安全通信 HTTPS

HTTPS 会先确认服务身份，再给 HTTP 消息加密。

• 证书帮助浏览器确认服务是谁，TLS 负责建立加密连接。
• 它保护传输内容，但不能代替权限和输入校验。

网址里的 https 表示要使用这套加密通信。

HTTP 规定消息怎么传，HTTPS 再给这段传输加上身份确认和加密。

• 地址栏的锁只能说明连接有保护，不能说明业务一定安全。
• HTTPS 不能代替输入校验、鉴权和授权。

一次 HTTPS 连接可以看成身份确认、握手和加密消息三步。

• 证书帮助确认服务身份。
• TLS 握手建立保护连接。

HTTP 消息随后在这条连接里传输。

请为登录页面使用 HTTPS：说明证书、TLS 握手和 GET /login 的加密传输，并提醒它不能代替鉴权和输入校验。