原文链接：https://www.cnblogs.com/superhin/p/12616452.html
网络模型
1、OSI有哪几层,分别包含哪些协议?
上三层 应用层 应用层 HTTP,FTP,SMTP,SSH 表示层 会话层 SSL
下四层 网络层
传输层 TCP/UDP 网络层 IP 数据链路层 物理层
2、协议、TCP,UDP的区别?
面向连接和无连接 资源耗费 UDP程序结构简单 流模式与数据报模式 确保数据正确性 TCP如何确保可靠传输?# 确认和重传 数据校验 合理分片和排序 流量控制 拥塞控制
三次握手与四次挥手?#
三次握手： 请求连接 -> 服务端确认 -> 客户端确认 四次挥手： 请求断开 -> 服务端同意 -> 服务端释放连接 -> 客户端确认
HTTP有哪些请求方法?#
HTTP常见的状态码有哪些?#
- 200 OK：客户端请求成功。
- 400 Bad Request：客户端请求有语法错误，不能被服务器所理解。
- 401 Unauthorized：请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用。
- 403 Forbidden：服务器收到请求，但是拒绝提供服务。
- 404 Not Found：请求资源不存在，举个例子：输入了错误的URL。
- 500 Internal Server Error：服务器发生不可预期的错误。
- 503 Server Unavailable：服务器当前不能处理客户端的请求，一段时间后可能恢复正常，举个例子：HTTP/1.1 200 OK（CRLF）
GET和POST的区别?
1、数据放置：
GET提交，请求的数据会附在URL之后（就是把数据放置在HTTP协议头＜request-line＞中）
POST提交：把提交的数据放置在是HTTP包的包体＜request-body＞中
2、传输数据的大小：
GET:特定浏览器和服务器对URL长度有限制，例如IE对URL长度的限制是2083字节(2K+35)。对于其他浏览器，
如Netscape、FireFox等，理论上没有长度限制，其限制取决于操作系统的支持。
POST:由于不是通过URL传值，理论上数据不受限。但实际各个WEB服务器会规定对post提交数据大小进行限制，Apache、IIS6都有各自的配置。
3、安全性：
通过GET提交数据，用户名和密码将明文出现在URL上，因为(1)登录页面有可能被浏览器缓存， (2)其他人查看浏览器的历史纪录，那么别人就可以拿到你的账号和密码了。
区别一：
get重点在从服务器上获取资源，post重点在向服务器发送数据；
区别二：
get传输数据是通过URL请求，以field（字段）= value的形式，置于URL后，并用"?"连接，多个请求数据间用"&"连接，如http://127.0.0.1/Test/login.action?name=admin&password=admin，这个过程用户是可见的；
post传输数据通过Http的post机制，将字段与对应值封存在请求实体中发送给服务器，这个过程对用户是不可见的；
区别三：
Get传输的数据量小，因为受URL长度限制，但效率较高；
Post可以传输大量数据，所以上传文件时只能用Post方式；
区别四：
get是不安全的，因为URL是可见的，可能会泄露私密信息，如密码等；
post较get安全性较高；
区别五：
get方式只能支持ASCII字符，向服务器传的中文字符可能会乱码。
post支持标准字符集，可以正确传递中文字符。
Cookie和Session的区别?
Cookie在客户端,可以被篡改 Session在服务段,不能被篡改
一、session的状态保持及弊端
当用户第一次通过浏览器使用用户名和密码访问服务器时，服务器会验证用户数据，验证成功后在服务器端写入session数据，
向客户端浏览器返回sessionid，浏览器将sessionid保存在cookie中，当用户再次访问服务器时，会携带sessionid，
服务器会拿着sessionid从数据库获取session数据，然后进行用户信息查询，查询到，就会将查询到的用户信息返回，
从而实现状态保持。
弊端：
1、服务器压力增大
通常session是存储在内存中的，每个用户通过认证之后都会将session数据保存在服务器的内存中，而当用户量增大时，服务器的压力增大。
2、CSRF跨站伪造请求攻击
session是基于cookie进行用户识别的, cookie如果被截获，用户就会很容易受到跨站请求伪造的攻击。
3、扩展性不强
如果将来搭建了多个服务器，虽然每个服务器都执行的是同样的业务逻辑，但是session数据是保存在内存中的（不是共享的），用户第一次访问的是服务器1，当用户再次请求时可能访问的是另外一台服务器2，服务器2获取不到session信息，就判定用户没有登陆过
二、token认证机制
token与session的不同主要在
①认证成功后，会对当前用户数据进行加密，生成一个加密字符串token，返还给客户端（服务器端并不进行保存）
②浏览器会将接收到的token值存储在Local Storage中，（通过js代码写入Local Storage，通过js获取，并不会像cookie一样自动携带）
③再次访问时服务器端对token值的处理：服务器对浏览器传来的token值进行解密，解密完成后进行用户数据的查询，如果查询成功，则通过认证，实现状态保持，所以，即时有了多台服务器，服务器也只是做了token的解密和用户数据的查询，它不需要在服务端去保留用户的认证信息或者会话信息，这就意味着基于token认证机制的应用不需要去考虑用户在哪一台服务器登录了，这就为应用的扩展提供了便利，解决了session扩展性的弊端。
三、Cookie的工作原理
cookie 是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据，仅仅是浏览器实现的一种数据存储功能。
cookie由服务器生成，发送给浏览器，浏览器把cookie以kv形式保存到某个目录下的文本文件内，下一次请求同一网站时会把该cookie发送给服务器。由于cookie是存在客户端上的，所以浏览器加入了一些限制确保cookie不会被恶意使用，同时不会占据太多磁盘空间，所以每个域的cookie数量是有限的。
简单说： Token是算法计算出来的,验证时通过算法计算进行验证 session实时维护在服务端。
cookie由服务器生成，发送给浏览器，保存在浏览器。
HTTP和HTTPS的区别?
HTTPS= HTTP+SSL
被窃听：通信使用明文不加密，内容可能被窃听，也就是被抓包分析。
被伪装：不验证通信方身份，可能遭到伪装
被篡改：无法验证报文完整性，可能被篡改
HTTPS就是HTTP加上加密处理（一般是SSL安全通信线路）+认证+完整性保护
1、说一下什么是Http协议？
数据传输的格式规范：对器客户端和 服务器端之间数据传输的格式规范，格式简称为“超文本传输协议”
2、Http优化？
利用负载均衡优化和加速HTTP应用
利用HTTP Cache来优化网站
3、说一下网络传输的过程？
依次加和解：应用层【http数据】-->传输层【TCP首部】-->网络层【IP首部】-->链路层【以太网首部】
4、说一下Http协议中302状态(阿里经常问)
- http协议中，返回状态码302表示重定向。
- 这种情况下，服务器返回的头部信息中会包含一个 Location 字段，内容是重定向到的url。
5、Http协议有什么组成？
请求报文包含三部分：
- 请求行：包含请求方法、URI、HTTP版本信息
- 请求首部字段
- 请求内容实体
响应报文包含三部分：
- 状态行：包含HTTP版本、状态码、状态码的原因短语
- 响应首部字段
- 响应内容实体