中圖網(wǎng)小程序
一鍵登錄
更方便
本類五星書更多>
-
>
全國計(jì)算機(jī)等級(jí)考試最新真考題庫模擬考場及詳解·二級(jí)MSOffice高級(jí)應(yīng)用
-
>
決戰(zhàn)行測5000題(言語理解與表達(dá))
-
>
軟件性能測試.分析與調(diào)優(yōu)實(shí)踐之路
-
>
第一行代碼Android
-
>
JAVA持續(xù)交付
-
>
EXCEL最強(qiáng)教科書(完全版)(全彩印刷)
-
>
深度學(xué)習(xí)
中圖價(jià):¥37.7
加入購物車
圖解HTTP 版權(quán)信息
- ISBN：9787115351531
- 條形碼：9787115351531 ; 978-7-115-35153-1
- 裝幀：一般膠版紙
- 冊(cè)數(shù)：暫無
- 重量：暫無
- 所屬分類：>>
圖解HTTP 本書特色
《圖解http》對(duì)互聯(lián)網(wǎng)基盤——http協(xié)議進(jìn)行了全面系統(tǒng)的介紹。作者由http協(xié)議的發(fā)展歷史娓娓道來，嚴(yán)謹(jǐn)細(xì)致地剖析了http協(xié)議的結(jié)構(gòu)，列舉諸多常見通信場景及實(shí)戰(zhàn)案例，*后延伸到web安全、*新技術(shù)動(dòng)向等方面。《圖解http》的特色為在講解的同時(shí)，輔以大量生動(dòng)形象的通信圖例，更好地幫助讀者深刻理解http通信過程中客戶端與服務(wù)器之間的交互情況。讀者可通過《圖解http》快速了解并掌握http協(xié)議的基礎(chǔ)，前端工程師分析抓包數(shù)據(jù)，后端工程師實(shí)現(xiàn)rest api、實(shí)現(xiàn)自己的http服務(wù)器等過程中所需的http相關(guān)知識(shí)點(diǎn)本書均有介紹。 《圖解http》適合web開發(fā)工程師，以及對(duì)http協(xié)議感興趣的各層次讀者。
圖解HTTP 內(nèi)容簡介
172張圖解輕松入門 從基礎(chǔ)知識(shí)到*新動(dòng)向，一本書掌握http協(xié)議 web前端開發(fā)者**，從基礎(chǔ)知識(shí)到*新動(dòng)向一網(wǎng)打盡 本書前半部分由http的成長發(fā)展史娓娓道來，基于http 1.1 標(biāo)準(zhǔn)講解通信過程，包括http方法、協(xié)議格式、報(bào)文結(jié)構(gòu)、首部字段、狀態(tài)碼等的具體含義，還分別講解http通信過程中代理、網(wǎng)關(guān)、隧道等的作用。接著介紹spdy、websocket、webdav等http的擴(kuò)展功能。作者還從細(xì)節(jié)方面舉例，讓讀者更好地理解何為無狀態(tài)（stateless）、301和302重定向的區(qū)別在哪、緩存機(jī)制，等等。本書后半部分的重心放在web安全上，涵蓋https、ssl、證書認(rèn)證、加密機(jī)制、web攻擊手段等內(nèi)容。
圖解HTTP 目錄
第1章 了解web及網(wǎng)絡(luò)基礎(chǔ)
1.1 使用http協(xié)議訪問web
1.2 http的誕生
1.2.1 為知識(shí)共享而規(guī)劃web
1.2.2 web成長時(shí)代
1.2.3 駐足不前的http
1.3 網(wǎng)絡(luò)基礎(chǔ)tcp/ip
1.3.1 tcp/ip協(xié)議族
1.3.2 tcp/ip的分層管理
1.3.3 tcp/ip通信傳輸流
1.4 與http關(guān)系密切的協(xié)議：ip、tcp和dns
1.4.1 負(fù)責(zé)傳輸?shù)膇p協(xié)議
1.4.2 確保可靠性的tcp協(xié)議
1.5 負(fù)責(zé)域名解析的dns服務(wù)
1.6 各種協(xié)議與http協(xié)議的關(guān)系
1.7 uri和url
1.7.1 統(tǒng)一資源標(biāo)識(shí)符
1.7.2 uri格式
第2章 簡單的http協(xié)議
