https連接和ajax請求

Question

我有一個位於HTTPS上的網站。在那裏，我使用jQuery AJAX從服務器訪問webMethoid。這個webMethod是通過HTTPS調用的，它是否安全？

Answer 1

如果您的網站是在https，您也可以通過https致電您的方法。 這是一樣安全，你通過設計。 SSL只是您網站安全的一部分。

Answer 2

這是WEBMETHOD通過https

是調用。如果不是，則由於Same Origin Policy，ajax呼叫將失敗，這要求發出呼叫和呼叫的文檔使用相同的協議。 （當然，除非你使用CORS）。

它安全嗎？

如果按照「安全」，你的意思是「受SSL保護」，是的。

如果「安全」你的意思是「從用戶欺騙它的安全」（例如，在投票現場反覆投票），沒有，用戶可以惡搞，所以檢查之類的事情必須是服務器端的。