大概三年前我做过一个简单的实验。大致的介绍在这里： https://ifconfiger.com/page/cryptography-on-application-layer 。现在回过头来看，感觉实现的方法还是有点不太成熟的。

简单的流程大概是这样的：
1.服务器和用户共享一对相同的密码。
2. 用户在浏览器输入密码后，浏览器的 JavaScript 对密码进行 hash 获得对称密钥。
3. JavaScript 用对称密钥对 http 请求的数据进行加密，将加密的数据使用 base64 编码发送至服务器。
4. 服务器解密请求，生成响应的消息体，使用密钥加密消息体并传回客户端。

以上流程我能想到的一些缺点：
1. 一个是不能保证数据的完整性==》密钥生成的方式容易收到重放攻击。
2. 再一个是使用了 ECB 模式加密数据==>这个倒是可以使用类似的 DH 算法协商一个 IV 。
3. 前向安全性貌似不能保证。