Question

我正在寻找非常有趣的东西。我注册了，创建了一个频道并进行了更新。但是这样做的过程看起来相当简单。只需要使用如下键值发布到更新URI：

curl --data "key=bla&field1=1000" http://api.thingspeak.com/update

这对我来说似乎相当不安全。当然可以使用https。但使用TLS是否非常安全？

Answer 1

在每个请求中，您使用key=bla，bla作为您的API密钥。许多Web API使用API密钥，应用程序应保持安全。

只要在发出请求的机器和API服务器之间没有人可以拦截网络数据包，你就是安全的。当然你不能保证，所以不，它不安全。

只要您可以防止中间人攻击，TLS就会加密所有HTTP数据，包括您的API密钥，从而防止窃听。