2.1 http協(xié)議用于客戶端和服務(wù)器端之間的通信
2.2 通過請(qǐng)求和響應(yīng)的交換達(dá)成通信
2.3 http是不保存狀態(tài)的協(xié)議
2.4 請(qǐng)求uri定位資源
2.5 告知服務(wù)器意圖的http方法
2.6 使用方法下達(dá)命令
2.7 持久連接節(jié)省通信量
2.7.1 持久連接
2.7.2 管線化
2.8 使用cookie的狀態(tài)管理
第3章 http報(bào)文內(nèi)的http信息
3.1 http報(bào)文
3.2 請(qǐng)求報(bào)文及響應(yīng)報(bào)文的結(jié)構(gòu)
3.3 編碼提升傳輸速率
3.3.1 報(bào)文主體和實(shí)體主體的差異
3.3.2 壓縮傳輸?shù)膬?nèi)容編碼
3.3.3 分割發(fā)送的分塊傳輸編碼
3.4 發(fā)送多種數(shù)據(jù)的多部分對(duì)象集合
3.5 獲取部分內(nèi)容的范圍請(qǐng)求
3.6 內(nèi)容協(xié)商返回*合適的內(nèi)容
第4章 返回結(jié)果的http狀態(tài)碼
4.1 狀態(tài)碼告知從服務(wù)器端返回的請(qǐng)求結(jié)果
4.2 2xx成功
4.2.1 200 ok
4.2.2 204 no content
4.2.3 206 partial content
4.3 3xx重定向
4.3.1 301 moved permanently
4.3.2 302 found
4.3.3 303 see other
4.3.4 304 not modified
4.3.5 307 temporary redirect
4.4 4xx客戶端錯(cuò)誤
4.4.1 400 bad request
4.4.2 401 unauthorized
4.4.3 403 forbidden
4.4.4 404 not found
4.5 5xx服務(wù)器錯(cuò)誤
4.5.1 500 internal server error
4.5.2 503 service unavailable
第5章 與http協(xié)作的web服務(wù)器
5.1 用單臺(tái)虛擬主機(jī)實(shí)現(xiàn)多個(gè)域名
5.2 通信數(shù)據(jù)轉(zhuǎn)發(fā)程序：代理、網(wǎng)關(guān)、隧道
5.2.1 代理
5.2.2 網(wǎng)關(guān)
5.2.3 隧道
5.3 保存資源的緩存
5.3.1 緩存的有效期限
5.3.2 客戶端的緩存
第6章 http首部
6.1 http報(bào)文首部
6.2 http首部字段
6.2.1 http首部字段傳遞重要信息
6.2.2 http首部字段結(jié)構(gòu)
6.2.3 4種http首部字段類型
6.2.4 http/1.1首部字段一覽
6.2.5 非http/1.1首部字段
6.2.6 end-to-end首部和hop-by-hop首部
6.3 http/1.1通用首部字段
6.3.1 cache-control
6.3.2 connection
6.3.3 date
6.3.4 pragma
6.3.5 trailer
6.3.6 transfer-encoding
6.3.7 upgrade
6.3.8 via
6.3.9 warning
6.4 請(qǐng)求首部字段
6.4.1 accept
6.4.2 accept-charset
6.4.3 accept-encoding
6.4.4 accept-language
6.4.5 authorization
6.4.6 expect
6.4.7 from
6.4.8 host
6.4.9 if-match
6.4.10 if-modified-since
6.4.11 if-none-match
6.4.12 if-range
6.4.13 if-unmodified-since
6.4.14 max-forwards
6.4.15 proxy-authorization
6.4.16 range
6.4.17 referer
6.4.18 te
6.4.19 user-agent
6.5 響應(yīng)首部字段
