如果請(qǐng)求頭沒有被加密，那不是在auth授權(quán)時(shí)，請(qǐng)求頭的token還得加密嗎？
3 回答
烙印99
TA貢獻(xiàn)1829條經(jīng)驗(yàn) 獲得超13個(gè)贊
https 在傳輸層加密的只是數(shù)據(jù)嗎？
除了“數(shù)據(jù)”，你覺得還有什么？
請(qǐng)求頭和url等等的會(huì)加密嗎？
頭會(huì)加密。 “url” 只是一個(gè)普通頭。（DNS 那套另說）
GCT1015
TA貢獻(xiàn)1827條經(jīng)驗(yàn) 獲得超4個(gè)贊
HTTPS里的SSL/TLS是完全模擬了一個(gè)通信通道，在其上應(yīng)用協(xié)議的全部數(shù)據(jù)都會(huì)加密?？梢岳斫鉃槠綍r(shí)TCP傳輸?shù)臄?shù)據(jù)都被加密了，這里并不區(qū)分具體的HTTP頭。
一只萌萌小番薯
TA貢獻(xiàn)1795條經(jīng)驗(yàn) 獲得超7個(gè)贊
在http請(qǐng)求之前進(jìn)行SSL握手，握手完成之后才開始進(jìn)行http通訊，內(nèi)容全部加密。
添加回答
舉報(bào)
0/150
提交
取消