当与请求一起发送时,查询字符串参数是否在HTTPS中加密？
我正在创建一个使用HTTPS的安全的基于Web的API; 但是,如果我允许用户使用查询字符串配置它(包括发送密码)这也是安全的,还是应该通过POST强制它？
这是我之前关于基于HTTPS的BASIC身份验证的问题的后续帖子
如果我使用HTTPS,资源和查询字符串的路径是否安全地传递到服务器？
即
URI: http:// server/path/to/a/resource？with = a&query = string
Server: server
path:/path/to/a/resource
query string: with = a&query = string