为什么天猫登陆的时候不是 https?

2015-01-30 19:38:34 +08:00
 yanyuechuixue
如题。。。
天猫有什么黑科技比https更安全么？
2188 次点击
所在节点    问与答
5 条回复
shiny
2015-01-30 20:10:21 +08:00
虽然登录页面没有 https，表单提交的地址还是 https://login.taobao.com
zzNucker
2015-01-30 20:17:25 +08:00
没关系，马上要全站https了
yanyuechuixue
2015-01-30 23:05:48 +08:00
@shiny 是这个，http://login.tmall.com/，浏览器没提示是https
duzhe0
2015-01-30 23:15:42 +08:00
填密码的页面是不是https的没关系 ， 只要提交的时候用的是https就可以了。不过这样确实让人感觉不太舒服。
前两天刚有人问了京东白条的登陆页为什么不是https。
skybr
2015-01-30 23:20:54 +08:00
@shiny
@duzhe0

有关系, 中间人攻击可以构造另一个表单提交的url.

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/166864

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX