java - 通过 https 发送 http 表单 post 属性

Question

我正在使用提供共享 ssl 的 openshift，因此我可以使用 https://url 访问我的网站，我的问题是:

我是否需要更改我的 HTML 表单代码或仅更改我的 servlet 以确保从客户端到服务器的数据传输安全？

Answer 1

正如 EdgeCaseBerg 上文所述，最重要的是如果您的显式链接中包含“http://”，您需要将其更改为“https://”。您应该使用相对链接，浏览器将自动形成正确的路径并安全地查询服务器以获取页面。

如果您的链接位于您网站的外部，则无法保护该交易，除非它们也使用 SSL 安全通信，那么您只需确保使用“https://”即可。遗憾的是，您不能保证该网站是安全的，或者如果它超出您的控制则可以正常运行。

我能想到的唯一其他陷阱是使用基于 URL 的参数传递。 URL 中的任何内容都不 protected ，但表单发布数据受到保护。因此，您需要确保使用 token 、发布数据、隐藏表单字段等。从一个页面到另一个页面，从重新加载到重新加载，以确保服务器和客户端之间传递的数据受到 SSL 加密的保护。