• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 4299 days ago, the information mentioned may be changed or developed.
 |
1
qq529633582 Aug 23, 2014
中间人可以拿到cookie中的session id
|
 |
2
jsonline Aug 23, 2014 via Android
和不用 HTTPS 没区别
|
 |
3
jasontse Aug 23, 2014 via iPad
拿不到密码但是可以拿到 Session，考虑到 Session 可以随时销毁稍微安全点吧。
|
 |
4
niseter Aug 23, 2014 via Android
|
 |
5
gamexg Aug 23, 2014
拿到 session id 后对方可以以用户的身份进行各种操作了。
|
 |
6
azuginnen Aug 23, 2014
那你改密码改邮箱的操作可以再验证一遍密码呀
|
 |
7
maxsec Aug 23, 2014
建议全站HTTPS
部分页面HTTPS就好比xxoo时前戏完就把TT扔了, 起不到完整的保护作用 要泛证书可以找这个同学买 xoxo |
 |
9
gihnius Aug 23, 2014
只保护了密码，很多网站都这样。
条件允许还是建议全站走 https |
 |
10
ytf4425 Aug 23, 2014
全站走 https多好
https是加密传输的，其他页面http也就是说其他页面的传输可能被人看到 另外百度不收录https，但是现在谁还要百度收录啊！ |
 |
11
Actrace Aug 23, 2014
涉及到安全功能的页面必须HTTPS.
|
 |
12
mytharcher Aug 23, 2014
|
Select Language