1.用户名密码明文传输 2.用户关键凭证信息（支付密码等）明文传输 检查方式： burpsuite抓包，查看是否明文未加密