asp.net - https：要保护哪些页面？

Question

我的网站中有多个页面。处理支付交易的页面很少。几页没有。我使用 https 保护了支付交易页面。

我必须保护的任何其他页面。例如。登录，注册等..？

Answer 1

理想情况下，除了支付页面外，您还需要 https 来登录、更改密码、注册、用户输入/查看敏感信息的个人资料页面。

注意：整个结帐过程都需要 https。像 PayPal Payments Pro 这样的大多数网关甚至不会让您在没有 https 的情况下使用。

但是，您不想在没有必要的情况下在整个站点上使用 https。否则，由于加密，它会减慢服务器的速度。

例如，除非您查看或编辑您的帐户，否则 amazon.com 仅在常规产品页面上使用 http。