javascript - https 接続と ajax リクエスト

Question

HTTPS を使用しているサイトがあります。そこで、jQuery AJAX を使用して、サーバーから webMethoid にアクセスします。この webMethod は HTTPS 経由で呼び出され、安全ですか?

Answer 1

この webMethod は https 経由で呼び出されますか

はい。そうでない場合、呼び出しを発行するドキュメントと呼び出しが同じプロトコルを使用する必要があるSame Origin Policyが原因で、ajax 呼び出しは失敗します。（もちろん、 CORSを使用している場合を除きます）。

それは安全ですか？

「安全」という言葉が「SSL によって保護されている」という意味であれば、はい。

「安全」という言葉が「ユーザーのなりすましから安全」を意味する場合 (たとえば、投票サイトで繰り返し投票する)、いいえ、ユーザーはそれをなりすますことができるため、そのようなことのチェックはサーバー側で行う必要があります。

Answer 2

サイトが にhttpsある場合は、 からもメソッドを呼び出すことができますhttps。設計どおりに安全です。SSLサイトの安全性の一部にすぎません。