在HTTP里，一切都是明文传输的，流量在途中可随心所欲的被控制。而在线使用的 WebApp，流量里既有通信数据，又有程序的界面和代码，劫持简直轻而易举。 HTTPS虽然不是绝对安全，但运营商要想劫持也不是这么简单的事情。 下面我们来聊一聊HTTPS如何做到防劫持。 SSL握手 先来看看HTTPS建立连接的过程，相比HTTP的三次握手，HTTPS在三次握...
背景介绍 近期在看《password学与网络安全》相关的书籍，这篇文章主要具体介绍一下著名的网络安全协议SSL。 在開始SSl介绍之前，先给大家介绍几个password学的概念和相关的知识。 1、password学的相关概念 password学(cryptography)：目的是通过将信息编码使其不可读，从而达到安全性。明文(plain text)：发...
一、前置知识 1. 动态网页和网页源码 在爬虫领域中，静态网页与动态网页的定义与传统定义是完全不同的。 静态网页指的是网页主体内容的渲染工作在服务器端完成，并通过响应正文返回的网页。 动态网页指的是主体内容或者全部内容都需要客户端执行 JavaScript 代码来计算或渲染的网页。 网页源码，是指未经过浏览器解释和 JavaScript 引擎渲染的文本...
一、概念与摘要 RTMP协议从属于应用层，被设计用来在适合的传输协议（如TCP）上复用和打包多媒体传输流（如音频、视频和互动内容）。RTMP提供了一套全双工的可靠的多路复用消息服务，类似于TCP协议[RFC0793]，用来在一对结点之间并行传输带时间戳的音频流，视频流，数据流。通常情况下，不同类型的消息会被分配不同的优先级，当网络传输能力受限时，优先级用来...
目录 前言 为什么需要TLS协议 发展历史 协议设计目标 记录协议 握手步骤 握手协议 Hello Request Client Hello Server Hello Certificate Server Key Exchange Certificate Request Server Hello Done Client Certificate C...
此文转载自：https://my.oschina.net/u/4703596/blog/4739898 大咖揭秘Java人都栽在了哪？点击免费领取《大厂面试清单》，攻克面试难关~>>> 大家知道 TCP 建立连接需要 3 次握手，这需要 1.5-RTT，如果再加上 TLS 的握手时间，总共需要 3-RTT，耗时将近 200-300 ms。...
本文谈谈我的看法，主要分为以下几个方面： HTTPS 协议是什么？ HTTPS 是如何工作的？ HTTPS 真的安全吗？ 一、什么是 HTTPS HTTPS，也称作 HTTP over TLS，TLS 前身是 SSL，会有各个版本。TLS 协议在 TCP/IP 协议栈中的关系如下： 上图描述了在 TCP/IP 协议栈中 TLS（各子协议）和 HTTP...
WebSocket 出现前 构建网络应用的过程中，我们经常需要与服务器进行持续的通讯以保持双方信息的同步。通常这种持久通讯在不刷新页面的情况下进行，消耗一定的内存资源常驻后台，并且对于用户不可见。在 WebSocket 出现之前，我们有以下解决方案： 传统轮询(Traditional Polling) 当前Web应用中较常见的一种持续通信方式，通常采取 s...
SSL 1.整体结构 SSL是一个介于HTTP协议与TCP之间的一个可选层，其位置大致如下 SSL：（Secure Socket Layer，安全套接字层），为Netscape所研发，用以保障在Internet上数据传输之安全，利用数据加密(Encryption)技术，可确保数据在网络上之传输过程中不会被截取。当前版本为3.0。它已被广泛地用于Web浏览...
1. 自我介绍 2. 项目介绍，项目难点 3. 笔试题研究过吗？ 4. Mybatis多参数传递 //方法1：顺序(索引)传参法 public User selectUser(String name, int deptId); <select resultMap="UserResultMap"> select * fro...