Isso limita as conexões ao host local, em vez de escutar em todas as interfaces de rede.

Isso criptografa automaticamente todo o tráfego HTTP com TLS.

Isso move o serviço para uma porta privada escolhida aleatoriamente.

Isso impede que qualquer cliente, incluindo clientes locais, alcance o serviço.