Чому 0-RTT дані рекомендується використовувати лише для idempotent-запитів?

Question

Answer

Idempotent-запити швидше шифруються через менший розмір payload

Answer

Idempotent-запити мають вбудований захист від replay на рівні HTTP

Answer

Оскільки 0-RTT вразливий до replay-атак (атакуючий може надіслати той самий пакет багато разів), небезпечно передавати операції з побічними ефектами (наприклад, POST з транзакцією); повторне виконання HTTP GET не завдасть шкоди

Answer

Тільки для idempotent-запитів сервер може перевірити автентичність без завершення handshake

Crowdly

Чому 0-RTT дані рекомендується використовувати лише для idempotent-запитів?

Want instant access to all verified answers on vns.lpnu.ua?