核心还是在权限控制上，另外，关于ssl不同版本的加解密细节，大家有空，可以去深入理解下，更多详情请直接  '阅读原文'  本文始发于...