HTTP与JS在HTTPS协议中的表现及作用解析
一、引言
随着互联网技术的不断发展，网络安全问题日益受到关注。
HTTPS协议作为HTTP协议的安全版本，已成为现代Web应用的标准通信方式。
在HTTPS协议中，HTTP和JavaScript（JS）扮演着重要角色。
本文将详细解析HTTP与JS在HTTPS协议中的表现及作用。
二、HTTP概述
HTTP，即超文本传输协议（Hypertext Transfer Protocol），是一种应用层的协议，用于在互联网上传输数据。
HTTP协议的主要作用是在客户端和服务器之间传输请求和响应，实现Web页面的浏览和资源的下载。
HTTP协议采用明文传输数据，存在一定的安全隐患。
三、HTTPS协议
HTTPS协议是在HTTP协议的基础上，通过SSL/TLS加密技术实现的安全通信协议。
HTTPS协议的主要作用是对HTTP通信进行加密，确保数据在传输过程中的安全性和完整性。
在HTTPS协议中，HTTP仍然负责传输请求和响应，但所有数据都会被加密处理。
四、JavaScript在HTTPS中的作用
JavaScript是一种脚本语言，主要用于Web开发。
在HTTPS协议中，JavaScript扮演着重要角色。
JavaScript可以通过浏览器与服务器进行交互，实现数据的动态加载和页面的实时更新。
JavaScript还可以用于实现网页的加密功能，提高Web应用的安全性。
JavaScript还可以用于验证用户的身份和权限，保护Web应用的数据安全。
五、HTTP与JS在HTTPS中的表现
在HTTPS协议中，HTTP和JavaScript共同协作，实现Web应用的安全通信和数据交互。
当用户通过浏览器访问Web应用时，HTTP协议负责向服务器发送请求。
服务器接收到请求后，通过HTTPS协议将响应数据发送回浏览器。
在这个过程中，所有数据都会被加密处理，确保数据的安全性。
JavaScript在HTTPS中的作用主要体现在以下几个方面：
1. 数据交互：JavaScript可以与服务器进行实时通信，实现数据的动态加载和页面的实时更新。通过AJAX等技术，JavaScript可以在不刷新页面的情况下，与服务器进行异步通信，提高Web应用的性能和用户体验。
2. 加密功能：JavaScript可以利用加密库（如Web Crypto API）实现网页的加密功能，提高Web应用的安全性。例如，可以使用JavaScript对用户密码进行加密存储和传输，防止密码被窃取或篡改。
3. 身份验证和权限管理：JavaScript可以用于验证用户的身份和权限，保护Web应用的数据安全。通过服务器端接口（API），JavaScript可以获取用户的身份信息和权限，实现对用户访问的控制和管理。
4. 安全性检测：JavaScript还可以用于检测网页的安全性，如检测网页是否被篡改、是否存在安全漏洞等。一旦发现安全问题，可以及时提醒用户并采取相应的措施。
六、结论
HTTP与JS在HTTPS协议中发挥着重要作用。
HTTP负责传输请求和响应，实现Web页面的浏览和资源的下载；而JavaScript则通过浏览器与服务器进行交互，实现数据的动态加载、页面的实时更新、加密功能、身份验证和权限管理等功能。
二者共同协作，确保Web应用的安全通信和数据交互。
随着网络安全问题的日益严重，HTTP与JS在HTTPS中的应用将越来越广泛，为Web应用的安全性和性能提供有力保障。
“https”为什么不能加载外部的js
因为HTTPS要加密数据传输，如果有HTTP的资源那就无法加密传输了，外部JS代码是可以调用的，只是不能调用HTTP普通协议的JS链接资源。
HTTPS是严格加密传输，需要全站源码HTTPS链接，不允许调用HTTP普通协议数据，其中包括：JS、CSS、png、gif、jpg 等任何HTTP协议普通资源的存在，如果调用地址栏不会显示小锁图标，超级链接除外。
一直搞不懂http与https的区别
http就是超文本传输协议Hypertext transfer protocol ，它约定了浏览器和服务器之间的通信规则，是我们平时上网传输数据的基础协议，为目前大多数网站所采用。
不过http有明显的缺陷，它是明文传送，同时对消息完整性检测不足，这种缺陷很容易被人窃取传输中的信息，尤其是当前网站交易和支付相当普遍，个人越来越重视隐私信息的情况下。
https于就应此而生，网景Netscape公司提出了HTTPS协议，用以增强网上数据传输的安全性,作用原理是在TCP和HTTP之间增加了用以保障数据通信安全性的SSL(Secure Sockets Layer) 协议;基于SSL的HTTP信息传输协议就是HTTPS (Hyper Text Transfer Protocol over Secure Socket Layer). HTTP采用80数据端口，而HTTPS则443端口。
HTTP是什么？有什么作用？
