HTTP的主要不足：
1.通信使用明文（不加密），内容可能会被窃听。
2.不验证通信双方的身份，因此有可能遭遇伪装。
3.无法证明报文的完整性，所以有可能已遭篡改。