什么是实际的Web开发中的http协议？

Posted 2021-04-07

TLS 1.3已经到位，大约94％的浏览器兼容1.2（https://caniuse.com/#feat=tls1-2）

有证书可用，甚至免费

使用amp甚至请求https

什么留给http？

除了重定向之外，花一分钟在端口80下开发是否有任何意义？

请不要投反对票，这对社区来说是一个悬而未决的问题，试图找出http协议的任何真实用例

答案

静态内容或我们不关心它被“窃取”或“被贩运”的内容不需要HTTPS，仍然可以使用HTTP。

例如，您可能不需要为jquery.js script资源（或某些静态徽标图像）使用HTTPS，至少在某些受信任的企业Intranet中。并且HTTP比HTTPS需要更少的资源（在服务器端和客户端）（因为不会发生加密）。

此外，在某些情况下，HTTP服务器和HTTP客户端（浏览器）都位于同一本地安全网络上，甚至两者都运行在localhost（可能是没有网络连接的Linux笔记本电脑）上。那你就不需要HTTPS了。服务器端HTTP库（如libonion）使用HTTPS比使用HTTP稍微复杂一些。