django - Heroku Piggyback SSL 的安全性如何

Question

我在 Heroku 上部署了一个 Django 应用程序，它公开了一个我从 Android 应用程序调用的 API。我现在想知道 Heroku Piggyback SSL 加密的安全性如何。我在 URL 本身中传输必须安全的数据。

请求可能看起来像这样

https://myapp.herokuapp.com/api/v1/friends?authToken=xyz

显然没有人能够嗅探 URL 并从中获取 authToken。 Heroku Piggyback SSL 是这样吗？如果是，将 SSL 端点附加组件与我自己的 SSL 证书一起使用是否有优势？

谢谢西蒙

Answer 1

无论如何，它与 Heroku 的基础设施一样安全——显然，您相信他们的内部配置和 Amazon 的云不会泄露访问者的信息。

除此之外:任何 SSL 配置都应保护传输中 URL 的隐私。你可能没事。