安全地將數據傳輸到網頁

Question

這個問題涉及到安全地將數據傳輸到網頁。我需要將一些數據傳輸到網頁/網站。假設對於所有提到的場景，我使用HTTPS作爲協議。

1. 是否需要將數據/參數追加到URL。我是否需要對其進行加密，以便它不會以純文本形式傳輸？
2. 我是否向網站發送POST請求，它會將返回的HTML頁面呈現給我？

安全是我最關心的問題，我不得不爲此目的使用HTTP或restful web服務。

Answer 1

查詢字符串數據將被加密，但它也會在瀏覽器地址欄中顯示，並可能記錄在瀏覽器歷史記錄中。即使它是服務器端請求，查詢字符串數據也可以記錄在服務器日誌中。

通過POST發送數據是首選 - 它不保證不被記錄，但通過發佈數據暗示它用於創建狀態更改並且不應該重播或緩存。