HTTPS握手过程详解

之前一直用老方案，最近换了新方法确实方便不少。对比一下两种做法，给还在犹豫的朋友一个参考。

先搞清楚原理

要理解HTTPS，先得搞清楚分层抽象设计这个机制。直接看代码比看文字描述来得快：

class LRUCache:
    def __init__(self, capacity: int):
        self.capacity = capacity
        self.cache = {}
        self.order = []

    def get(self, key: str):
        if key in self.cache:
            self.order.remove(key)
            self.order.append(key)
            return self.cache[key]
        return -1

    def put(self, key: str, value):
        if key in self.cache:
            self.order.remove(key)
        elif len(self.cache) >= self.capacity:
            oldest = self.order.pop(0)
            del self.cache[oldest]
        self.cache[key] = value
        self.order.append(key)

cache = LRUCache(3)
pages = [1, 2, 3, 1, 4, 1, 5, 3]
hits, misses = 0, 0
for page in pages:
    if cache.get(page) != -1:
        hits += 1
    else:
        misses += 1
        cache.put(page, f'data_{page}')
print(f'命中率: {hits/(hits+misses)*100:.1f}%')

实际怎么用

写代码的时候，HTTPS有几个常见写法。推荐用下面这种方式，代码更清晰，也更容易维护：

def quicksort(arr: list) -> list:
    if len(arr) <= 1:
        return arr
    pivot = arr[len(arr) // 2]
    left = [x for x in arr if x < pivot]
    middle = [x for x in arr if x == pivot]
    right = [x for x in arr if x > pivot]
    return quicksort(left) + middle + quicksort(right)

import time, random
data = [random.randint(0, 10000) for _ in range(10000)]
start = time.time()
sorted_data = quicksort(data)
elapsed = time.time() - start
print(f'排序10000个元素耗时: {elapsed*1000:.2f}ms')
print(f'验证排序: {sorted_data == sorted(data)}')

进阶一点的用法

HTTPS在复杂场景下的用法和简单场景差别挺大。主要是分层抽象设计这块需要额外处理，代码如下：

容易踩的坑

踩坑经验分享：HTTPS在分层抽象设计方面有几个暗坑。最常见的是参数默认值不符合预期，其次是并发场景下的竞态条件。建议加上防御性检查。

写在最后

HTTPS这块先整理到这里。资源竞争是最重要的部分，务必理解透彻。如果遇到问题，先检查配置和版本，大部分报错都是这两个原因。