【发布时间】：2013-03-10 03:44:23
【问题描述】：
我正在制作一个允许人们登录的 Rails 站点，仅使用 Facebook 的 Omniauth 身份验证。我的网站没有输入密码。在我的网站上使用 SSL 仍然有益吗？还是 Facebook 身份验证路由几乎可以解决这个问题？我知道出现在 FB 中的 Facebook 应用程序/网站需要 SSL，但这不是我的情况。
我知道它会工作，就像我可以在没有 SSL 的情况下使用带有电子邮件/密码的登录屏幕一样。它会起作用，但它并不完全安全。我正在寻找建议...如果我的网站上没有 SSL，传递的哪些信息不安全？是否值得拥有我自己的 SSL 证书以将其隐藏起来不让任何人看到？
【问题讨论】：
标签： ruby-on-rails facebook ssl