大家好，我是蜗牛，在上一篇中，我们介绍了不同版本的HTTP区别和发展背景，这篇文章我们来聊聊HTTP的缺点，HTTP缺点大致总结有以下三点：

• 通信使用明文（不加密），内容可能会被窃听。

• 不验证通信方的身份，因此有可能遭遇伪装（客户端和服务端都有可能）

• 无法证明报文的完整性，有可能会被篡改。

其实以上问题不止HTTP有，其他未加密的协议也有此类问题，下面就以上三点详细介绍

因为HTTP不具备加密的功能，所以无法对通信报文进行加密，所以是使用明文进行发送，那么就有可能被窃听。

可以看到窃听无处不在

窃听的方式有多种，比较常见有抓包工具（Wireshark）或者嗅探器（Sniffer）等工具，进行窃听。

下面图片是使用Wireshark抓取的数据：

• 通信的层加密通过HTTP与SSL/TLS的组合使用（SSL/TSS后续章节介绍），可以加密http通信内容。

• 通信报文内容加密