Http緩存知識；HTTPS, HTTP2相關知識；百度統計和即時線上客服。

安裝 :

百度統計 來統計用戶流量，

Intercom 來作即時線上客服。

這兩個是 JavaScript 插件放在 HTML 上的.

 

---

 

HTTP緩存：

https://developers.google.com/web/fundamentals/performance/optimizing-content-efficiency/http-caching

使用瀏覽器緩存，能夠加快網頁加載速度。

開發者須要確保header提供正確的指令。

用戶發送請求，服務器接受後處理並返回response。它會根據請求中的data,判斷是否請求內容是否已變化，沒有變化的話，就在response中告訴Browser使用自身緩存，同時response中不會帶data。

當服務器返回響應時，還會發出一組 HTTP 標頭，用於描述響應的內容類型、長度、緩存指令、驗證令牌等。例如，在上圖的交互中，服務器返回一個 1024 字節的響應，指示客戶端將其緩存最多 120 秒，並提供一個驗證令牌（「x234dff」），可在響應過時後用來檢查資源是否被修改。

---

 

 

經過Etag驗證緩存的響應：

• 服務器使用 ETag HTTP 標頭傳遞驗證令牌。
• 驗證令牌可實現高效的資源更新檢查：資源未發生變化時不會傳送任何數據。

第一次的請求和響應，瀏覽器會收到一個Etag令牌，內部存儲着隨機組合的數據，好比包括一個數據的updated_at時間戳。

第二次瀏覽器的請求內會包含這個Etag，服務器會檢查相應的數據，好比看數據的updated_at時間是否發生變化，

• 若是發生變化就表明了數據發生了改變，因而服務器就發送新的response頭部和相關數據。
• 若是沒有變化。則response只會發送header。

上圖中response告訴服務器，沒有變化，服務器會更新緩存存在的時間，並使用緩存中的數據。這節約了時間和帶寬。

---

 

 

Cache-Control 

• 每一個資源均可經過 Cache-Control HTTP 標頭定義其緩存策略
• Cache-Control 指令控制誰在什麼條件下能夠緩存響應以及能夠緩存多久。

 

最佳緩存策略：

 

---

 

廢棄和更新緩存的response

• 在資源「過時」以前，將一直使用本地緩存的響應。
• 能夠經過在網址中嵌入文件內容指紋，強制客戶端更新到新版本的響應。
• 爲得到最佳性能，每一個應用都須要定義本身的緩存層次結構。

根據不通的內容，設置不一樣的緩存方案。

組合使用 ETag、Cache-Control 和惟一網址來實現一舉多得：較長的過時時間、控制能夠緩存響應的位置以及隨需更新。

---

 

Http request和response的流程理解：

1. 輸入url或者點擊超連接，瀏覽器解析它，port, host ,path等。
2. 組成一個HTTP request包
3. DNS服務商根據url找到對應的ip地址，把請求包發送出去。
4. 請求包會經過Tcp/ip協議分割成小塊。
5. 經過路由中轉，最後對應的網址的服務器會接受這些請求包。
6. 一樣根據tcp/ip協議，組裝成完整的HTTP request。
7. 服務器根據請求，從數據庫找到相應資源，發送response給客戶端瀏覽器。
8. 當瀏覽器收到response，會解析它，生成一個DOM節點樹。
9. 而後檢查html原始碼中須要的資源URl, css, javascript，圖片等資源, 再次發送請求給服務器下載這些資源，重複2-9。
10. 服務器收到請求後，發送資源給瀏覽器。
11. 最後當瀏覽器收到所有資源時，生成web-page。

---

 

 

HTTPS和HTTP2

• 也許，這樣理解HTTPS更容易
• HTTPS科普掃盲帖
• HTTPS工做原理

 

如何保證傳輸的信息安全，使用對稱加密算法。

什麼是對稱加密算法： 一個密匙同時擁有加密和解密的功能。

 

一我的一把🔒，本身的算法不能和其它人同樣：

 

所以要協商使用哪種類型的對稱加密算法： 即client和server協商使用什麼加密算法的過程。

 

可是協商過程不讓其它人偷聽偷看到：

使用非對稱加密算法對協商過程加密。

什麼是非對稱加密算法：私匙加密的信息，任何公匙均可以打開，但任一公匙加密的信息，只有私匙能夠解密。

 

即用公🔑加密了一條關於使用什麼加密算法的信息，發送給server。只有server有私🔑解密這個信息。

 

如何生成對稱加密算法：使用隨機數字生成對稱加密算法。

 

客戶端須要先獲得公🔑，才能進程協商，可如何獲得公🔑？

server把公🔑發送給每一個客戶端。

 

