Рейтинг:0

Нужно ли мне шифровать вызов API, если flask прослушивает только локальный хост?

флаг ru

Я впервые настраиваю комбинацию flask + reactJS. В моем приложении у меня будет пользовательский дизайн, а затем я передам его как json в серверную часть фляги, которая будет выполнять некоторые комбинации Python.

Я настроил вход с помощью Auth0 в свое приложение ReactJS. Мое фляжное приложение слушает только 127.0.0.1:5000.

Вопрос: нужно ли мне создавать безопасное API-соединение из reactjs -> flask, если они оба находятся на одном сервере? Пользователь уже прошел аутентификацию через реагирующее приложение.

Благодарю вас!

флаг jp
Это зависит от ваших требований безопасности и оценки рисков. Но если вам нужно спросить об этом здесь, вы не получите большого улучшения безопасности от TLS на локальном хосте.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.