为什么天猫登陆的时候不是 https?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3623 天前的主题，其中的信息可能已经有所发展或是发生改变。

如题。。。
天猫有什么黑科技比https更安全么？

5 条回复 • 2015-01-30 23:20:54 +08:00

shiny

2015-01-30 20:10:21 +08:00

虽然登录页面没有 https，表单提交的地址还是 https://login.taobao.com

zzNucker

2015-01-30 20:17:25 +08:00

没关系，马上要全站https了

yanyuechuixue

2015-01-30 23:05:48 +08:00

duzhe0

2015-01-30 23:15:42 +08:00

填密码的页面是不是https的没关系，只要提交的时候用的是https就可以了。不过这样确实让人感觉不太舒服。
前两天刚有人问了京东白条的登陆页为什么不是https。

skybr

2015-01-30 23:20:54 +08:00

@shiny
@duzhe0

有关系, 中间人攻击可以构造另一个表单提交的url.