【发布时间】:2010-09-30 08:06:13
【问题描述】:
我正在做一个项目,用户将转移他的用户名来激活互联网。我想始终将用户重定向到 https 版本,并使 http 版本也重定向到 https,所以只有一个 http 版本。这是一个聪明的举动吗?移动设备(支持 WiFi 的设备)是否存在问题
托马斯
【问题讨论】:
我正在做一个项目,用户将转移他的用户名来激活互联网。我想始终将用户重定向到 https 版本,并使 http 版本也重定向到 https,所以只有一个 http 版本。这是一个聪明的举动吗?移动设备(支持 WiFi 的设备)是否存在问题
托马斯
【问题讨论】:
我不认为有很多设备不支持 ssl。不过,也有一些配置愚蠢的代理。
由于服务器负载,大多数网站都不是“完整的 ssl”,ssl 可以非常快地让服务器崩溃。
【讨论】:
如果您要传输安全数据,那么重定向到 HTTPS 绝对是明智之举。作为一名黑客,您会立即在站点中寻找最简单的打开方式。在这种情况下,它将攻击任何不受 SSL 规则限制的设备。
【讨论】: