SSL的基本身份验证是否足够安全?

TP.*_*TP. 8 security api ssl http-authentication basic-authentication

我正在开发一个需要处理大量REST请求的应用程序.使用基本身份验证将节省大量计算资源,因为我不必计算签名.此外,文档将更加简单.你的想法是什么?

ZZ *_*der 7

是.SSL上的基本身份验证实际上比没有SSL的摘要更强.

但是,与计算哈希相比,SSL的开销要高得多,因此没有性能提升.

  • 从应用程序设计的角度来看,SSL开销并不重要 - 可以在不更改应用程序代码的情况下轻松使用SSL卸载卡,而以后无法轻松修复低效编程. (2认同)