代码之家 › 专栏 › 技术社区 › ngoozeff

使用OpenID登录的页面是否需要通过https提供服务?

openid web-applications

ngoozeff · 技术社区 · 16 年前

使用用户名/密码进行用户登录的站点显然需要通过https运行该登录过程。当只使用OpenID时是否也适用同样的情况,或者提供者使用https是否足以确保安全性?

1 回复 | 直到 16 年前

Borealid 16 年前

一切都必须安全。否则,攻击者可以截获用户提供的OpenID字符串,并将其替换为自己的恶意OpenID服务器。这将是不好的,欺骗所有除了最精明的用户输入他们的密码到错误的服务器。

也许更重要的是,如果您不使用HTTPS,那么发送的会话cookie就不安全。因此,攻击者可以等待用户登录,然后窃取他们的会话。

推荐文章

Jo-Anne · 是否有支持GraphQL、web app测试和移动的测试框架?

8 年前

A. Shawkat · 获取请求不起作用

8 年前

Yura · 无法链接引导。min.css和动态web app

8 年前

jasonharper · 无互联网连接的WiFi连接设备的最佳实践

8 年前

Thanh Dong · 在spring boot web应用程序中运行jar文件时,创建名为“ConfigurationPropertiesBindingPostProcessor”的bean时出错

8 年前

Karim Sawma · react web app中缺少滚动条

8 年前

Nathan · Flask API回调侦听器

8 年前

David Artmann · Vaadin网格日期渲染器不适用

8 年前

Hayden · 如何防止计数器的增量超过元素的高度?

8 年前

Amin AmiriDarban · 如何在新的Post模式下打开Instagram?

8 年前