非https网站能否访问https服务?

非https网站能否访问https服务?,http,https,Http,Https,我有一个Web应用程序(仅限于UI)与一个Web服务(比如说服务x)对话,而我的服务x正在与另一个服务(服务y)对话。服务y是供应商提供的仅限https的服务 问题: -我的web应用程序能否完全仅限于http(应用程序到x)? -我的服务x是否可以通过http连接到服务y,但仍然不能启用https(x到y)?当然可以,但您可能应该评估为什么要这样做。如果服务y使用HTTPS,他们显然觉得他们的数据值得保护,因此通过非加密连接代理数据或将其加载到不安全的页面,就暗中破坏了他们的安全性 现在,也许

我有一个Web应用程序(仅限于UI)与一个Web服务(比如说服务x)对话,而我的服务x正在与另一个服务(服务y)对话。服务y是供应商提供的仅限https的服务

问题: -我的web应用程序能否完全仅限于http(应用程序到x)?
-我的服务x是否可以通过http连接到服务y,但仍然不能启用https(x到y)?

当然可以,但您可能应该评估为什么要这样做。如果服务y使用HTTPS,他们显然觉得他们的数据值得保护,因此通过非加密连接代理数据或将其加载到不安全的页面,就暗中破坏了他们的安全性


现在,也许你并不是在网上发送信息,而是简单地在你的服务器上处理,然后发送一个状态结果或某事,然后它可能是好的,但是Web通常移动到HTTPS,所以你应该考虑“只是做”。

HTTP只是连接客户端和服务器的协议。如果您有3个客户机:客户机A、B和C:

  • A可以以任何方式与B交谈,例如HTTPS
  • B可以以任何方式与C交谈,例如FTP

即使您通过HTTPS与其他服务通话,您的应用程序也可以通过HTTP公开。从访问者到您网站的流量将不会加密,从您网站到HTTPS服务的流量将加密。

我不明白为什么不加密。你试过了吗?有什么东西阻止它工作吗?当然,它会在实际的生产环境中使用所有HTTPS。这是我的开发环境。它的所有JSON数据,这只是为了让开发人员易于调试。