服務器在Heroku上時JSON傳輸是否自動加密？

Question

我在想，我需要更安全的方式來在我的應用程序和Heroku上的服務器之間傳輸數據。我很擔心MITM的攻擊。然後我注意到Web服務器使用一個https地址。這是否意味着我發送給服務器的JSON會自動加密？什麼時候服務器發送JSON回客戶端？

Answer 1

如果JSON請求的鏈接以https開頭，那麼是的。 JSON只是通過http/https發送的內容，並且通過與查詢相同的方法發送響應。

但是，如果你在一個網頁上，並且在後臺進行ajax調用，那麼可能不是。

在所有情況下，它取決於http獲取請求的去向：如果它以https開頭，那麼你很好。

這聽起來像你說的對json數據的請求是通過https進行的，在這種情況下你很好。