python - HTTP 基本認証を使用した Python フラスコ REST API のセキュリティ

Question

iOS アプリで使用されている REST API を公開しているサーバーで Python フラスコを実行しています。Flask-HTTPAuth: モジュールを使用して HTTP 基本認証を使用しています。username:password 文字列がすべてのリクエストで送信されるため、これがどれほど安全かを知りたかったのです。

代わりに HTTPS を使用する必要がありますか?

ありがとう！

下手な英語でごめんなさい。まだまだ勉強中。