gpt4 book ai didi

html - 如果 HTTP 网页向 HTTPS url 发出 ajax 请求,该帖子是否安全?

转载 作者:太空狗 更新时间:2023-10-29 15:52:34 26 4
gpt4 key购买 nike

如果我创建了一个 html/jquery 小部件,该小部件打算放置在第 3 方网站上(期望用户具有极低的技术知识并且可能缺少 SSL 证书)并使用 jquery 以 AJAX 发布小部件的信息到一个安全的 url 发布的信息将得到妥善保护?

编辑:任何人都可以详细说明同源政策/拥有一个没有 SSL 证书的网站的影响吗?

最佳答案

数据在传输过程中是安全的,但是发出请求的页面可能会在到达客户端之前被拦截和修改,因此请求可能会被转移或修改。 (简单情况 - 发出两个请求而不是一个,一个到安全服务器,一个到黑客的服务器)

如果您想要安全性,那么您需要让执行数据收集/提交的页面和处理通过 SSL 传递的数据的页面。

(您还必须处理同源策略的问题。)

关于html - 如果 HTTP 网页向 HTTPS url 发出 ajax 请求,该帖子是否安全?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/4347484/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com