对于使用HTTPS的网站,是否通过POST加密上传的文件？

Question

我正在使用官方的Flask教程来学习如何将文件上传到Web服务器,我注意到了使用<input type=file>.我做了一些研究,看看通过POST提交的数据是否是用HTTPS加密的,看起来就是这种情况.文件是否已上传<input type=file>？

Answer 1

使用https时,以下部分是加密的:

• 请求的类型(GET,POST,...)
• 请求的URI(路径和参数)
• 请求的标头(cookies,...)
• 请求正文(POST参数,文件上传......)
• 答案的标题
• 答案的正文

什么是未加密的:

• 客户端和服务器使用的IP和端口
• 域的全名(由于SNI)