c# - 以安全的方式使用托管的 asmx

Question

我在我的应用程序中使用第三方支付网关。支付网关提供商为集成提供了测试 asmx HTTPS URL，它有一些方法。使用 HttpWebRequest 我集成到我的应用程序中。我正在发送 SOAPRequest，我得到了 SOAPReponse。

如何确保我发送的数据安全？如何避免中间人攻击？这是正确的做法吗？

Answer 1

大多数时候，如果您在一个您可以信任的受控环境中进行网络服务调用，那么人们可以假设。您可以假设您的连接安全如果您正在使用HTTPS .但是，HTTPS 可能会“隐藏”一些问题，例如，如果有人 'fakes'以某种方式，您的网络/机器内部的证书颁发机构或可以访问您的路由器并能够更改您网络的 DNS。

如果您想分析网络内部的流量以了解幕后发生的事情，您可以使用 WireShark为了那个原因。如果你真的想深入了解各种中间人攻击以及如何预防它们，我会提供一些链接，你可以从这些链接开始:

Types of Man-in-the-Middle Attacks

Man in the middle prevention strategies

但总的来说:如果您使用的是 HTTPS -> 理论上您不应该害怕中间人攻击。