HTTPS相较于HTTP到底做了哪些改进呢，在了解HTTPS是如何确保Web安全之前，先来梳理一下HTTP协议的缺陷。
众所周知，HTTP协议与其他协议一道，都是用于客户端和服务端之间的通信，在互联网中应用极其广泛。HTTP协议得以广泛运用在其优秀，方便使用，但是这样也有许多不可避免地缺陷，例如为了只负责数据地传输响应，HTTP是无状态的，不会保存会话信息。除此之外，HTTP主要有以下不足：
按光在光纤中的传输模式可分为：单模光纤和多模光纤。
多模光纤(Multi Mode Fiber)：中心玻璃芯较粗(50或62.5μm)，可传多种模式的光。但其模间色散较大，这就限制了传输数字信号的频率，而且随距离的增加会更加严重。例如：600MB/KM的光纤在2KM时则只有300MB的带宽了。因此，多模光纤传输的距离就比较近，一般只有几公里。
Selenium是一款web应用自动化测试的工具库，Selenium测试直接运行在浏览器中，就像真正的用户在操作一样，主流的浏览器都支持selenium。那么除了将其用于测试上，我们还可以用来做一些频繁机械反复的工作，例如每隔一段时间查看购物平台的商品详情页面，查看到货状态，有货就加购然后下单，下单成功发邮件提醒付款。
眼下就有一个需求：疫情当前，口罩稀缺，商家不定时上货，想蹲口罩，又不想整天蹲着页面看，机械而无聊。
OSI（Open System Interconnect），即开放式系统互联，一般称之为OSI参考模型，是ISO国际组织和国际电报电话咨询委员会（International Telegraph and Telephone Consultative Committee）在1985年联合定制研究的网络互连模型。先有模型，后有协议，先有标准（理论）后有的实践，它推动了网络应用的的普及和相关的规范。
在区分三者不同之前，先来了解一下身份认证和授权的概念
身份认证在很多领域得以应用，它用以验证当前用户的身份，例如：
用户授予第三方应用访问某些资源的权限即为授权，实现认证和授权的前提是需要一种媒介来标记访问者的身份。实现授权的方式有cookie、session、token、OAuth。它能够存储一些身份信息或身份标记，确保当前访问资源的为合法用户。
