javascript - https连接和ajax请求

Question

我有一个使用 HTTPS 的网站。在那里，我使用 jQuery AJAX 从服务器访问 webMethoid。这个 webMethod 是通过 HTTPS 调用的吗？它安全吗？

Answer 1

这个 webMethod 是通过 https 调用的吗

是的。如果不是，ajax 调用会因为Same Origin Policy而失败，这要求发出调用的文档和调用使用相同的协议。（当然，除非您使用的是CORS）。

它安全吗？

如果“安全”是指“受 SSL 保护”，是的。

如果“安全”是指“免受用户欺骗”（例如，在投票站点上反复投票），则不，用户可以欺骗它，因此对这类事情的检查必须在服务器端进行。

Answer 2

如果您的站点在https，您也可以通过调用您的方法https。它和您设计的一样安全。SSL只是您网站安全的一部分。