前端工程師分析抓包數(shù)據(jù)，后端工程師實(shí)現(xiàn)REST API、實(shí)現(xiàn)自己的HTTP服務(wù)器等過(guò)程中所需的HTTP相關(guān)知識(shí)點(diǎn)本書(shū)均有介紹。

本書(shū)適合Web開(kāi)發(fā)工程師，以及對(duì)HTTP協(xié)議感興趣的各層次讀者。

圖解HTTP內(nèi)容截圖