Pārķert HTTP var tikai, ja ir pieeja pie servera galvenās drāts... Tā kā nekas tur tik viegli nesanāks.. citādi visi saiti būtu `uzkrakoti`...
Klez, ģenerēts keys neko nedod, jo tas ir tas pats kas kūkijs, kuru var nofeikot..
Izņēmums ir, ja keys ir uzģenerēts hašojot IP+Browser+SomethingElse, un pie pieprasījuma čekot pieprasītāja IP+... Vienīgi to pašu IP/MAC var mainīt, bet tas darbojās tikai ~viena provaidera robežās - to biš ~lokālajā tīklā...
Tā kā, HTTP/HTTPS ir pietiekami droši... galvenais ir pareizais security handlings...