HTTP固然足够好,但是在安全方面有着很大隐患: 1.与服务器进行通信使用的是明文,内容可能会被窃听(HTTP协议本身并不具备加密功能,所以无法对请求和响应的内容进行加密) 2.使用HTTP协议的服务器与客户端都不会验证通信方的身份,可能遭遇伪装.(所谓不验证通信方身份的意思是,比如说服务端,在服务端接收到请求的时候,只要请求的信息正确,服务器并不会去验证,这个请求是否由其对应的客户端发出.并且,服务器会对请求立即做出一次响应,返回相应的数据) 3.使用HTTP协议的服务器与客户端都无法验证报文…