https连接和ajax请求

Question

我有一个使用HTTPS的网站。我用户jQuery AJAX从服务器访问webMethoid。这个webMethod是通过HTTPS调用的，是否安全？

Answer 1

  

此webMethod是否通过https

调用

是。如果不是，则由于Same Origin Policy，ajax调用将失败，这要求发出调用的文档和调用使用相同的协议。 （当然，除非你使用的是CORS）。

  

是否安全？

如果“安全”是指“由SSL保护”，是的。

如果“安全”是指“安全地欺骗用户”（例如，在投票网站上反复投票），否，用户可以欺骗它，所以检查那种东西必须是服务器端。

Answer 2

如果您的网站位于https，您也可以通过https致电您的方法。 它就像你设计的那样安全。 SSL只是您网站安全的一部分。