如何深入理解实践中的Web安全：HTTP传输安全策略？

本文共计377个文字，预计阅读时间需要2分钟。

HTTP传输内容可能存在被窃听的风险，未经验证的通信方身份可能导致遭遇伪装无法验证完整性的情况。

HTTP传输安全HTTP的缺点明文传输内容可能会被窃听不验证通信方的身份因此可能遭遇伪装无法证明报文的完整性所以有可能被篡改这 HTTP 传输安全

HTTP 的缺点

• 明文传输内容可能会被窃听
• 不验证通信方的身份因此可能遭遇伪装
• 无法证明报文的完整性所以有可能被篡改

这些问题不仅在 HTTP 上出现其它未加密的协议中也会存在这类问题。

通信使用明文可能会被窃听

• 窃听用户密码
• 窃听传输敏感信息
• 非法获取个人资料
• 插入广告
• 重定向网站
• 无法防御的 XSS 和 CSRF 攻击
• 运营商 DNS 劫持
• 局域网劫持

不验证通信方的身份就可能遭遇伪装

无法证明报文完整性可能已遭篡改

解决办法

使用 HTTPS 加密协议。