通过电子邮件而不是RESTful API发送数据

Question

我正在尝试从最终用户那里获取一些数据，但不支持身份验证。 通过电子邮件无法通过REST API进行哪种攻击？电子邮件是否更安全？

Answer 1

总的来说，使用其他API，电子邮件的安全性要低得多。

当然，您可以将ssl附加到将加密您的电子邮件的邮件服务器/网站。但是，由于传输协议不太可靠，因此电子邮件可能会丢失。

使用rest API，您可以定义一组规则来传输数据。使用API​​，您无需创建帐户来传输数据。您可以将SSL附加到Rest API，它将在传输数据时对其进行加密。

对于通过表单等捕获的简单数据，我个人会使用API​​而不是电子邮件。

但是，如果您正在考虑在网站上使用简单的联系表单，电子邮件可能更适合，我仍然不会使用它。这完全取决于您尝试开发的解决方案的复杂程度。