《圖解HTTP》讀書筆記

標籤：允許   通訊   lan   使用   驗證   分解   http協議   作用   用戶端   

《圖解HTTP》這本書很好讀，篇幅也不長，但是對於HTTP協議的理解有很大協助，下面是自己覺得有收穫的地方：

HTTP 報文本身是由多行（用 CR+LF 作分行符號）資料構成的字串文本。

 

HTTPS 並非是應用程式層的一種新協議。只是 HTTP 通訊介面部分用 SSL（Secure Socket Layer）和 TLS（Transport Layer Security）協議代替而已。 通常，HTTP 直接和 TCP 通訊。當使用 SSL 時，則演變成先和 SSL 通訊，再由 SSL 和 TCP 通訊了。簡言之，所謂 HTTPS，其實就是身披 SSL 協議這層外殼的 HTTP。

 

如果能對一個非常大的整數做到快速地因式分解，那麼密碼破解還是存在希望的。但就目前的技術來看是不太現實的。

 

多數情況下採用 JavaScript 在用戶端驗證資料。可是在用戶端允許篡改資料或關閉 JavaScript，不適合將 JavaScript 驗證作為安全的防範對策。保留用戶端驗證只是為了儘早地辨識輸入錯誤，起到提高 UI 體驗的作用。

 

《圖解HTTP》讀書筆記