互联网使用的超文本传输协议(http)是一种无状态协议,而安全超文本传输协议(https)是其安全的版本,提供数据加密、身份验证、数据完整性和隐私保护。https 适用于传输敏感信息,而 http 适用于不敏感信息。
超文本传输协议(http)和安全超文本传输协议(httpS)统称为互联网协议。它们都是用于在网络上传输数据的协议,但httpS提供了额外的安全保护。
http是一种无状态的协议,这意味着它不会在服务器上存储任何有关客户端或其请求的信息。http使用请求-响应模型,其中客户端向服务器发送请求,然后服务器向客户端发送响应。
httpS
httpS是http的安全版本,它使用传输层安全(TLS)或安全套接字层(ssl)加密来保护在客户端和服务器之间传输的数据。httpS可防止数据被窃听或篡改。
http和httpS之间最显着的区别是httpS使用加密来保护数据。此外,httpS还具有以下优势:
http通常用于传输不敏感信息,例如静态网页或图像。httpS应始终用于传输敏感信息,例如信用卡号、登录凭据或个人健康信息。