Prefacio: estamos ejecutando un API back-end con JS-framework front-end para nuestro sitio web. Se ejecutarán en el mismo cuadro y no necesitamos que la API esté disponible a través de un nombre de host expuesto públicamente.
Dicho esto, si estamos utilizando esto en producción, ¿es superfluo (en términos de seguridad) utilizar TLS para nuestra aplicación localhost? Para ser minucioso, supongamos que la LAN no es segura. Sin embargo, tenemos un servidor de seguridad de hardware y software en nuestra LAN.