Thingspeak API 安全
Thingspeak API security
我正在看 thingspeak，这很有趣。我注册了，创建了一个频道并更新了它。但是执行此操作的过程似乎很简单。只需 post 到更新 URI，键值如下：
curl --data "key=bla&field1=1000" http://api.thingspeak.com/update
这对我来说似乎很不安全。当然可以使用 https 。但是使用 TLS 会非常安全吗？
在每个请求中，您使用 key=bla，bla 是您的 API 密钥。许多网络 API 使用 API 密钥，应用程序应确保其安全。
只要发出请求的机器和 API 服务器之间没有人可以拦截网络数据包，您就是安全的。当然你不能保证，所以不，它不安全。
只要您能防止中间人攻击，TLS 就会加密所有 HTTP 数据，包括您的 API 密钥，使其安全以防窃听。
我正在看 thingspeak，这很有趣。我注册了，创建了一个频道并更新了它。但是执行此操作的过程似乎很简单。只需 post 到更新 URI，键值如下：
curl --data "key=bla&field1=1000" http://api.thingspeak.com/update
这对我来说似乎很不安全。当然可以使用 https 。但是使用 TLS 会非常安全吗？
在每个请求中，您使用 key=bla，bla 是您的 API 密钥。许多网络 API 使用 API 密钥，应用程序应确保其安全。
只要发出请求的机器和 API 服务器之间没有人可以拦截网络数据包，您就是安全的。当然你不能保证，所以不，它不安全。
只要您能防止中间人攻击，TLS 就会加密所有 HTTP 数据，包括您的 API 密钥，使其安全以防窃听。