使用HTTP而不是HTTPS安全發送登錄憑證？

Question

是否可以提交一個HTTP POST，其正文包含純文本用戶名和密碼，或者HTTPS完全必要？

Answer 1

HTTPS是必需的。所有HTTP流量都可以被嗅探。

Answer 2

不，HTTP本身並沒有給你任何安全性。如果有人能夠讀取網絡流量，他們也可以讀取證書。

網絡流量也可能單獨受到保護，但您無法控制網絡。但是你可以控制你的應用程序。所以HTTPS是必須的。

Answer 3

通過他人有權訪問的電話發送未加密的明文用戶名和密碼永遠不會安全。

儘管通過HTTP發送加密的數據是安全的，但HTTPS爲您提供了這一功能，爲您提供了TLS的額外優勢。鑑於它在理論和實踐上的表現如何，使用它比創建自己的算法更具吸引力。