¿Es inteligente redirigir siempre a https?
https://stackoverflow.com/questions/425405
italiano
english
français
española
中国
日本の
العربية
Deutsch
한국어
Português
RussianPregunta
Estoy trabajando en un proyecto donde el usuario transferirá su nombre de usuario para activar Internet. Siempre quiero redirigir al usuario a la versión https y hacer que la versión http también redirija a la https, por lo que solo hay una versión http. ¿Es este un movimiento inteligente? ¿Podría haber problemas con los dispositivos móviles (dispositivos habilitados para WiFi)
Thomas
Solución
No creo que haya muchos dispositivos que no admitan SSL. Sin embargo, hay algunos servidores proxy configurados estúpidamente.
La mayoría de los sitios no están completos "ssl" debido a la carga del servidor, SSL puede poner a un servidor de rodillas muy rápido.
Otros consejos
Si está transmitiendo datos seguros, entonces definitivamente es inteligente redirigir a HTTPS. Como hacker, buscarías inmediatamente la apertura más fácil en un sitio. En este caso, estaría atacando cualquier dispositivo que esté exceptuado de la regla SSL.
