始终重定向到https是否明智？

Question

我正在开发一个项目，用户将转移其用户名以激活互联网。我想始终将用户重定向到https版本并使http版本重定向到https aswell，因此只有一个http版本。这是一个聪明的举动吗？移动设备（支持WiFi的设备）是否会出现问题

托马斯

Answer 1

我认为有很多设备不支持ssl。但是，有一些愚蠢的配置代理。

大部分网站都不是“完整的ssl”由于服务器负载，ssl可以非常快地使服务器瘫痪。

Answer 2

如果您正在传输安全数据，那么重定向到HTTPS绝对是明智之举。作为黑客，你会立即寻找网站中最容易的开放。在这种情况下，它将攻击除SSL规则之外的任何设备。