我正在使用cURL通过HTTPS调用API。假设API是安全的并且HTTPS连接也是如此,那么我的端上的简单cURL调用是安全的还是我需要更改cURL参数以使其安全或者我是否应该不使用cURL?
安全在这个项目中非常重要。
答案 0 :(得分:2)
curl默认安全地执行HTTPS。只需确保不要使用CURLOPT_SSL_VERIFYPEER
或CURLOPT_SSL_VERIFYHOST
停用证书验证。
答案 1 :(得分:0)
他们没有在文档中指定任何有关安全性的额外操作(https://curl.haxx.se/docs/httpscripting.html - 第10章 - HTTPS)。
如果使用证书,您应该使用如下命令:
curl --cert mycert.pem https://secure.example.com