HTTP관련 (https, spdy, ajax, websocket)

1. HTTP가 무엇?

• HTTP는 클라이언트와 서버 사이에 이루어지는 요청/응답(request/response) 프로토콜이다.  (?프로토콜 : 통신규약)

예를 들면, 

클라이언트인 웹 브라우저가 HTTP를 통하여 서버로부터 웹페이지나 그림 정보를 요청하면, 

서버는 이 요청에 응답하여 필요한 정보를 해당 사용자에게 전달하게 된다. 

 

이 정보가 모니터와 같은 출력 장치를 통해 사용자에게 나타나는 것이다.

HTTP를 통해 전달되는 자료는 http:로 시작하는 URL(인터넷 주소)로 조회할 수 있다.

 

클라이언트에서 서버 에다가 요청(request)을 하고 응답(response)을 받기 위해선 다음과 같은 과정을 거친다.

• TCP/IP는 인터넷 프로토콜 관련 집합을 총칭한다. (TCP, IP, FTP, SFTP, HTTP..)
• HTTP는 클라이언트와 서버간의 통신을 한다.
• HTTP는 버전이 존재한다.
• 요청(request)과 응답(response)을 교환하여 성립한다.

- 요청메세지에 메소드(=명령),  URI,  프로토콜버전(=http 버전),  요청헤더필드 등을 만들어서 전달.

- 응답메세지에는 요청결과에대한 상태코드값(=202, 404..),  프로토콜버전(=http 버전),  바디(=소스본체 html..)..등을 만들어서 전달.

 

• HTTP는 상태를 유지하지 않는다.
  • 프로토콜은 과거기억을 못한다(=요청 응답 처리 후를 기억 못함). 그래서 대안으로 쿠키를 사용하는 것이다.

 

• URI로 리소스를 지정. 이를 이용하여 인터넷상의 어떤 리소스를 호출 가능.
• 메소드를 사용해서 지시한다.
  • GET, POST, PUT, HEAD, DELETE, OPTION, TRACE, CONNECT, LINK, UNLINK...
• 지속연결
  • TCP를 종료하지 않아 한번에 많은양의 데이터를 보낼 수 있도록 함.
• 파이프라인화
  • 클라이언트가 요청 후, 응답 안기다리고 바로 다른 요청을 보낼 수 있음.
  • 이미지 10장이 한번에 나오는 예

 

2. HTTP 단점

• HTTP를 사용한 요청이나 응답은 자기자신을 암호화하지 않는다. (도청 당할 가능성)
• 통신 상대를 확인하지 않는다. (누군가가 위장 할 수 있다)
• 그래서 이러한 이유로 HTTPS 사용하는것.
  • HTTPS는 새로운 애플리케이션 프로토콜은 아니며,
  • HTTP 통신 소켓부분을 SSL(Secure Socket Layer) or TLS(Transport Layer Security) 프로토콜로 대체하고 있음.
  • HTTPS는 http+ssl+tcp/ip 인셈

 

• 병목현상이 있음
• 서버의 정보가 갱신 되었는지 확인하기 위해서는 매번 클라이언트가 서버에게 확인요청을 해야함. (통신양이 많아질것임)
• 1개의 연결로 1개의 요청만 보낼 수 있음
• 무조건 클라이언트가 서버에서 요청을 보낼수 있음. 응답만 받는것은 안됨.

 

3. WebSocket

• 양방향 통신을 한다.
• 클라이언트에서 서버 에다가 웹소켓 연결 요청을 하여 접속확립이 되면 연결을 끊지 않고, 어느쪽에서든지 송신을 할 수 있는 상황이 됨.
• 서버 푸시기능이있음.
• 통신량이 줄어듬(한번 연결하면 접속을 유지하기 때문에 오버헤드가 적어짐)
• 핸드쉐이크

 

- 참고 

• 그림으로 배우는 HTTP&NETWORK BASIC
• 위키백과 http 검색결과