HTTPS-iPhone到API-URL安全嗎？

Question

我了解到，通過HTTPS保護您的網站時，包含查詢字符串的URL會被加密，並且僅在與主機建立連接后才發送，因此該URL對竊聽者不可用。

但是，有人告訴我們，情況並非如此，至少在iPhone與.Net（MVC）API連接的情況下，他建議將此敏感信息添加到HTTP標頭中。

因此，我們可以依靠加密的查詢字符串還是最好按照建議的方式更改工作方式並將其添加到標題中？

Answer 1

任何HTTPS連接的工作方式都相同：

1. 客戶端連接到服務器上的端口443（通常，如果在URL中指定，則可以是其他端口），建立TLS會話
2. 在TLS會話中，執行HTTP：發送命令（“ GET”），查詢字符串，HTTP標頭並獲取響應

唯一未加密的是對服務器主機名的DNS查找，然后是對服務器IP地址的連接。 其他一切都是安全的。

注意：這假設您沒有代理在中間做愚蠢的事情。