REST APIとOAuthを使用すると、HTTPS接続なしでデータを送信するのはどれくらい安全ではありませんか？

Question

Webサービス用のOAuthプロトコルを使用してREST APIを実装したいと考えています。しかし、私はあなたが正しいアクセス許可を与えるインターネット上でデータを送信しなければならないことに気付きました。

自然に発生した問題は、HTTPS接続なしでデータを送信するのがどれくらい安全でないかです。

Answer 1

httpsで送信されなかったデータは、Webサーバーとエンドクライアント間のサードパーティ製の一部のルータによって収集されるため、熟しています。

なお、RESTfulサービスでHTTPSを使用できます。

Answer 2

HTTPSを使用しないOAuth 1.0または1.1を使用すると、トークンと認可を取得する際に余分な予防措置を講じるため、このように使用されていますが、OAuth 2.0（Facebookや大部分のものOAuth 2.0の仕様に完全に準拠していない場合は今すぐ）、HTTPS接続を使用してアクセスしてアクセスする必要があります。