你大概是不知道 gitee 因为**被罚的事吧，doge.

@murmur
我说的是 SSH 不是 SSM....

@majinjing3
我想要表达的是并不存在 HTTPS 就一定要得到广泛使用，也要分技术场合来选择，HTTPS 并不是银弹，没有必要用就不用罢了。
而你所述，和我说的内容有什么关系？烦请赐教。

@honeycomb
谬误地显示我的正确?我只是从技术角度去分析,何时带有个人情感主义?

@fzleee 所以呢？所以你就会唯加密论,就算不用 https 协议,在涉及到非核心业务的时候就必须要使用 https ？这几年有免费证书的方案出来用 https 的人多了起来,你是怕重传还是怕篡改？ api 设计成幂等性,防篡改可以使用混合时间戳的加密随机字符串验证身份,还怕加密算法是 js 的被解密了？那怎么不说 https 伪造证书照样可以截获明文.
如果问我为什么不设计成 https,我就告诉你 http 简单,不想用 https 你管的着吗？

看了一圈回答,觉得还是不要排斥新技术,做服务端很久了,技术栈也愈加完善,因为这是与前端,安卓这种客户端不一样的地方,在机器学习场景现有的轮子都是 py 和 cpp,用 java 显然不行,服务端部署上线,写脚本提高效率,py 受限太多最佳方案只能是 shell,这几年又出来了微服务,容器化,service Mesh,serviceless 等等新的架构和理念,完全不是前端出现了 RN 理念,诞生 antd,或者安卓又出现类似 okhttp 神马的新库,所能比的.
包括上面所说的 ssh 框架已经是淘汰边缘,现在一般外用 ssm,而一些大厂都有自己的轮子或近似轮子一样的东西.别说大厂了,就是我也只用自己写的框架,基本不用 ssm.

更重要的是,其实写 Java web 框架这个东西技术含量很低,不见得你就真的喜欢做.而且如果你只写安卓可能技术视野有局限性,总之还是找一个好的方向,深入学习一下,再转吧.

http 够用了为什么一定要用 https,API 本身自带 token,https 无非防止抓包截获,而一般人都不会去主动截获这种东西.