HTTP(Hypertext Transfer Protocol)

1. 컴퓨터(client & server) 끼리의 소통을 위한 통신 규약.
2. HTTP 통신은 요청/응답으로 이루어진다.
3. HTTP 매 요청/응답은 이전 상태를 알지 못한다.
4. 웹에서는 브라우저와 서버 간에 데이터를 주고받기 위한 방식으로 HTTP 프로토콜을 사용하고 있다.
5. 통신 사이에 따로 암호화 과정을 거치지 않는다.

HTTP의 두가지 특징

1. Requset/Response (요청/응답)
   컴퓨터와 유저의 소통

• Request의 메시지 구조

   - Start Line : HTTP Method, Requset target, HTTP Version으로 구성되어있다.
     - HTTP Method : 해당 요청이 의도한 액션 정의 GET,POST, DELETE 등..
     - Reuset target : 목표 url
     - HTTP Version : HTTP version
       
   - Headers : 해당 요청에 대한 추가 정보(메타 데이터)담고 있다. Key:value 형태
  
     - Host : 요청을 보내는 목표 (주소)
     - User-Agent : 요청을 보내는 client에 대한 정보
     - Content-Type : 해당 요청을 보내는 메세지 body type
     - Content-Length : body 내용의 길이
     - Authorization : 인증/인가를 처리하기 위해 로그인 토큰을 담는다.
  
   - Body : 해당 요청의 실제 내용

  
  

• Response의 메시지 구조

  • Start Line : 응답 상태 줄

    • HTTP Version
    • Status Code : 상태 코드 / 서버에서 설정해주는 응답 정보
    • Status Text : 상태 간략히 설명하는 텍스트
      
      

  • Headers : requset와 동일. Server 와 같이 응답에서만 사용하는 것들도 있음
    
    

  • Body : requset와 동일. 가장 많이 사용하는 data type은 JSON

    
    

2. stateless (state + less)

• HTTP 개별 통신은 모두 독립이어서 과거의 HTTP 통신 결과(state)를 보존하지 않는다.
• ex)
  • 로그인하고 나중에 새로고침하면 로그인이 다시 필요하다.
  • 보완(stateful)하기 위해선 cookie, session을 사용한다.

3. HTTP Requset Methods

   1. GET
   • 존재하는 자원에 대한 요청
   • 서버로 부터 데이터를 받아올때만 사용
   2. POST
   • 새로운 자원을 생성
   • 데이터를 생성 / 수정
   3. DELETE
   • 존재하는 자원에 대한 삭제
   • 특정 데이터를 서버에서 삭제 요청을 보낼때
   4. PUT
   • 존재하는 자원에 대한 변경

동작 순서

TCP -> HTTP

TCP란

---

HTTPS(Hypertext Transfer Protocol Secure)

HTTP가 가지고 있는 문제점인 서버에서부터 브라우저로 전송되는 정보가 암호화되지 않아 데이터가 도난 당하기 쉬웠었던 점을 SSL을 이용해 해결할 수 있게 됐다.

HTTP에서 SSL을 추가하는 것으로 서버와 브라우저 사이에 안전하게 암호화된 연결을 만들 수 있게 도와주고 민감한 정보(password, creditcard info ...)를 주고 받을 때 도난을 방어해준다.

SSL(Secure Sockets Layer)은 암호화 기반 인터넷 보안 프로토콜

🔒 암호화 방식

일반적으로 많이 사용하는 대칭키 & 비대칭키 암호화를 사용한다.

1. 대칭키 암호화

   • 내가 하나 서버가 하나 동일한 키를 가지고 있고 그 키를 이용해서 암호화/복호화를 한다.
   • 키가 노출되면 위험하지만 키를 대조하지 않아도 되는 만큼 연산속도가 빠르다.

2. 비대칭키 암호화

   • 1개의 쌍으로 구성된 공개키와 개인키를 암호화/복호화 하는데 사용한다.
   • 키가 노출되어도 안전하지만 연산속도가 느리다.
   • 개인키는 절대로 노출되어선 안되고 공개키는 공개가 되어있는 키

비대칭 암호화에는 두가지 방법이 있다.

1. 공개키 암호화를 통해 개인키로 복호화하는 방법
   • 데이터를 안전하게 전송할 수 있는 보안 관점
     
     
2. 개인키 암호화를 통해 공개키로 복호화하는 방법
   • 신뢰할 수 있는 단체라는 것을 인증하는 관점

동작 순서

TCP -> SSL -> HTTP

참고:
https://joshua1988.github.io/web-development/http-part1/
https://www.cloudflare.com/ko-kr/learning/ssl/what-is-ssl/
https://mangkyu.tistory.com/98