发现阿里云市场里很多 api 都是 http 的,而不是 https

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2509 天前的主题，其中的信息可能已经有所发展或是发生改变。

然后又需要传递 appcode 参数,那岂不是很容易就被人抓包盗用了? 虽然 https 也不保险但至少能挡住一批啊

3 条回复 • 2018-01-18 10:39:37 +08:00

niboy

2018-01-17 11:41:21 +08:00

不传 security code 的吧

azev

2018-01-17 13:51:31 +08:00

@niboy
貌似没有 security code 这个东西吧?
我看到的例子基本都是这样的
curl -i -X POST 'http://showapifc.market.alicloudapi.com/xxx' -H 'Authorization:APPCODE 你自己的 AppCode' --data 'text=......'

注意其中的 appcode

niboy

2018-01-18 10:39:37 +08:00

数据市场现已支持两种 API 调用方式，一种为 APPCODE 简单身份认证模式，另一种为 AppKey&AppSecret 签名认证模式。推荐使用 APPCODE 模式，简单易用。如果你对安全有更高要求，则可以继续采用 AppKey&AppSecret 签名认证模式。