asp.net-mvc-3 - 正确使用 SSL

Question

我读到，您不仅应该在用户登录时使用 SSL，还应该在用户登录的整个过程中使用 SSL。它写道，“许多网站通过 SSL 登录并在您登录后重定向回 HTTP”重新登录，这绝对是错误的做法。”我认为他们在谈论 session 劫持。

引用。 http://blogs.msdn.com/b/rickandy/archive/2011/05/02/securing-your-asp-net-mvc-3-application.aspx

这是正确的吗？如果是这样，为什么堆栈交换现在不让我使用 SSL？

Answer 1

每次通过网络发送敏感信息(如密码、信用卡信息、银行帐户...)时都应使用 SSL。

Is it really necessary to always use SSL when a user is logged in?

虽然并非总是如此，但如今通过未加密的无线网络窃取某人的 session cookie 非常容易。如果有人偷了我的 cookie 并在 Stack Overflow 上发布了废话，那可能不会影响我的生活。 Facebook 和 Twitter( spy 政府)可能是另一回事。