我所理解的HTTP协议<二>

HTTP无状态

cookie

HTTP安全问题

HTTP本身不具备加密功能，HTTP报文使用明文方式发送。

将通信加密

通过和SSL或TLS组合使用，加密HTTP的通信内容。
与SSL组合使用的HTTP被称为HTTPS。
HTTP+加密+认证+完整性保护=HTTPS
将HTTP通信接口部分用SSL和TSL协议代替。
当时用SSL时，先和SSL通信，再由SSL和TCP通信。

（待更新）