但server把公🔑發送給客戶端的過程被壞人調包了，怎麼辦？

 

 

使用數字證書來進行身份驗證。

 

具體怎麼作？

引進第三方權威機構，發放數字證書。服務器不直接發真公🔑，而是權威機構使用他的私🔑對服務器的公🔑進行加密後，再發給client。client使用存在本地的第三方權威機構的公🔑進行解密，若是解密成功則說明數字證書是真實服務器的。

 

新的問題：第三方機構向多家公司頒發證書，客戶端又能夠解密這家機構頒發的全部證書，如何區別不一樣公司發出的數字證書？

數字簽名：client拿到數字證書，能夠分辨證書是不是原裝的，是否被調包了。

具體過程：

1. 數字證書上有一個證書編號（是用第三方私🔑加密的），客戶端使用第三方機構的公🔑解密出這個證書編號。
2. 數字證書上提供了一個證書編號生成方法，client用這個方法解出一個證書編號。
3. 若是解出的證書編號=公🔑解出的證書編號，則證實爲真的證書。

⚠️2仍是不理解。數字簽名的機制。

 

第三方機構的公🔑如何存入客戶端的機器中？

下載的瀏覽器會提供權威的第三方機構列表和它們的公🔑。

證書就是HTTPS數字證書， 證書編號就是數字簽名。第三方機構就是指數字證書籤發機構CA

 

公司如何向CA申請？

 

拿到證書後，就能夠配置到服務器上了。如何配置問google。

 

總結：

HTTPS比HTTP多了大量交互，全部性能差不少，但更安全。

HTTPS的一大堆工做就是爲了讓client和server協商出一個對稱加密算法。

 

HTTPS要使客戶端與服務器端的通訊過程獲得安全保證，必須使用的對稱加密算法，可是協商對稱加密算法的過程，須要使用非對稱加密算法來保證安全，然而直接使用非對稱加密的過程自己也不安全，會有中間人篡改公鑰的可能性，因此客戶端與服務器不直接使用公鑰，而是使用數字證書籤發機構頒發的證書來保證非對稱加密過程自己的安全。這樣經過這些機制協商出一個對稱加密算法，就此雙方使用該算法進行加密解密。從而解決了客戶端與服務器端之間的通訊安全問題。

 

 

---

網絡時代每個軟件都須要連網功能。身爲一個軟件工程師，多瞭解網絡原理的話，對於網絡相關問題的設定和故障排查，會有很大的幫助。這份教程文字有點多，建議你還能夠搭配如下閱讀資料，多方理解：

• 我是一個網卡
• DNS 原理入門
• HTTP 協議入門
• 你應該知道的HTTP基礎知識
• 網絡協議——寫給每一個懂點編程的同窗
• Khan: Internet 101 影片
• 圖解 HTTP, 人民郵電出版社
• 網絡是怎樣鏈接的, 人民郵電出版社

 

---

 

Khan: Internet 101 影片 (可汗學院的影片)

Wires, cables, and WiFi

1. 電纜，光纜， radio的傳輸的優缺點。
2. 0，1是最基本的信號。
3. 數據大小個格式，1btye == 8bit

 

IP address and DNS

Protocol協議：IP協議（各個服務器的惟一地址）

IPv4就是包含country,地區region，subnetwork, devise四部分的ip網址組成。

DNS(Domain Name System) 域名。每一個域名對應一個ip地址。

 

Packet, routers, and reliability

數據被分紅小塊，發送，它沒有司機也沒有路徑，只有IP地址。根據cheapest原則，選擇傳輸方式。

如何保證數據徹底接收？使用Tcp protocol（ Transmission control protocol）。每一個packet都有header記錄編號，最後根據編號組成完整的data。若是發現缺失會再要求重新發送缺乏的packet。

 

HTTP和HTML

Hypertext transfer Protocol   超文本傳輸協議

Hypertext Markup Language 超文本 標記語言

Https: Hypertext Transfer Protocol Secure

Https使用了SSL和TLS2個安全協議保證安全交互數據, 使用了Digital Certificate數字證書。

SSL: Secure Sockets Layer

TLS: Transport Layer Security

 

小結：

Http和DNS管理web文件的發送和接收;

Tcp/ip&Routing，分割和運輸Packets。

Wires, Cables& Wifi管理物理層的二進制的數據傳輸。

 

Encryption and public keys

encryption and decryption 編碼和解碼，解碼就是讓信息可讀

public key: 能夠分享給任何人，任何人均可以用它來encryption。

private key：只有一臺機器有，用來decryption公🔑編碼的信息。

https 使用了安全協議。

 

Cybersecurity and crime 網絡安全和犯罪

viruses, malware ,DDos attacks, phishing scams 網絡釣魚騙局