使用https进行通信加密

使用https进行通信加密 对于一些安全性需求比较高的项目，单单防止越权，sql，cookie等攻击发生的安全问题外，还需要注意的是请求被窃取。HTTP请求是明文传输，这样容易被黑客抓住漏洞进行攻击，如何攻击呢，下面举一个简单的例子。 很多项目都是用token进行用户信息的判断，然后我用抓包工具进行抓包，可以看到这条请求的token和cookie等信息被窃取到了，之后就可以利用这个token跳过用

>>阅读原文<<