V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
yanyuechuixue
V2EX  ›  问与答

为什么天猫登陆的时候不是 https?

  •  
  •   yanyuechuixue · 2015-01-30 19:38:34 +08:00 · 2176 次点击
    这是一个创建于 3346 天前的主题,其中的信息可能已经有所发展或是发生改变。
    如题。。。
    天猫有什么黑科技比https更安全么?
    5 条回复    2015-01-30 23:20:54 +08:00
    shiny
        1
    shiny  
       2015-01-30 20:10:21 +08:00
    虽然登录页面没有 https,表单提交的地址还是 https://login.taobao.com
    zzNucker
        2
    zzNucker  
       2015-01-30 20:17:25 +08:00
    没关系,马上要全站https了
    yanyuechuixue
        3
    yanyuechuixue  
    OP
       2015-01-30 23:05:48 +08:00
    duzhe0
        4
    duzhe0  
       2015-01-30 23:15:42 +08:00
    填密码的页面是不是https的没关系 , 只要提交的时候用的是https就可以了。不过这样确实让人感觉不太舒服。
    前两天刚有人问了京东白条的登陆页为什么不是https。
    skybr
        5
    skybr  
       2015-01-30 23:20:54 +08:00   ❤️ 1
    @shiny
    @duzhe0

    有关系, 中间人攻击可以构造另一个表单提交的url.
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2901 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 13:58 · PVG 21:58 · LAX 06:58 · JFK 09:58
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.