需要么？business logic & data access 应该不用叭？

如果他们是host在同一个fire wall之后。

render/post back的用https就好。

不确定这个答案是不是回答了你的问题。