HTTPS経由のGETメソッド

ログインページ、つまりユーザー名とパスワードがあり、Webサイトでは資格情報の転送にGETメソッドしか使用しないとします。しかし、SSL/TLS証明書が通信を安全にすることに感謝します。しかしパスワードを送信するこの状況では、 "HTTPSでGETを使用して本当に安全ですか？"HTTPS経由のGETメソッド

出典

2017-10-16 januu agrawal

Emm、私は質問をその重複を尋ねるとき。： –

全体クエリ文字列は、SSLを使って暗号化されますが、URLはまだサーバー上の任意のトラフィックアナライザに記録されますことを心に留めておくことになります。

POSTは常により安全です。

出典

2017-10-16 18:05:26

質問に答えるにはこんにちは！ありがとうございましたパスワードを取得すると参照元ヘッダーにも表示されますが、同意します**しかし、**ウェブサイトにオープンリダイレクトの脆弱性がない場合はどうしたらいいですか？**その後は良いですか？ –

@ステファン・ウルリッヒ –

答えて

関連する問題