ssl - 如果我的参数已经加密，我应该使用 SSL 吗？

Question

我使用 GET 将参数发送到服务器。参数经过加密和Base16编码。

使用 SSL 还重要吗？

编辑:使用 SSL 是否可以防止攻击，例如连续多次调用服务器 URL 直到它停止响应或服务器出现故障？

Answer 1

如果您需要以下任何一项，则应使用 SSL

1. 数据应该被加密，这样只有接收者才能读取它们
2. 数据应该是安全的，不会被篡改，例如攻击者不仅不能读取它们，还应该不能更改它们
3. 您想确保收件人是正确的服务器，例如验证其身份

我认为仅仅加密 GET 数据对解决 3 没有帮助。如果您还添加了加密校验和，它可能有助于解决 2。