http网站的登陆表单使用https传输安全性问题

http网站的登陆表单使用https传输安全性问题

如图片所示,以中国移动的139邮箱移动端为例

网址:

移动端:http://html5.mail.10086.cn/

PC端:https://mail.10086.cn/


这种登录整个页面使用的是http协议,查看源代码其密码表单post的目的地址是https,老师请问这样子这个网站传输使用的https还是http,这样整个登陆过程来回传输是否安全?

http://img1.sycdn.imooc.com//climg/608a29c10909aa8518160858.jpg

正在回答

登陆购买课程后可参与讨论,去登陆

2回答

同学你好,首先我们来看一下form表单上的action属性,action属性的作用是提交数据的url地址,不论是在pc端还是移动端,form表单在数据数据传输的时候使用的都是https,如下:

http://img1.sycdn.imooc.com//climg/608b79f6095a0d0217510734.jpg

http://img1.sycdn.imooc.com//climg/608b7a11097c938717730811.jpg

http://img1.sycdn.imooc.com//climg/608b7b8509e947a712550809.jpg


https协议的主要作用可以分为两种,一种是建立一个信息安全通道,来保证数据传输的安全,另一种就是确认网站的真实性,所以我们能看到,在访问移动端页面上时,网站的网址是http,浏览器会提示不安全

http://img1.sycdn.imooc.com//climg/608b7a980936e91d08390759.jpg

希望可以帮到你,祝学习愉快!

  • localhost999 提问者 #1

    老师,浏览器提示的这个不安全,但是密码表单post采用了https,所以其实是安全的是吗?

    http://img1.sycdn.imooc.com//climg/608c26d109e26aac06460601.jpg

    2021-04-30 23:48:35
  • 卡布琦诺 回复 提问者 localhost999 #2

    同学你好,可以这么理解,祝学习愉快!

    2021-05-03 09:38:52
好帮手慕星星 2021-04-29 16:57:19

同学你好,用的是https,网站可能没有配置强制跳转到https,所以用http也可以。

自己试一下https:

https://html5.mail.10086.cn/

另外如果网站用http相较于https是不太安全的,生产环境一般不这样使用,使用http有被窃取的风险。

祝学习愉快~

  • 提问者 localhost999 #1

    那以这个案例为例,在139邮箱的http登录界面登陆,那用户名密码来回传输使用的是http还是https呢?

    2021-04-29 18:53:34
  • 提问者 localhost999 #2

    ​这个案例自己不主动将http网址改成https会导致不采用https而采用http传输密码吗

    2021-04-29 20:10:53
问题已解决,确定采纳
还有疑问,暂不采纳

恭喜解决一个难题,获得1积分~

来为老师/同学的回答评分吧

0 星
请稍等 ...
意见反馈 帮助中心 APP下载
官方微信

在线咨询

领取优惠

免费试听

领取大纲

扫描二维码,添加
你的专属老师