代码之家 › 专栏 › 技术社区 › Ravenwater

断言纯RESTful应用程序要求HTTPS安全是正确的吗?

rest security

Ravenwater · 技术社区 · 15 年前

考虑到对于纯REST,来自客户机的每个资源请求都带有身份验证信息,我认为,防止重播或复制粘贴攻击的唯一方法是要求REST请求在受HTTPS保护的通道内运行。

这个断言正确吗?

2 回复 | 直到 15 年前

Remus Rusanu 15 年前

Bruno 15 年前

推荐文章

Jakob · 烧瓶REST-API:响应中的数值错误

2 年前

Roger McCarrick · 从compliance.microsoft.com获取DLP策略

2 年前

Omar Ahmed · 可以仅使用(CSRF)令牌进行身份验证吗

2 年前

UndefinedUserAtSO · Quarkus无法将简单字符串序列化为JSON

2 年前

fatemeh lohrasbi · 如何在React应用程序中为从API获取的数据列表中的每个项创建单独的路由

2 年前

Hyper10n · 从T-SQL查询内部管理HTTP会话

2 年前

Lavonne Riley · 无法获取数据并将其添加到谷歌工作表中

2 年前

testtt · 微服务REST调用和数据库事务

2 年前

JoeBim · PHP中的中程API

2 年前

bugsyb · 在不超过标头限制的情况下在GET请求中发送扩展筛选器的最佳实践

2 年前