2016-04-19 33 views
1

當我們從一個Web應用程序通過Ajax調用訪問Web API服務方法,纔能有下列情形訪問限制要求

任何訪問限制

「HTTPS」 Web應用程序訪問的「HTTP」 WEB-API

「HTTP」 Web應用程序的訪問要求的應用程序或上下文中的「HTTPS」 WEB-API

會不會有什麼影響,要麼HTTP或HTTPS網頁API的行爲相同。

請指教。

回答

1

當您嘗試從HTTPS或啓用SSL的客戶端訪問「HTTP」Api或任何服務時,安全性本身就會受到影響。

當您訪問非SSL或HTTP ApI時,在任何支持HTTPS的客戶端中,SSL證書可以保持更高級別的安全性,那麼您必須明確指定傳輸層以允許進行數據[示例IOS客戶端 - Application Transport]

即使您有訪問HTTP API的要求,請通過此參考。

Make Https call using HttpClient