【发布时间】:2018-05-11 07:26:24
【问题描述】:
我们的系统只有一个 HTTP 智能服务功能来连接外部系统。
如果我们尝试连接的目标外部系统是“https”,那么它是否安全?
我们只是在标头中放置了一个身份验证令牌。
【问题讨论】:
-
什么是 HTTP 智能服务?因为根据您的连接方式,您几乎肯定需要 HTTPS。
-
定义“安全”
标签: rest http https integration
我们的系统只有一个 HTTP 智能服务功能来连接外部系统。
如果我们尝试连接的目标外部系统是“https”,那么它是否安全?
我们只是在标头中放置了一个身份验证令牌。
【问题讨论】:
标签: rest http https integration
绝对不是。
有许多因素使其安全与不安全。 HTTPS 只是其中的一部分。如果 HTTPS 使用它可能意味着连接是加密的,没有人可以窃听,但“安全”可能意味着更多的东西。
【讨论】: