• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 4455 days ago, the information mentioned may be changed or developed.
 |
qq529633582Aug 23, 2014
1
中间人可以拿到cookie中的session id
|
 |
jsonlineAug 23, 2014 via Android
2
和不用 HTTPS 没区别
|
 |
jasontseAug 23, 2014 via iPad
3
拿不到密码但是可以拿到 Session，考虑到 Session 可以随时销毁稍微安全点吧。
|
 |
niseterAug 23, 2014 via Android
4
|
 |
gamexgAug 23, 2014
5
拿到 session id 后对方可以以用户的身份进行各种操作了。
|
 |
azuginnenAug 23, 2014
6
那你改密码改邮箱的操作可以再验证一遍密码呀
|
 |
maxsecAug 23, 2014
7
建议全站HTTPS
部分页面HTTPS就好比xxoo时前戏完就把TT扔了, 起不到完整的保护作用 要泛证书可以找这个同学买 xoxo |
 |
gihniusAug 23, 2014
9
只保护了密码，很多网站都这样。
条件允许还是建议全站走 https |
 |
ytf4425Aug 23, 2014
10
全站走 https多好
https是加密传输的，其他页面http也就是说其他页面的传输可能被人看到 另外百度不收录https，但是现在谁还要百度收录啊！ |
 |
ActraceAug 23, 2014
11
涉及到安全功能的页面必须HTTPS.
|
 |
mytharcherAug 23, 2014
12
|
Select Language