Защищены ли дружественные URL-адреса под HTTPS?

Question

Я знаю, что запрос с параметрами защищен по протоколу HTTPS, например https://encrypted.google.com/search?q=stackoverflow

Но как насчет дружественных URL-адресов, таких как twitter, https://twitter.com/#!/search/stackoverflow, это безопасно и не может быть перехваченокто-нибудь?

С уважением,

Answer 1

Да ; весь URL-адрес шифруется при передаче по HTTPS независимо от его содержимого; Кроме того, не имеет значения, является ли запрос нормальным или AJAX.

(нигде в спецификации HTTP нет ничего похожего на «дружественные URL», «враждебные URL» или «нейтральные URL», только URL. «это просто удобный способ сказать« URL-адреса, которые довольно легко понять для people »; это не имеет отношения к базовым протоколам. Для HTTP клиент отправляет запрос URL-адреса на сервер, и сервер возвращает ответ. Пока URL-адрес имеет допустимый формат, его содержание не имеет значения.)

(в стороне: часть после # (фрагмент) находится на стороне клиента и как таковая вообще не передается в запросах; какая бы обработка ни выполнялась на стороне клиента, возможно с AJAX)