确保WEB安全的HTTPS

HTTP的缺点和不足

• 通信使用的是明文（不加密），内容可能会被窃听；
• 不验证通信方的身份，因此有可能遭遇伪装；
• 无法证明报文的完整性，所以有可能已遭遇篡改；

通信的加密：HTTP协议没有加密机制，但可以通过和SSL(Secure Socket LAyer，安全套接层)或者TLS(Transport Layer Security，安全传输层协议)的组合使用，加密HTTP的通信内容。用SSL建立安全通信线路之后，就可以在这条线路上进行HTTP通信了。与SSL组合使用的HTTP被称为HTTPS（HTTP Secure，超文本传输安全协议）。

HTTP+加密+认证+完整性保护 = HTTPS