HTTPS-iPhone到API-URL安全吗？

Question

我了解到，通过HTTPS保护您的网站时，包含查询字符串的URL会被加密，并且仅在与主机建立连接后才发送，因此该URL对窃听者不可用。

但是，有人告诉我们，情况并非如此，至少在iPhone与.Net（MVC）API连接的情况下，他建议将此敏感信息添加到HTTP标头中。

因此，我们可以依靠加密的查询字符串还是最好按照建议的方式更改工作方式并将其添加到标题中？

Answer 1

任何HTTPS连接的工作方式都相同：

1. 客户端连接到服务器上的端口443（通常，如果在URL中指定，则可以是其他端口），建立TLS会话
2. 在TLS会话中，执行HTTP：发送命令（“ GET”），查询字符串，HTTP标头并获取响应

唯一未加密的是对服务器主机名的DNS查找，然后是对服务器IP地址的连接。 其他一切都是安全的。

注意：这假设您没有代理在中间做愚蠢的事情。