Https zu http Seite - werden die übermittelten Informationen sicher übertragen?

Question

Ich habe eine https jsp-Seite, die Login-Werte (Benutzername/Kennwort) nimmt und die Informationen validiert und dann sendet den Benutzer auf die entsprechende Seite.

Le site form action Attribut ist so eingestellt, dass es zu einem Servlet unter http wie http://www.mysite.com/go.validatelogin

Da sich die Anmeldeseite unter https Kann ich sicher sein, dass die Anmeldewerte sicher übergeben werden, auch wenn ich das Servlet über http aufrufe?

Ich hoffe, das macht Sinn. Ich möchte nur sicher sein, dass ich immer noch die Daten sicher weitergeben, wie ich Dinge eingerichtet haben.

Answer 1

Nein. Sie übermitteln Daten über http.

Answer 2

Nein, wenn die URL der Aktion http: werden die Formulardaten unverschlüsselt über HTTP gesendet.

In jedem Fall muss der Zugriff auf alle Aktionen, die einen authentifizierten Benutzer erfordern, über HTTPS erfolgen. Sich mit HTTPS anzumelden und dann zu HTTP zurückzukehren, ist eine große Sicherheitslücke. Hacker können sich später nicht mehr anmelden, aber sie können die aktuelle Sitzungs-ID ausspähen und Aktionen als Benutzer durchführen.