6.5.1 accept-ranges
6.5.2 age
6.5.3 etag
6.5.4 location
6.5.5 proxy-authenticate
6.5.6 retry-after
6.5.7 server
6.5.8 vary
6.5.9 www-authenticate
6.6 實(shí)體首部字段
6.6.1 allow
6.6.2 content-encoding
6.6.3 content-language
6.6.4 content-length
6.6.5 content-location
6.6.6 content-md5
6.6.7 content-range
6.6.8 content-type
6.6.9 expires
6.6.10 last-modified
6.7 為cookie服務(wù)的首部字段
6.7.1 set-cookie
6.7.2 cookie
6.8 其他首部字段
6.8.1 x-frame-options
6.8.2 x-xss-protection
6.8.3 dnt
6.8.4 p3p
第7章 確保web安全的https
7.1 http的缺點(diǎn)
7.1.1 通信使用明文可能會(huì)被竊聽
7.1.2 不驗(yàn)證通信方的身份就可能遭遇偽裝
7.1.3 無法證明報(bào)文完整性，可能已遭篡改
7.2 http+加密+認(rèn)證+完整性保護(hù)=https
7.2.1 http加上加密處理和認(rèn)證以及完整性保護(hù)后即是https
7.2.2 https是身披ssl外殼的http
7.2.3 相互交換密鑰的公開密鑰加密技術(shù)
7.2.4 證明公開密鑰正確性的證書
7.2.5 https的安全通信機(jī)制
第8章 確認(rèn)訪問用戶身份的認(rèn)證
8.1 何為認(rèn)證
8.2 basic認(rèn)證
8.3 digest認(rèn)證
8.4 ssl客戶端認(rèn)證
8.4.1 ssl客戶端認(rèn)證的認(rèn)證步驟
8.4.2 ssl客戶端認(rèn)證采用雙因素認(rèn)證
8.4.3 ssl客戶端認(rèn)證必要的費(fèi)用
8.5 基于表單認(rèn)證
8.5.1 認(rèn)證多半為基于表單認(rèn)證
8.5.2 session管理及cookie應(yīng)用
第9章 基于http的功能追加協(xié)議
9.1 基于http的協(xié)議
9.2 消除http瓶頸的spdy
9.2.1 http的瓶頸
9.2.2 spdy的設(shè)計(jì)與功能
9.2.3 spdy消除web瓶頸了嗎
9.3 使用瀏覽器進(jìn)行全雙工通信的websocket
9.3.1 websocket的設(shè)計(jì)與功能
9.3.2 websocket協(xié)議
9.4 期盼已久的http/2.0
9.5 web服務(wù)器管理文件的webdav
9.5.1 擴(kuò)展http/1.1的webdav
9.5.2 webdav內(nèi)新增的方法及狀態(tài)碼
第10章 構(gòu)建web內(nèi)容的技術(shù)
10.1 html
10.1.1 web頁面幾乎全由html構(gòu)建
10.1.2 html的版本
10.1.3 設(shè)計(jì)應(yīng)用css
10.2 動(dòng)態(tài)html
10.2.1 讓web頁面動(dòng)起來的動(dòng)態(tài)html
10.2.2 更易控制html的dom
10.3 web應(yīng)用
10.3.1 通過web提供功能的web應(yīng)用
10.3.2 與web服務(wù)器及程序協(xié)作的cgi
10.3.3 因java而普及的servlet
10.4 數(shù)據(jù)發(fā)布的格式及語言
10.4.1 可擴(kuò)展標(biāo)記語言
10.4.2 發(fā)布更新信息的rss/atom
10.4.3 javascript衍生的輕量級(jí)易用json
第11章 web的攻擊技術(shù)
11.1 針對(duì)web的攻擊技術(shù)
11.1.1 http不具備必要的安全功能
