Est-auth de base avec SSL suffisamment sécurisé?

Question

Je développe une application qui a besoin de traiter une grande quantité de demandes REST. L'utilisation auth de base permettra d'économiser beaucoup de ressources informatiques depuis que je n'ai pas de calculer les signatures. En outre, la documentation sera beaucoup plus simple. Que pensez-vous?

Answer 1

Oui. Basic Auth sur SSL est en fait plus forte que Digest sans SSL.

Cependant, les frais généraux de SSL est beaucoup plus élevé par rapport à l'informatique hash donc il n'y a pas de gain de performance là-bas.