백엔드에서 http로 구현하고 서비스해도 괜찮나요?

Question

막 중요한 정보가 오가는게 아니면 https로 감싸지 않고 그냥 http로 설계해도 되나 궁금증이 생겨서 질문드립니다

캐티 · Answer

백엔드에 https를 사용하면 찰나에 지연이 생겨요. 백엔드가 개인 네트워크라면 일반적으로 암호화를 하지 않아요.

하루의_spring · Answer

상용서비스라면 구글에서는 검색이 절대로 안되게 막을것이고 실제 http 해서 치고 들어간다고 할지라도 사용자들에게 이 페이지는 안전한 페이지가 아닙니다 무한 경고 메세지 뿌릴것에요 그거 가만하고 한다면 뭐 할 수는 있습니다

*Neidn* · Answer

프론트를 https 쓰고 백엔드를 http로 한다는걸까요? 브라우저에서 통신 안될수도 있어요https://developer.mozilla.org/ko/docs/Web/Security/Mixed_content

신히 · Answer

개인정보나 법 상에서 명시되지 않은 정보를 주고 받는다면 굳이 구간 암호화할 필요 없습니다.

4개의 답변