javascript - MEAN API 请求方法问题

Question

我正在阅读 Simon Holmes 编写的《Getting MEAN with mongo,express,Angular and Node》一书。我很喜欢它，但我有一个大问题似乎没有在书中涉及，他正在谈论通过http请求的rest-api(我在书中向前看了一点，看到有一个登录系统)，这触发了我一点，在http中做所有事情是不是有风险？我的另一个问题是，当您在 Heroku(以及您所有的网站)中加载其余 api 时，请求是 https 中的，因为它们强制使用 https(我知道这是因为我在 http 中发出请求而无法加载 Google 字体)

Answer 1

isn't it risky to do everything in http

它不太安全。人们可以以纯文本形式阅读任何请求。

when you load your rest api in Heroku (and all your website) are the request in https

虽然您可以使用 HTTP，但您可以通过 HTTPS 发出任何请求，无需任何费用。当您上传真实的应用程序时，您还需要将服务器配置为重定向到 HTTPS。