yanyuechuixue
V2EX  ›  问与答

为什么天猫登陆的时候不是 https?

  •  
  •   yanyuechuixue · Jan 30, 2015 · 2770 views
    This topic created in 4211 days ago, the information mentioned may be changed or developed.
    如题。。。
    天猫有什么黑科技比https更安全么?
    5 replies    2015-01-30 23:20:54 +08:00
    shiny
        1
    shiny  
    PRO
       Jan 30, 2015
    虽然登录页面没有 https,表单提交的地址还是 https://login.taobao.com
    zzNucker
        2
    zzNucker  
       Jan 30, 2015
    没关系,马上要全站https了
    yanyuechuixue
        3
    yanyuechuixue  
    OP
       Jan 30, 2015
    duzhe0
        4
    duzhe0  
       Jan 30, 2015
    填密码的页面是不是https的没关系 , 只要提交的时候用的是https就可以了。不过这样确实让人感觉不太舒服。
    前两天刚有人问了京东白条的登陆页为什么不是https。
    skybr
        5
    skybr  
       Jan 30, 2015   ❤️ 1
    @shiny
    @duzhe0

    有关系, 中间人攻击可以构造另一个表单提交的url.
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   915 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 21:14 · PVG 05:14 · LAX 14:14 · JFK 17:14
    ♥ Do have faith in what you're doing.