首页 > 解决方案 > 使用 HTTP/HTTPS 通信,哪些组合实际上是安全的?

问题描述

让我们举个例子——我们在 HTTP 标头中发送和/或接收一个秘密值。让我们称之为X-Secret: I wear diapers

现在,我很好奇该值实际上是通过哪种方式加密的。我们有 8 种可能的组合:

  1. X-SecretHTTP在请求中发送到 HTTP
  2. HTTP 在请求中发送X-Secret到 HTTPS
  3. HTTPSX-Secret在请求中发送到 HTTP
  4. X-SecretHTTPS在请求中发送到 HTTPS
  5. X-SecretHTTP在响应中从HTTP 接收
  6. HTTPX-Secret在响应中从 HTTPS接收
  7. HTTPSX-Secret在响应中从 HTTP接收
  8. X-SecretHTTPS在响应中从HTTPS 接收

哪些组合具有X-Secret加密和安全的价值?

标签: httpencryptionhttps

解决方案


推荐阅读