使用SSL的基本身份驗證是否足夠安全？

我正在開發一個需要處理大量REST請求的應用程序。使用基本身份驗證將節省大量計算資源，因爲我不必計算簽名。另外，文檔將會簡單得多。你怎麼看？使用SSL的基本身份驗證是否足夠安全？

2009-12-03 TP.

只需注意：SSL協議已被淘汰，並由TLS http://en.wikipedia.org/wiki/Transport_Layer_Security取代。雖然在臨時使用中，「SSL」仍被廣泛用作已廢棄和現行規格的術語。 – micahwittman 2009-12-03 04:39:01

是的。通過SSL的基本身份驗證實際上比沒有SSL的摘要更強。

但是，與計算散列值相比，SSL的開銷要高得多，因此沒有性能增益。

2009-12-03 04:34:23

我的目標是儘可能簡化一切。所以在閱讀你的答案之後，我會去做基本的auth + ssl！謝謝！ – 2009-12-03 04:42:17

從應用程序設計的角度來看，SSL開銷並不重要 - SSL卸載卡可以在不更改應用程序代碼的情況下輕鬆使用，而低效編程無法在以後輕鬆修復。 – 2009-12-03 08:31:57

回答