php - 将未加密的密码发布到 HTTPS 服务器是否不安全？

Question

我的 SSL 服务器上有一个 PHP 页面，它有效地充当 REST API。我需要做的是从不同的域获取未加密的密码并发布到我的页面。之后，服务器以 JSON 格式返回加密后的数据。我对我当前的网站执行此操作，因为来自同一域的 POST 是完全安全的，但我不确定来自不同域的 POST 是否安全？黑客有什么方法可以在加密之前拦截 POST 数据？

谢谢

卡比尔

Answer 1

我不明白你在问题中描述的内容，但至于你的标题:

Is posting unencrypted passwords to an HTTPS server unsafe?

不，它是完全安全的。数以百万计的网站每天都通过登录表单执行此操作。