Https шифрует весь запрос, включая заголовки.Я полагаю, что причина их просмотра в том, что вы используете возможности того же браузера, в котором он был создан.Попробуйте подделать пакеты за пределами браузера, которые могут быть использованы в качестве источника информации.