本文主要是用来理解http/https的原理，对它们的配置和优化可参见https://www.cnblogs.com/zhjh256/p/6262620.html、https://www.cnbl ...

　　我们知道，使用nginx作为文件下载服务器，可以极大地降低对后端Java服务器的负载冲击，但是nginx本身并不提供授权控制，因此好的方案是由后端服务器实现权限控制，最好的方式是直接复用应用的认证 ...