一、通过用户名和密码来进行认证的弊病        我们有一个网站，为了保证用户在线交易传输数据的安全性，我们会启用一个HTTPS/SSL： 但是，对于一些网上银行或者是网购来说，黑客特别喜欢攻击这样的网站， 有一种攻击手法叫MIMAT（中间者攻击）， 伪造