Java如何保護http連接查詢字符串URL請求傳遞並獲取敏感數據？

Question

以下普通的Java代碼中調用一些Web服務API：

String url = "https://my_web_service/some_function?password=my_password"; 
InputStream is = new URL(url).openStream(); 
BufferedReader rd = new BufferedReader(new InputStreamReader(is, Charset.forName("UTF-8"))); 
String result = readAll(rd); //result is also sensitive data! 

是否是傳輸&獲取敏感數據的安全呢？假設這樣的參數不相關：

「SSL是安全的，但請記住，如果給予足夠的時間任何加密可破......」

感謝，

Answer 1

當您使用現代密碼，您可以考慮SSL安全。 雖然 - certificate pinning和other practices旨在防止這些攻擊，但仍然易受man-in-the-middle攻擊。

你的另一個問題是你傳遞密碼作爲查詢參數 - 最好是在請求體中傳遞密碼。否則它將被打印在服務器訪問日誌和客戶端日誌中（可能）。

如果這是一個網頁，而不是網絡服務，它也將被存儲在瀏覽器歷史記錄，書籤，e.t.c中。