11.1.2 在客戶端即可篡改請(qǐng)求
11.1.3 針對(duì)web應(yīng)用的攻擊模式
11.2 因輸出值轉(zhuǎn)義不完全引發(fā)的安全漏洞
11.2.1 跨站腳本攻擊
11.2.2 sql注入攻擊
11.2.3 os命令注入攻擊
11.2.4 http首部注入攻擊
11.2.5 郵件首部注入攻擊
11.2.6 目錄遍歷攻擊
11.2.7 遠(yuǎn)程文件包含漏洞
11.3 因設(shè)置或設(shè)計(jì)上的缺陷引發(fā)的安全漏洞
11.3.1 強(qiáng)制瀏覽
11.3.2 不正確的錯(cuò)誤消息處理
11.3.3 開放重定向
11.4 因會(huì)話管理疏忽引發(fā)的安全漏洞
11.4.1 會(huì)話劫持
11.4.2 會(huì)話固定攻擊
11.4.3 跨站點(diǎn)請(qǐng)求偽造
11.5 其他安全漏洞
11.5.1 密碼破解
11.5.2 點(diǎn)擊劫持
11.5.3 dos攻擊
11.5.4 后門程序
1.1 使用http協(xié)議訪問web
1.2 http的誕生
1.2.1 為知識(shí)共享而規(guī)劃web
1.2.2 web成長時(shí)代
1.2.3 駐足不前的http
1.3 網(wǎng)絡(luò)基礎(chǔ)tcp/ip
1.3.1 tcp/ip協(xié)議族
1.3.2 tcp/ip的分層管理
1.3.3 tcp/ip通信傳輸流
1.4 與http關(guān)系密切的協(xié)議：ip、tcp和dns
1.4.1 負(fù)責(zé)傳輸?shù)膇p協(xié)議
1.4.2 確保可靠性的tcp協(xié)議
1.5 負(fù)責(zé)域名解析的dns服務(wù)
1.6 各種協(xié)議與http協(xié)議的關(guān)系
1.7 uri和url
1.7.1 統(tǒng)一資源標(biāo)識(shí)符
1.7.2 uri格式
第2章 簡單的http協(xié)議
2.1 http協(xié)議用于客戶端和服務(wù)器端之間的通信
2.2 通過請(qǐng)求和響應(yīng)的交換達(dá)成通信
2.3 http是不保存狀態(tài)的協(xié)議
2.4 請(qǐng)求uri定位資源
2.5 告知服務(wù)器意圖的http方法
2.6 使用方法下達(dá)命令
2.7 持久連接節(jié)省通信量
2.7.1 持久連接
2.7.2 管線化
2.8 使用cookie的狀態(tài)管理
第3章 http報(bào)文內(nèi)的http信息
3.1 http報(bào)文
3.2 請(qǐng)求報(bào)文及響應(yīng)報(bào)文的結(jié)構(gòu)
3.3 編碼提升傳輸速率
3.3.1 報(bào)文主體和實(shí)體主體的差異
3.3.2 壓縮傳輸?shù)膬?nèi)容編碼
3.3.3 分割發(fā)送的分塊傳輸編碼
3.4 發(fā)送多種數(shù)據(jù)的多部分對(duì)象集合
3.5 獲取部分內(nèi)容的范圍請(qǐng)求
3.6 內(nèi)容協(xié)商返回*合適的內(nèi)容
第4章 返回結(jié)果的http狀態(tài)碼
4.1 狀態(tài)碼告知從服務(wù)器端返回的請(qǐng)求結(jié)果
4.2 2xx成功
4.2.1 200 ok
4.2.2 204 no content
4.2.3 206 partial content
4.3 3xx重定向
4.3.1 301 moved permanently
4.3.2 302 found
4.3.3 303 see other
4.3.4 304 not modified
4.3.5 307 temporary redirect
4.4 4xx客戶端錯(cuò)誤
4.4.1 400 bad request
4.4.2 401 unauthorized
4.4.3 403 forbidden
4.4.4 404 not found
4.5 5xx服務(wù)器錯(cuò)誤
4.5.1 500 internal server error
4.5.2 503 service unavailable
第5章 與http協(xié)作的web服務(wù)器
