是否可以窃听http响应?

Is it possible to eavesdrop http response?

我是网络安全领域的新手,现在我正在设计一个 REST web api。

问题是http响应和请求是否可以被窃听?

如果不可能,那么我不需要加密响应json文件和请求参数。

很容易窃听http请求,甚至在到达服务器之前对其进行篡改和修改。

http sends/receives明文数据,如果要加密请使用https(ssl)