标签： security encryption server asp.net-web-api httpresponse
我是网络安全领域的新手，现在我正在设计一个REST web api。
问题是，http响应和请求是否可以被窃听？
如果不可能，那么我不需要加密响应json文件和请求参数。
答案 0 :(得分：1)
在到达服务器之前，很容易窃听http请求甚至篡改和修改它。
答案 1 :(得分：1)
http以明文形式发送/接收数据，如果要加密则使用https（ssl）