PHP - 纯文本 http POST 到外部服务器是否安全？

Question

我注意到我的银行以纯文本形式向我的网站 (http) 发送了一个 POST 响应（在发起并支付了商家交易之后）。该响应包含交易的所有参数（卡号、签名等）。

这正常吗？

我计划使用 POST 方法（bank->server1->server2）将一些响应重新路由到另一台服务器。不加密它是否被认为是安全的？

Answer 1

如果对您服务器的请求不安全（使用 SSL、HTTPS），则意味着您的服务器和劫持连接的发件人之间的任何人都可以读取该信息。所以，从这个意义上说，答案是否定的。

但是请注意，您的服务器和银行之间的连接不太容易被劫持，这种劫持通常发生在您的客户和银行之间。只有与您的服务器所在的数据中心有关、在您的服务器上或以某种方式在同一连接上的人才能计划（中间人）攻击。

再详细一点：正常吗？是的，它经常发生。好吗？应该不会吧。

我肯定会保护您与其他服务器的连接。