Security 基于令牌的身份验证是否安全

通过HTTPS发出任何请求，并通过以下方式传输令牌：

a） 得到

b） 使用HTTP头（如X-FOOBAR-TOKEN:abcxyz）获取

据我所知，在HTTP请求的情况下，客户端首先协商SSL连接，并且仅在成功建立安全连接的情况下传输附加参数和/或HTTP头

到目前为止我说的对吗

谢谢你的建议。

---

Felix

SSL为您购买了传输加密功能，因此在从站点发送/发送身份验证令牌时，没有人可以阻止它。有一些中间人攻击可以针对SSL执行，但通常SSL应该保护令牌内容

决定或破坏安全性的是令牌本身是否是加密安全的。如果这可以说是真的，那么你的人生就是金色的。看看这个网站

---

还有很多其他网站使用secrue令牌进行身份验证，请参见：。

如果您打算将整个安全性建立在SSL的基础上，那么请确保您不能“说服”web服务器以明文形式提供服务。当然，在我的情况下，SSL\U要求为我做到了这一点。