Web和移动安全之​​​基本概念和办法

近十年的趋势是智能手机和平板电脑日益普及以及网络上信息的无限制可得。这彻底地改革了产品开发和交付机制及内容的获取形式，改变了人类与计算机设备以及设备上安装的软件的交互方式。虽然在前移动时代，常规互联网浏览器一直是访问网络内容的主要方式，但应用程序的概念显着改变了用户访问的方式。在线内容[11]。Appization描述了从基于Web的平台转向通过具有高度专业化，微小功能集的移动应用程序使用Web浏览器在线访问大多数数字工具和媒体的现象。

超文本传输协议（HTTP）是在Web上的服务器和客户端之间交换文档的最广泛使用的机制。虽然HTTP主要用于传输HTML文档，但它可用于任何数据。虽然HTTP/2.0[23]是最新的协议修订版，但最广泛支持的协议版本是HTTP/1.1[10]。HTTP是一种使用TCP/IP的基于文本的协议。HTTP客户端通过向HTTP服务器发送HTTP请求来启动会话。服务器返回一个HTTP响应，其中包含请求的file。

虽然cookie不是原始HTTP RFC的一部分[10]，但它们是最重要的协议扩展之一。Cookie允许远程服务器在客户端存储中存储多个名称=值对。服务器可以通过发送Set-Cookie：name=value响应标头来设置cookie，并通过读取客户端的Cookie：name=value请求标头来使用它们。Cookie客户端是维护自动化客户端和电子邮件服务器之间的会话以及验证自动化用户电子邮件身份的一种常用机制。

HTTP是基于请求-响应的，并且巧妙地适应了单向数据传输用例。无论如何，为了更好的延迟和更有效地利用带宽，需要双向网络连接。双向连接不仅允许客户端从服务器拉取数据，还可以让服务器随时向客户端推送数据。这样一来，就可以实现更高的吞吐量，提高用户体验。但是，如果客户端不支持双向连接，那么就无法获得更好的体验。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!