json - 加密json数据

Question

如何加密从客户端到服务器来回传输的 JSON 数据？当我使用 firebug 时，我可以看到所有数据(在 result.d 中的内容)。我正在使用 ASP.NET 3.5 和 C#。我们的管理员已将站点设置为使用 https，但我仍然可以发送 POST 请求和数据。我错过了什么？

谢谢!

Answer 1

HTTPS 仍然是您的最佳选择——您只需要确保实际上正在使用 HTTPS。 Firebug 可以为您执行此操作 - 如果您检查正在使用的完整 URL。

但是，Firebug 正在客户端上运行，因此它会在加密之前/未加密之后查看数据。 (仅仅因为您看到“所有数据”并不意味着它没有被“通过网络”加密。)

如果您需要真正验证/查看处于加密状态的数据，请使用类似 Wireshark 的内容。或 Fiddler .

根据 Greg 的评论，这种加密可以防止网络上的其他用户查看您的数据 - 无论是从服务器还是从服务器。即，如果您位于无线热点，这将阻止该热点的其他用户或其他不光彩的网络运营商以明文形式拦截您的数据。如果您试图阻止最终用户(使用 Web 浏览器的用户)查看数据，则不能。任何这样做的尝试都是有缺陷的设计™。