摘要： 1、涉及到私密信息 使用post请求，因为信息放在请求体中而不像get请求暴露在url上 2、HTTPS。传输层保护不足，在身份验证过程中没有使用SSL / TLS，因此暴露传输数据和会话Id.HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全。HTTPS协 阅读全文