详细讲解HTTP 的安全问题解决方案

1. HTTPS
2. HTTPS 是最流行的 HTTP 安全形式。它是由网景公司首创的，所有主要的浏览器和服务器都支持此协议。

大家来看这个图，

HTTPS 方案的 URL 以 https://，而不是 http:// 开头，据此就可以分辨某个 Web 页面是通 过 HTTPS 而不是 HTTP 访问的（有些浏览器还会显示一些标志性的安全提示)

使用 HTTPS 时，所有的 HTTP 请求和响应数据在发送到网络之前，都要进行加密。 HTTPS 在 HTTP 下面提供了一个传输级的密码安全层。

我们可以来看一下关于 HTTP 和 HTTPS 的层。

大部分困难的编码及解码工作都是在 SSL or TLS 库中完成的，所以 Web 客户端和服务器在使用 安全 HTTP 时无需过多地修改其协议处理逻辑。在大多数情况下，只需要用 SSL 的输入 / 输出调用取代 TCP 的调用，再增加其他几个调用来配置和管理安全信息就行了。

2.数字加密
关于数字加密，很容易理解的，不知道大家看过一些 “神剧” 么？ 在抗战时期的电报密码，都是用本子的形式，然后密码本不同的字母来对应不同的数据信息，然后把对应的数字拼接起来。这只是我们对数字密码的简单理解，来官方的说法：

这里面的编码器和解码器在 “神剧”中不就是密码本的存在么？用密码来生成保密信息已经有数千年了。传说尤利乌斯 · 凯撒（Julius Caesar）曾使用过 一种三字符循环移位密码，报文中的每个字符都由字母表中三个位置之后的字符来取代。 在现代的字母表中，“A”就应该由“D”来取代，“B”就应该由“E”来取代，以此类推。

我们按照 “旋转3” 为例子，