security - SSL を使用した基本認証は十分に安全ですか?

Question

大量の REST リクエストを処理する必要があるアプリケーションを開発しています。基本認証を使用すると、署名を計算する必要がないため、多くのコンピューティング リソースを節約できます。また、ドキュメントは非常にシンプルになります。あなたの考えは何ですか？

Answer 1

はい。SSL 経由の Basic Auth は、実際には SSL を使用しない Digest よりも強力です。

ただし、SSL のオーバーヘッドはハッシュの計算に比べてはるかに高いため、パフォーマンスの向上はありません。