A.HTTP協(xié)議主要存在明文傳輸數(shù)據(jù)、弱驗(yàn)性和缺乏狀態(tài)跟蹤等方面的安全問題
B.HTTP協(xié)議缺乏有效的安全機(jī)制,易導(dǎo)致拒絕服務(wù)、電子欺騙、嗅探等攻擊
C.Cookie是為了辨別用戶身份,進(jìn)行會(huì)話跟蹤而存儲(chǔ)在用戶本地終端上的數(shù)據(jù),用戶可以隨意查看儲(chǔ)存在Cookie中的數(shù)據(jù),但其中的內(nèi)容不能被修改
D.針對(duì)HTTP協(xié)議存在的安全問題,使用HTTP具有較高的安全性,可以通過證書來驗(yàn)證服務(wù)器的身份,并為瀏覽器和服務(wù)器之間的通信加密