超文件传输协议(HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络传输协议。
超文件传输协议(HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络传输协议。
所有的WWW文件都必须遵守这个标准。
设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。
目前的应用主要除了HTML网页外还被用来传输超文本数据 例如：图片、音频文件(MP3等)、视频文件(rm、avi等)、压缩包(zip、rar等)……基本上只要是文件数据均可以利用HTTP进行传输。
Web的应用层协议HTTP是Web的核心。
HTTP在Web的客户程序和服务器程序中得以实现。
运行在不同端系统上的客户程序和服务器程序通过交换HTTP消息彼此交流。
HTTP定义这些消息的结构以及客户和服务器如何交换这些消息。
在详细解释HTTP之前，我们先来回顾一些web中的术语。
Web页面(web page，也称为文档)由多个对象构成。
对象(object)仅仅是可由单个URL寻址的文件，例如HTML文件、JPG图像、GIF图像、JAVA小应用程序、语音片段等。
大多数Web页面由单个基本HIML文件和若干个所引用的对象构成。
例如，如果一个Web页面包含HTML文本和5个JPEG图像，那么它由6个对象构成，即基本H1ML文件加5个图像。
基本HTML文件使用相应的URL来引用本页面的其他对象。
每个URL由存放该对象的服务器主机名和该对象的路径名两部分构成。
例如，在如下的URL中: /skin/new/ 是一个路径名。
浏览器是web的用户代理，它显示所请求的Web页面，并提供大量的导航与配置特性。
Web浏览器还实现HTTP的客户端，因此在web上下文中，我们会从进程意义上互换使用“浏览器”和“客户”两词。
流行的Web浏览器有Netscape Communicator，firefox和微软的IE等。
Web服务器存放可由URL寻址的Web对象。
web服务器还实现HTTP的服务器端。
流行的Web服务器有Apache、微软的IIS以及Netscape Enterprise Server。
Netcraft提供了web服务器的概要剖析[Netcrft 2000]。
HTTP定义Web客户(即浏览器)如何从web服务器请求Web页面，以及服务器如何把Web页面传送给客户。
下图展示了这种请求—响应行为。
当用户请求一个Web页面(譬如说点击某个超链接)时，浏览器把请求该页面中各个对象的HTTP请求消息发送给服务器。
服务器收到请求后，以运送含有这些对象HTTP响应消息作为响应。
到1997年底，基本上所有的浏览器和Web服务器软件都实现了在RFC 1945中定义的HTTP/1.0版本。
1998年初，一些Web服务器软件和浏览器软件开始实现在RFC 2616中定义的HTTP/1.1版本。
H1TP/1.1与HTTP/1.0后向兼容;运行1.1版本的web服务器可以与运行1.0版本的浏览器“对话”，运行1.1版本的浏览器也可以与运行1.0版本的Web服务器“对话”。
HTTP/1.0和HTTP/1.1都把TCP作为底层的传输协议。
HTTP客户首先发起建立与服务器TCP连接。
一旦建立连接，浏览器进程和服务器进程就可以通过各自的套接字来访问TCP。
如前所述，客户端套接字是客户进程和TCP连接之间的“门”，服务器端套接字是服务器进程和同一TCP连接之间的“门”。
客户往自己的套接字发送HTTP请求消息，也从自己的套接字接收HTTP响应消息。
类似地，服务器从自己的套接字接收HTTP请求消息，也往自己的套接字发送HTTP响应消息。
客户或服务器一旦把某个消息送入各自的套接字，这个消息就完全落入TCP的控制之中。
TCP给HTTP提供一个可靠的数据传输服务;这意味着由客户发出的每个HTTP请求消息最终将无损地到达服务器，由服务器发出的每个HTTP响应消息最终也将无损地到达客户。
我们可从中看到分层网络体系结构的一个明显优势——HTTP不必担心数据会丢失，也无需关心TCP如何从数据的丢失和错序中恢复出来的细节。
这些是TCP和协议栈中更低协议层的任务。
TCP还使用一个拥塞控制机制。
该机制迫使每个新的TCP连接一开始以相对缓慢的速率传输数据，然而只要网络不拥塞，每个连接可以迅速上升到相对较高的速率。
这个慢速传输的初始阶段称为缓启动(slow start)。
需要注意的是，在向客户发送所请求文件的同时，服务器并没有存储关于该客户的任何状态信息。
即便某个客户在几秒钟内再次请求同一个对象，服务器也不会响应说:自己刚刚给它发送了这个对象。
相反，服务器重新发送这个对象，因为它已经彻底忘记早先做过什么。
既然HTTP服务器不维护客户的状态信息，我们于是说HTTP是一个无状态的协议(stateless protocol)。