5.1 用單臺(tái)虛擬主機(jī)實(shí)現(xiàn)多個(gè)域名
5.2 通信數(shù)據(jù)轉(zhuǎn)發(fā)程序：代理、網(wǎng)關(guān)、隧道
5.2.1 代理
5.2.2 網(wǎng)關(guān)
5.2.3 隧道
5.3 保存資源的緩存
5.3.1 緩存的有效期限
5.3.2 客戶端的緩存
第6章 http首部
6.1 http報(bào)文首部
6.2 http首部字段
6.2.1 http首部字段傳遞重要信息
6.2.2 http首部字段結(jié)構(gòu)
6.2.3 4種http首部字段類型
6.2.4 http/1.1首部字段一覽
6.2.5 非http/1.1首部字段
6.2.6 end-to-end首部和hop-by-hop首部
6.3 http/1.1通用首部字段
6.3.1 cache-control
6.3.2 connection
6.3.3 date
6.3.4 pragma
6.3.5 trailer
6.3.6 transfer-encoding
6.3.7 upgrade
6.3.8 via
6.3.9 warning
6.4 請(qǐng)求首部字段
6.4.1 accept
6.4.2 accept-charset
6.4.3 accept-encoding
6.4.4 accept-language
6.4.5 authorization
6.4.6 expect
6.4.7 from
6.4.8 host
6.4.9 if-match
6.4.10 if-modified-since
6.4.11 if-none-match
6.4.12 if-range
6.4.13 if-unmodified-since
6.4.14 max-forwards
6.4.15 proxy-authorization
6.4.16 range
6.4.17 referer
6.4.18 te
6.4.19 user-agent
6.5 響應(yīng)首部字段
6.5.1 accept-ranges
6.5.2 age
6.5.3 etag
6.5.4 location
6.5.5 proxy-authenticate
6.5.6 retry-after
6.5.7 server
6.5.8 vary
6.5.9 www-authenticate
6.6 實(shí)體首部字段
6.6.1 allow
6.6.2 content-encoding
6.6.3 content-language
6.6.4 content-length
6.6.5 content-location
6.6.6 content-md5
6.6.7 content-range
6.6.8 content-type
6.6.9 expires
6.6.10 last-modified
6.7 為cookie服務(wù)的首部字段
6.7.1 set-cookie
6.7.2 cookie
6.8 其他首部字段
6.8.1 x-frame-options
6.8.2 x-xss-protection
6.8.3 dnt
6.8.4 p3p
第7章 確保web安全的https
7.1 http的缺點(diǎn)
7.1.1 通信使用明文可能會(huì)被竊聽
7.1.2 不驗(yàn)證通信方的身份就可能遭遇偽裝
7.1.3 無法證明報(bào)文完整性，可能已遭篡改
7.2 http+加密+認(rèn)證+完整性保護(hù)=https
7.2.1 http加上加密處理和認(rèn)證以及完整性保護(hù)后即是https
7.2.2 https是身披ssl外殼的http
7.2.3 相互交換密鑰的公開密鑰加密技術(shù)
7.2.4 證明公開密鑰正確性的證書
7.2.5 https的安全通信機(jī)制
第8章 確認(rèn)訪問用戶身份的認(rèn)證
8.1 何為認(rèn)證
8.2 basic認(rèn)證
8.3 digest認(rèn)證
8.4 ssl客戶端認(rèn)證
8.4.1 ssl客戶端認(rèn)證的認(rèn)證步驟
8.4.2 ssl客戶端認(rèn)證采用雙因素認(rèn)證
8.4.3 ssl客戶端認(rèn)證必要的費(fèi)用
