与请求一起发送时,查询字符串参数是否在 HTTPS 中加密?
是的。查询字符串也使用 SSL 加密。然而将敏感信息放在 URL 中并不是一个好主意。例如:
URL 存储在 Web 服务器日志中 - 通常每个请求的整个 URL 都存储在服务器日志中。这意味着 URL 中的任何敏感数据(例如密码)都以明文形式保存在服务器上