HTTP協議基礎

·明文 ​ ~無內建的機密性安全機制，完全以明文傳輸所有信息 ​ ~嗅探或代理階段可查看全部明文信息 ​ ~https只能提高傳輸層安全，不能解決所有問題（使用https=安全是不嚴謹的，https也是可以被監聽的） ·無狀態 ​ ~每一次客戶端和服務器端的通信都是獨立的過程 ​ ~WEB應用需要跟蹤客戶端會話（多步通信） ​ ~不使用cookie的應用，客戶端每次請求都要重新驗證身份（不現實）

>>阅读原文<<