只是想驗證一下，建立SSL連接時（http post）說：https://www.example.com/some/path?customer_key=123123123如果您不希望任何人知道customer_key，即使我正確設置了https連接，這種方法也將不起作用？我要保護的所有數據都必須在請求正文中，對嗎？
3 回答
墨色風雨
TA貢獻1853條經驗 獲得超6個贊
建立安全連接后將發送請求數據，因此無需擔心上述URL，但請記住您的數據未加密，只有服務器和客戶端之間的通道已加密，如果可以破解此通道，則可以清楚地看到您的數據。
SSL是數據頂部的包裝加密通道。如果數據是純數據，則可以破解SSL的任何人都可以清楚地看到您的數據。
天涯盡頭無女友
TA貢獻1831條經驗 獲得超9個贊
那要看..
如果使用數據包嗅探器，則看不到通過有線發送的數據。這種方法的主要問題是，請求url通常以純文本格式保存在服務器的日志中，瀏覽器歷史記錄保留該url，URL在Referrer標頭中傳遞，并且可能由第三方服務（Google Analytics）保留。
添加回答
舉報
0/150
提交
取消