フィドラーを介してトラフィックを検査しているときに、オンライン サーバーへの呼び出しが暗号化されていないことに気付きました。送信されたデータは、呼び出しが https アドレスに対するものであっても、SOAP 本体で簡単に読み取ることができました (ドメインには SSL が既にインストールされています)。クライアント認証なしでトランスポート セキュリティを使用しています。デフォルトの動作ですか?、SSL でサーバーに渡されるデータも暗号化されており、表示できないという印象を受けました。
質問する
68 次