把最近這些安全的問題整理一下

http是一個用戶層的協議，這個協議中包括用戶的數據，其中ｈｔｔｐ的ｈｅａｄｅｒｓ和ｂｏｄｙ都是數據，然後所謂的ｔｏｋｅｎ等都是ｈｔｔｐ的內容，然後就ssl/tls的內容，這部分應該說是對ｈｔｔｐ透明的，是在傳輸數據之前的加密層，是為了保證在ｈｔｔｐ表單中的內容外界不可見；

ｓｅｓｓｉｏｎ能被竊取嗎？

除非用戶的電腦被竊取，要不然ｓｅｓｓｉｏｎ是不會被竊取的，因為ｓｅｓｓｉｏｎ是ｈｔｔｐ中的內容，已經被ｔｌｓ層給加密了；我之前的懷疑是ｓｅｓｓｉｏｎ被竊取了，是說自己的電腦直接成了一臺肉雞，有病毒直接侵占了你的電腦，這種情況下誰都解決不了，因為你輸入的密碼，可能被瀏覽器上的病毒給截獲掉了，那麽這種情況誰都解決不了，所以有了驗證碼的機制，記錄一下ｓｅｓｓｉｏｎ就好了，ｄｊａｎｇｏ中的ｓｅｓｓｉｏｎ也是為了解決這個問題呢。

好，那麽現在ｄｊａｎｇｏ包括ｈｔｔｐ相關的安全問題都解決好了，那麽平常我們使用公鑰鑒權目的是啥子呢？

有什麽問題呢？是身份鑒定啊，我們登錄的時候，使用自己的私鑰加密，作為自己的身份的驗證，然後在另一側使用自己的公鑰解密；這就是我們計算機當中的安全系統了，當然如果你的機器成為了一臺肉雞，那麽這就是一顆深齲了，從根子上就是壞掉的了，人類已經無法解救你了。

把最近這些安全的問題整理一下