8.5 基于表單認(rèn)證
8.5.1 認(rèn)證多半為基于表單認(rèn)證
8.5.2 session管理及cookie應(yīng)用
第9章 基于http的功能追加協(xié)議
9.1 基于http的協(xié)議
9.2 消除http瓶頸的spdy
9.2.1 http的瓶頸
9.2.2 spdy的設(shè)計(jì)與功能
9.2.3 spdy消除web瓶頸了嗎
9.3 使用瀏覽器進(jìn)行全雙工通信的websocket
9.3.1 websocket的設(shè)計(jì)與功能
9.3.2 websocket協(xié)議
9.4 期盼已久的http/2.0
9.5 web服務(wù)器管理文件的webdav
9.5.1 擴(kuò)展http/1.1的webdav
9.5.2 webdav內(nèi)新增的方法及狀態(tài)碼
第10章 構(gòu)建web內(nèi)容的技術(shù)
10.1 html
10.1.1 web頁面幾乎全由html構(gòu)建
10.1.2 html的版本
10.1.3 設(shè)計(jì)應(yīng)用css
10.2 動(dòng)態(tài)html
10.2.1 讓web頁面動(dòng)起來的動(dòng)態(tài)html
10.2.2 更易控制html的dom
10.3 web應(yīng)用
10.3.1 通過web提供功能的web應(yīng)用
10.3.2 與web服務(wù)器及程序協(xié)作的cgi
10.3.3 因java而普及的servlet
10.4 數(shù)據(jù)發(fā)布的格式及語言
10.4.1 可擴(kuò)展標(biāo)記語言
10.4.2 發(fā)布更新信息的rss/atom
10.4.3 javascript衍生的輕量級(jí)易用json
第11章 web的攻擊技術(shù)
11.1 針對(duì)web的攻擊技術(shù)
11.1.1 http不具備必要的安全功能
11.1.2 在客戶端即可篡改請(qǐng)求
11.1.3 針對(duì)web應(yīng)用的攻擊模式
11.2 因輸出值轉(zhuǎn)義不完全引發(fā)的安全漏洞
11.2.1 跨站腳本攻擊
11.2.2 sql注入攻擊
11.2.3 os命令注入攻擊
11.2.4 http首部注入攻擊
11.2.5 郵件首部注入攻擊
11.2.6 目錄遍歷攻擊
11.2.7 遠(yuǎn)程文件包含漏洞
11.3 因設(shè)置或設(shè)計(jì)上的缺陷引發(fā)的安全漏洞
11.3.1 強(qiáng)制瀏覽
11.3.2 不正確的錯(cuò)誤消息處理
11.3.3 開放重定向
11.4 因會(huì)話管理疏忽引發(fā)的安全漏洞
11.4.1 會(huì)話劫持
11.4.2 會(huì)話固定攻擊
11.4.3 跨站點(diǎn)請(qǐng)求偽造
11.5 其他安全漏洞
11.5.1 密碼破解
11.5.2 點(diǎn)擊劫持
11.5.3 dos攻擊
11.5.4 后門程序
展開全部
圖解HTTP 作者簡介
作者簡介 上野 宣 OWASP 日本分會(huì)會(huì)長，TRICORDER株式會(huì)社董事長。 主要從事安全咨詢、風(fēng)險(xiǎn)評(píng)估、信息安全教育等工作。著有《今晚我們一起學(xué)習(xí)郵件協(xié)議》（今夜わかるメールプロトコル）、《今晚我們一起學(xué)習(xí)TCP/IP》（今夜わかるTCP/IP）、《今晚我們一起學(xué)習(xí)HTTP》（今夜わかるHTTP）。擔(dān)任The Tangled Web:A Guide to Securing Modern Web Application日文版的審校工作。 譯者簡介 于均良 上海交通大學(xué)碩士，高級(jí)軟件工程師，馬拉松跑者，四點(diǎn)網(wǎng)創(chuàng)始人。
書友推薦
- >
上帝之肋:男人的真實(shí)旅程
- >
唐代進(jìn)士錄
- >
名家?guī)阕x魯迅:朝花夕拾
- >
名家?guī)阕x魯迅:故事新編
- >
李白與唐代文化
- >
史學(xué)評(píng)論
- >
月亮與六便士
- >
二體千字文
本類暢銷
