bs架构和cs架构前后端通讯的异同?

Question

教材及书本上的bs架构代码所传输的json数据都是没有加密和解密,压缩及解压机制的.
而cs架构都是以数据包的形式通讯,有包头,包尾,数据长度,等信息经过加密压缩解压解密
进行通讯.感觉上cs架构更安全点?那么bs架构如何像cs架构一样以数据包的形式通讯呢?

Answer 1

BS是常见的浏览器模式，一般都是HTTP和HTTPS的。
HTTP基本是明文，加密的话一般就是MD5而已，不咋安全。
HTTPS是RSA和AES加密的结合，通过数字信封传递密钥，是比较安全的，缺点是速度慢。

CS可以用各种各样的协议，用HTTP就和BS是一样的了
如果是简单应用Socket就能解决需求，这种传输基本是明文，所以安全性不咋地。

所以，使用CS使用RPC框架比较合适，比如常用的：ThriftRPC、GRPC、AvroRPC都是不错的RPC框架。
由于序列化方式的存在，在网络中传输的数据包都是序列化过后的，基本解不开。

另外如果觉得还是不放心，自己实现一套数字信封的机制，用非对称加密交换对称密钥，用对称密钥进行数据交互。

比如。用RSA密钥加密AES密钥，用AES密钥来加密数据信息。这样基本上是解不开的。

因为目前看来，除了量子计算机，RSA是解不开的。

另外，RPC的性能比HTTP强的多。一般内部系统都是RPC解决，对外才用方便易懂的HTTP