É autenticação básica com SSL seguro o suficiente?

Question

Estou desenvolvendo uma aplicação que precisa lidar com uma enorme quantidade de pedidos REST. Usando autenticação básica vai economizar uma grande quantidade de recursos de computação desde que eu não tenho que calcular as assinaturas. Além disso, a documentação será muito mais simples. Quais são seus pensamentos?

Answer 1

Sim. Autenticação Básica sobre SSL é realmente mais forte do que Digest sem SSL.

No entanto, a sobrecarga de SSL é muito maior em comparação com hashes de computação para que não haja ganho de desempenho lá.