4

Если я использую http, то всё что я по нему передаю, всё это не шифруется. А что с https? Там шифруются даже url запросы, типа get? Если просто обычным get url запросом передать пароль типа https://bla.com?pass=pass это же не будет безопасно, или будет? Если нет, то как правильно это делать? Например в Java, если посмотреть код из ответа: Отправка HTTPS запроса из Java-приложения, то всё, чем отличается https запрос от http, это тем что там в url написано https, а не http. Или я чего-то не замечаю и не понимаю?

2
  • 2
    Зачем вообще передавать пароль?
    – Roman C
    19 янв 2020 в 17:31
  • 3
    Ну пароль стоит передавать через POST запрос и только при авторизации, а дальше он и не нужен вовсе
    – MoloF
    19 янв 2020 в 17:35

1 ответ 1

5

Http от https отличается тем, что https трафик шифруется по протоколам SSL и TLS с помощью специальных сертификатов. Шифруется вся часть запроса(cookie, headers, body), в том числе параметры URL.

Но отправлять секретные данные в URL не рекомендуется. Для этого лучше воспользоваться POST запросом.

Вот цитата, описывающая проблематику:

URLs are stored in web server logs - typically the whole URL of each request is stored in a server log. This means that any sensitive data in the URL (e.g. a password) is being saved in clear text on the server

Если коротко, то:

URL хранятся в логах веб сервера вместе со всеми параметрами. Это значит, что любые секретные данные будут сохранены в этих самых логах.

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.