security - 是否可以跟踪在 https URL 查询字符串和 Post 参数中传递的请求参数？

Question

我有一个移动应用程序，所有请求都通过 HTTPS 进行。我需要知道我是否将请求中的输入参数作为查询字符串传递并发布参数，我的请求参数是否有机会被黑客跟踪？或者它将采用加密格式并且不会有任何问题？

Answer 1

使用 HTTPS 时，查询字符串和 post 参数都是安全的，因为底层连接是安全的。

无论如何，不​​鼓励将 GET 与包含敏感数据的查询字符串参数一起使用（更多信息在这里）。

Answer 2

双方都是安全的，至少在当前的知识标准下是这样。如果您使用 Get，您可能会遇到问题。