浏览器 cookie 和其他标头在 HTTPS 期间是否可见?
使用 HTTPS 连接时,浏览器 cookie 和 HTTP 标头是否以纯文本形式可见?即仅对HTTP内容的主体进行加密?
When using a HTTPS connection are browser cookies and HTTP headers visible as plain text? That is, is only the body of the HTTP content encrypted?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(2)
请求和响应都完全加密,因此 cookie 和所有标头都受到保护。外部嗅探器唯一可见的是您请求的主机和远程地址 (IP)。
Both the request and response are fully encrypted – so the cookies and all headers are protected. About the only thing visible to an external sniffer is the host and remote address (IP) that you're requesting.
所有 https 都是通过加密连接的 http,即 TCP/IP 数据包的内容是加密的。
All https is http over an encrypted connection i.e. the contents of the TCP/IP packets are encrypted.