使用 SSL 的基本身份验证是否足够安全？

【问题标题】：Is basic auth with SSL secure enough?使用 SSL 的基本身份验证是否足够安全？
【发布时间】：2009-12-03 04:23:58
【问题描述】：

我正在开发一个需要处理大量 REST 请求的应用程序。使用基本身份验证将节省大量计算资源，因为我不必计算签名。此外，文档会简单得多。你有什么想法？

【问题讨论】：

请注意：SSL 协议已被逐步淘汰并被 TLS en.wikipedia.org/wiki/Transport_Layer_Security 取代。尽管只是随意使用，但“SSL”仍被广泛用作已弃用和当前规范的术语。

【解决方案1】：

是的。基于 SSL 的基本身份验证实际上比没有 SSL 的 Digest 更强大。

但是，与计算哈希相比，SSL 的开销要高得多，因此没有性能提升。

【讨论】：