图解HTTP【正版】 mobi 下载 网盘 caj lrf pdf txt 阿里云

《图灵程序设计丛书：图解HTTP》对互联网基盘——HTTP协议进行了全面系统的介绍。作者由HTTP协议的发展历史娓娓道来，严谨细致地剖析了HTTP协议的结构，列举诸多常见通信场景及实战案例，最后延伸到Web安全、全新技术动向等方面。《图解HTTP》的特色为在讲解的同时，辅以大量生动形象的通信图例，更好地帮助读者深刻理解HTTP通信过程中客户端与服务器之间的交互情况。读者可通过《图灵程序设计丛书：图解HTTP》快速了解并掌握HTTP协议的基础，前端工程师分析抓包数据，后端工程师实现RESTAPI、实现自己的HTTP服务器等过程中所需的HTTP相关知识点本书均有介绍。

《图灵程序设计丛书：图解HTTP》适合Web开发工程师，以及对HTTP协议感兴趣的各层次读者。

第1章了解Web及网络基础1.1使用HTTP协议访问Web1.2HTTP的诞生1.2.1为知识共享而规划Web1.2.2Web成长时代1.2.3驻足不前的HTTP1.3网络基础***P/IP1.3.1***P/IP协议族1.3.2***P/IP的分层管理1.3.3***P/IP通信传输流1.4与HTTP关系密切的协议：IP、***P和DNS1.4.1负责传输的IP协议1.4.2确保可靠性的***P协议1.5负责域名解析的DNS服务1.6各种协议与HTTP协议的关系1.7URI和URL1.7.1统一资源标识符1.7.2URI格式第2章简单的HTTP协议2.1HTTP协议用于客户端和服务器端之间的通信2.2通过请求和响应的交换达成通信2.3HTTP是不保存状态的协议2.4请求URI定位资源2.5告知服务器意图的HTTP方法2.6使用方法下达命令2.7持久连接节省通信量2.7.1持久连接2.7.2管线化2.8使用Cookie的状态管理第3章HTTP报文内的HTTP信息3.1HTTP报文3.2请求报文及响应报文的结构3.3编码提升传输速率3.3.1报文主体和实体主体的差异3.3.2压缩传输的内容编码3.3.3分割发送的分块传输编码3.4发送多种数据的多部分对象集合3.5获取部分内容的范围请求3.6内容协商返回最合适的内容第4章返回结果的HTTP状态码4.1状态码告知从服务器端返回的请求结果4.22XX成功4.2.1200OK4.2.2204NoContent4.2.3206PartialContent4.33XX重定向4.3.1301MovedPermanently4.3.2302Found4.3.3303SeeOther4.3.4304NotModified4.3.5307TemporaryRedirect4.44XX客户端错误4.4.1400BadRequest4.4.2401Unauthorized4.4.3403Forbidden4.4.4404NotFound4.55XX服务器错误4.5.1500InternalServerError4.5.2503ServiceUnavailable第5章与HTTP协作的Web服务器5.1用单台虚拟主机实现多个域名5.2通信数据转发程序：代理、网关、隧道5.2.1代理5.2.2网关5.2.3隧道5.3保存资源的缓存5.3.1缓存的有效期限5.3.2客户端的缓存第6章HTTP6.1HTTP报文6.2HTTP字段6.2.1HTTP字段传递重要信息6.2.2HTTP字段结构6.2.34种HTTP字段类型6.2.4HTTP/1.1字段一览6.2.5非HTTP/1.1字段6.2.6End-to-end和Hop-by-hop6.3HTTP/1.1通用字段6.3.1Cache-Control6.3.2Connection6.3.3Date6.3.4Pragma6.3.5Trailer6.3.6Transfer-Encoding6.3.7Upgrade6.3.8Via6.3.9Warning***请求字段***.1Accept***.2Accept-Charset***.3Accept-Encoding***.4Accept-Language***.5Authorization***.6Expect***.7From***.8Host***.9If-Match***.10If-Modified-Since***.11If-None-Match***.12If-Range***.13If-Unmodified-Since***.14Max-Forwards***.1***roxy-Authorization***.16Range***.17Referer***.18TE***.19User-Agent6.5响应字段6.5.1Accept-Ranges6.5.2Age6.5.3ETag6.5.4Location6.5.***roxy-Authenticate6.5.6Retry-After6.5.7Server6.5.8Vary6.5.9WWW-Authenticate6.6实体字段6.6.1Allow6.6.2Content-Encoding6.6.3Content-Language6.***Content-Length6.6.5Content-Location6.6.6Content-MD6.6.7Content-Range6.6.8Content-Type6.6.9Expires6.6.10Last-Modified6.7为Cookie服务的字段6.7.1Set-Cookie6.7.2Cookie6.8其他字段6.8.1X-Frame-Opti***6.8.2X-XSS-Protection6.8.3DNT6.8.4P***第7章确保Web安全的HTTPS7.1HTTP的缺点7.1.1通***用明文可能会被***7.1.2不验证通信方的身份就可能遭遇伪装7.1.3无法证明报文完整性，可能已遭篡改7.2HTTP+加密+认证+完整性保护=HTTPS7.2.1HTTP加上加密处理和认证以及完整性保护后即是HTTPS7.2.2HTTPS是身披SSL外壳的HTTP7.2.3相互交换密钥的公开密钥加密技术7.2.4证明公开密钥正确性的证书7.2.5HTTPS的安全通信机制第8章确认访问用户身份的认证8.1何为认证8.2BASIC认证8.3DIGEST认证8.4SSL客户端认证8.4.1SSL客户端认证的认证步骤8.4.2SSL客户端认证采用双因素认证8.4.3SSL客户端认证必要的费用8.5基于表单认证8.5.1认证多半为基于表单认证8.5.2Session管理及Cookie应用第9章基于HTTP的功能追加协议9.1基于HTTP的协议9.2消除HTTP瓶颈的SPDY9.2.1HTTP的瓶颈9.2.2SPDY的设计与功能9.2.3SPDY消除Web瓶颈了吗9.3使用浏览器进行全双工通信的WebSocket9.3.1WebSocket的设计与功能9.3.2WebSocket协议9.4期盼已久的HTTP/2.9.5Web服务器管理文件的WebD***9.5.1扩展HTTP/1.1的WebD***9.5.2WebD***内新增的方法及状态码第10章构建Web内容的技术10.1HTML10.1.1Web页面几乎全由HTML构建10.1.2HTML的版本10.1.3设计应用CSS10.2动态HTML10.2.1让Web页面动起来的动态HTML10.2.2更易控制HTML的DOM10.3Web应用10.3.1通过Web提供功能的Web应用10.3.2与Web服务器及程序协作的CGI10.3.3因Java而普及的Servlet10.4数据发布的格式及语言10.4.1可扩展标记语言10.4.2发布更新信息的RSS/Atom10.4.3JavaScript衍生的轻量级易用JSON第11章Web的攻击技术11.1针对Web的攻击技术11.1.1HTTP不具备必要的安全功能11.1.2在客户端即可篡改请求11.1.3针对Web应用的攻击模式11.2因输出值转义不完全引发的安全漏洞11.2.1跨站脚本攻击11.2.2SQL注入攻击11.2.3OS命令注入攻击11.2.4HTTP注入攻击11.2.5邮件注入攻击11.2.6目录遍历攻击11.2.7远程文件包含漏洞11.3因设置或设计上的缺陷引发的安全漏洞11.3.1强制浏览11.3.2不正确的错误消息处理11.3.3开放重定向11.4因会话管理疏忽引发的安全漏洞11.4.1会话劫持11.4.2会话固定攻击11.4.3跨站点请求伪造11.5其他安全漏洞11.5.1密码破解11.5.2点击劫持11.5.3DoS攻击11.5.4后门程序

上野·宣，OWASP日本分会会长，TRICORDER株式会社董事长。　　主要从事安全咨询、风险评估、信息安全教育等工作。著有《今晚我们一起学习邮件协议》（今夜わかるメールプロトコル）、《今晚我们一起学习***P/IP》（今夜わかる***P/IP）、《今晚我们一起学习HTTP》（今夜わかるHTTP）。担任TheTangledWeb：AGuidetoSecuringModernWebApplication日文版的审校工作。　　　　于均良（译者），上海交通大学硕士，高级软件工程师，马拉松跑者，四点网创始人。

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：图解HTTP【正版】在线阅读

在线听书地址：图解HTTP【正版】在线收听

在线购买地址：图解HTTP【正版】在线购买

***P/IP协议族按层次分：应用层、传输层、网络层、数据链路层。

***P/IP通信传输流：发送端从应用层往下走，接收端往应用层往上走。

发送端在层与层之间传输数据时，每经过一层，被打上一个该层所属首部信息。反之，接收端传输数据，对应首部消去。

IP协议的作用是把各种数据包传送给对方，重要的条件是IP地址和MAC地址。

使用ARP协议凭借MAC地址进行通信。

***P位于传输层，提供可靠的字节流服务。

为了准确无误将数据送达目标，***P协议采用三次握手。

各种协议与HTTP协议的关系：

HTTP协议的职责：生成针对目标Web服务器的HTTP请求报文

对Web服务器请求的内容处理

***P协议的职责：为了方便通信，将HTTP请求报文分割成报文段

从对方那里接收到的报文段

IP协议的职责：搜索对方的地址，一边中转一边传送

这缓存再过60秒还算是新的吗？

要是缓存过期没超过一周，就把它给我

用户可使用.../等相对路径

URI用字符串标识某一互联网资源，而URL表示资源的地点(在互联网上的位置)。URL是URI的子集。

只要遵守状态码类别的定义，即使改变RFC2616中定义的状态码，或服务器端自行创建状态码都没有问题。

书籍介绍

本书对互联网基盘——HTTP协议进行了全面系统的介绍。作者由HTTP协议的发展历史娓娓道来，严谨细致地剖析了HTTP协议的结构，列举诸多常见通信场景及实战案例，最后延伸到Web安全、最新技术动向等方面。本书的特色为在讲解的同时，辅以大量生动形象的通信图例，更好地帮助读者深刻理解HTTP通信过程中客户端与服务器之间的交互情况。读者可通过本书快速了解并掌握HTTP协议的基础，前端工程师分析抓包数据，后端工程师实现REST API、实现自己的HTTP服务器等过程中所需的HTTP相关知识点本书均有介绍。

本书适合Web开发工程师，以及对HTTP协议感兴趣的各层次读者。