確保web安全的HTTPS

在HTTP協議中可能存在信息竊聽或者身份僞造等安全問題，使用HTTPS通信機制能夠有效的防止這些問題 HTTP的缺點 HTTP主要有以下方面的不足 通信使用明文，不加密，內容可能被竊聽，可以使用SSL或者TLS的組合使用，加密HTTP的通信內容忙活着將參與通信的內容本身進行加密 不驗證通信方的身份，因此可能遭遇僞造 無法證明報文的完整性，所以有可能已經遭到篡改 HTTP+加密+認證+完整性保護=H

>>阅读原文<<