在我的程序代码中向 REST API 发出 HTTP 请求是否不安全

Is it insecure to make HTTP requests to a REST API in my program code

提问人：Jan 提问时间：7/21/2023 更新时间：7/21/2023 访问量：33

问：

我目前正在使用 REST API 与外部安装的 Docker 容器之一进行通信。这是使用 API 的安全方法吗，因为它在我看来等同于 DNS 中毒。如果没有，如果只有 REST API，有哪些替代方案？

My program => REST API call via a HTTP library => Docker container
REST 安全

评论

1赞 Evert 7/21/2023
调用 REST API 可能是安全的，也可能是不安全的，但如果没有更多细节，就不可能知道。这与DNS中毒无关。
0赞 Jan 7/21/2023
我知道这与DNS中毒无关。我认为原理可能是一样的。如果我向 REST API 发送请求，那么它可能会将我引向一个虚假的 URL。
0赞 Evert 7/22/2023
不确定假 URL Jan 是什么意思，或者您到底是什么意思。
0赞 idanz 7/22/2023
REST是当今服务通信的常用方式，它被最大的企业所使用。当然，它可以像任何其他方法一样被利用，但我不会笼统地说它不安全。

答： 暂无答案

上一个：Web 服务和用户的设计模式 - admin vs token - admin 以用户的名义或以自己的名义使用的用户

下一个：未来可以维持的粒度授权