當我在fiddler上查看帖子時，使用SSL /基本驗證和標題顯示可見。爲什麼？

Question

我正在使用基本身份驗證的Azure平臺上的SSL（開箱即用）。該調用起作用，但是當我在fiddler上查看帖子時，我看到了身份驗證字符串和任何其他手動標題，並以明文顯示。應該是這樣嗎？從我讀到的內容來看，基本認證的SSL是一個公認的標準，所有的東西都應該加密。

使用https url，我看到兩個fiddler條目......一個隧道進入HTTPS，然後是第二個。在第二個（https）上，我可以看到代碼添加的三個標題項。我會認爲它會被加密。或者我可以在提琴手上看到它，因爲請求源於我的機器？

我的代碼如下所示：

var webRequest = WebRequest.Create(azureSiteContract); 
webRequest.Headers["Authorization"] = Convert.ToBase64String(Encoding.Default.GetBytes(user + ":" + pass)); 
webRequest.Headers["Test"] = "blah1"; 
webRequest.Headers["Test2"] = "blah2"; 
webRequest.Credentials = new NetworkCredential(user, pass); 
using (var webResponse = webRequest.GetResponse()) 
{ 
    using (var responseStream = webResponse.GetResponseStream()) 
    { 
     results = new StreamReader(responseStream).ReadToEnd(); 
    } 
} 

Answer 1

你可能已經設置提琴手使用其證書中間人攻擊來解密。