Http协议的安全草案,原文,比较专业。推荐一读