2017-01-12 13 views
0

В соответствии с приведенной ниже ссылкой, security for Office Add-ins и что я понял, что нам нужно применить SSL для надстройки и XYZ WEBAPP, которые мы ожидаем получить в области задач надстройки Office 365.Могу ли я загружать смешанный контент Http и Https для Office 365 outlook addin?

Но должны ли быть выполнены требования WEBAPI на следующем уровне (Https), необходимые для приложения XYZ?

ответ

0

Ответ на вопрос, который вы ссылаетесь на ... «Данные, передаваемые с веб-сервером, на котором размещается контент, надстройка Outlook или панели задач, а также связь между надстройкой и любым веб-сайтом службы, которые он использует, должны быть зашифрованы с использованием протокола Secure Socket Layer (SSL) ».

+0

Спасибо, Слава за ответ. Означает ли это не только надстройку и любые веб-службы, которые она использует, но и любые веб-сервисы, которые используют эти веб-службы, и т. Д. До бесконечности? Я пытаюсь понять причину этого и как разбить цепочку вызовов HTTPS. –

+0

Требование к протоколу HTTPS как следующее ... 1. Приложение Office (например, Outlook) к вашей надстройке; 2. Ваша надстройка (которая размещена где-то на сервере https) на любой веб-сервис, который он использует (напрямую). И это все. Вся связь между webservice с еще одной услугой может быть http (наилучшая практика в любом случае использовать SSL). –

+0

Пожалуйста, не забудьте включить службы (как я упоминаю прямые службы), ваша надстройка будет использоваться в манифесте, включая протокол (пример « https: //the.service.uri»). –