https 在传输层加密的只是数据吗?请求头和url等等的会加密吗?

seq_ack
  • 125

如果请求头没有被加密,那不是在auth授权时,请求头的token还得加密吗?

回复
阅读 5.3k
3 个回答
✓ 已被采纳

HTTPS里的SSL/TLS是完全模拟了一个通信通道,在其上应用协议的全部数据都会加密。可以理解为平时TCP传输的数据都被加密了,这里并不区分具体的HTTP头。

https 在传输层加密的只是数据吗?

除了“数据”,你觉得还有什么?

请求头和url等等的会加密吗?

头会加密。 “url” 只是一个普通头。(DNS 那套另说)

在http请求之前进行SSL握手,握手完成之后才开始进行http通讯,内容全部加密。

宣传栏