HTTP的主要不足：1.通信使用明文（不加密），内容可能会被窃听。2.不验证通信双方的身份，因此有可能遭遇伪装。3.无法证明报文的完整性，所以有可能已遭篡改。