SSLとBASIC認証についてのメモ

Twitter APIでは、パブリックタイムライン以外の情報を取得するメソッドはBasic認証でパス・IDを送信しないといけません。そっちの機能に挑戦するにあたって調べた事のまとめ。

認証に使用する情報を盗聴する事が容易で、これだけでは安全とは言えない。

Secure Sockets Layer（セキュアソケットレイヤー、SSL）は、セキュリティーを要求される通信のためのプロトコルである。
Transport Layer Security - Wikipedia

「https://~」と言うURLのページを開いた時、ブラウザの下に鍵のマークが表示されたりするアレですね。

サーバー側での問題として、オレオレ証明書を用いていると通信の安全が確保されないそうです。