内容全面,涉及http及其周边方方面面,http前世今生,http响应机制,http连接过程,http安全认证,http编码,http页面上传等等。
读完对http有一个全面的认识,尤其是最近回头重读了安全部分内容,感觉收获不小:
cookie有两个版本,由服务器set,在客户端每次请求时附加,作为认证/追踪凭证,cookie可配置限期和作用域;
帐号认证有base64方式和hash方式,都存在安全隐患;
https是王道,https = ssl + http。
顺便研究了下图书的印数说明,貌似那些牛X书起印就是30万册,但一般技术图书一次印5000本就了不起了,几十元定价还要打对折。
哎,靠写点技术书籍改善生活不易。