原文：jviide - 2024.05.23 TL;DR: 与其将 API 调用从 HTTP 重定向到 HTTPS，不如让失败显而易见。要么完全禁用 HTTP 接口，要么返回明确的 HTTP 错误响应，并撤销通过未加密连接发送的 API 密钥。遗憾的是，许多知名的 API 提供商目前并没有这样做。 背景 当用户将网络浏览器指向 HTTP URL 时，服务通常会将请求重定向到相应的 HTTPS 页面。通信流的这一未加密部分……

阅读全文