使用HTTP而不是HTTPS安全发送登录凭证？

Question

是否可以提交一个HTTP POST，其正文包含纯文本用户名和密码，或者HTTPS完全必要？

Answer 1

HTTPS是必需的。所有HTTP流量都可以被嗅探。

Answer 2

不，HTTP本身并没有给你任何安全性。如果有人能够读取网络流量，他们也可以读取证书。

网络流量也可能单独受到保护，但您无法控制网络。但是你可以控制你的应用程序。所以HTTPS是必须的。

Answer 3

通过他人有权访问的电话发送未加密的明文用户名和密码永远不会安全。

尽管通过HTTP发送加密的数据是安全的，但HTTPS为您提供了这一功能，为您提供了TLS的额外优势。鉴于它在理论和实践上的表现如何，使用它比创建自己的算法更具吸引力。