https连接和ajax请求

Question

我有一个位于HTTPS上的网站。在那里，我使用jQuery AJAX从服务器访问webMethoid。这个webMethod是通过HTTPS调用的，它是否安全？

Answer 1

如果您的网站是在https，您也可以通过https致电您的方法。 这是一样安全，你通过设计。 SSL只是您网站安全的一部分。

Answer 2

这是WEBMETHOD通过https

是调用。如果不是，则由于Same Origin Policy，ajax呼叫将失败，这要求发出呼叫和呼叫的文档使用相同的协议。 （当然，除非你使用CORS）。

它安全吗？

如果按照“安全”，你的意思是“受SSL保护”，是的。

如果“安全”你的意思是“从用户欺骗它的安全”（例如，在投票现场反复投票），没有，用户可以恶搞，所以检查之类的事情必须是服务器端的。