从不安全的浏览器调用安全的rest api安全吗？

Question

浏览器在http://example.com（不安全）上，我正在向POST https://anotherserver.com/buy 发出ajax 请求。这安全吗？

我认为 https 无论如何都会加密我的数据，为什么托管 html 页面的浏览器不安全很重要？我的 javascript 代码不能安全地与端点通信吗？？

Answer 1

这是不安全的。由于您使用的是 http，因此您的数据会受到干扰。顺便说一句，它也违反了同源政策。