javascript - 从不安全的浏览器调用安全的rest api安全吗？

Question

浏览器位于http://example.com(不安全)，我正在向POST https://anotherserver.com/buy发出ajax请求。这样安全吗？

我认为 https 无论如何都会加密我的数据，为什么托管 html 页面的浏览器不安全很重要？我的 javascript 代码不会安全地与端点对话吗？

Answer 1

这是不安全的。由于您使用的是 http，因此您的数据会受到干扰。顺便说一句，它也违反了同源政策。