楼上说的都啥啥啥，行就行不行就不行，冷嘲热讽的有，文不对题的也有。 单说 http(s) 通信，嵌入式设备为了节约资源直接用 http 的很正常，某些方案寸土寸金的存储空间引入一个 TLS 库就崩，所以如楼主所说把密钥内置在设备和服务端，本地加密后(再通过 http)传输(对链路来说是明文的)加密信息完全没问题，反正只要保证密钥不泄露，链路上拿到「明文的密文」随便他们……
