使用两个 Https 页面之间的 Response.Redirect 可以看到查询字符串变量吗？

Question

我正在查看一个在两个 Https 页面之间具有 Response.Redirect 的 Web 应用程序。我通常会假设由于安全连接，查询字符串参数对于 https 请求不可见。但是，由于 Response.Redirect 在两个页面之间发送回 302 - Object Moved 响应以及查询字符串变量，我担心此消息根本没有加密。

我用 HttpAnalyzer 查看了数据，但我相信它会自动解密 Https 流量。我对 Https 请求的一般工作方式有错误的想法吗？如果有人对如何进行此操作有任何建议，我将不胜感激。

Answer 1

“可见”是什么意思？入侵者？

您要连接的主机以未加密的形式显示，但不显示完整的 URL 本身，除非存在中间人攻击（这需要用户信任攻击者的证书）。

Answer 2

尽管使用 HTTPS 在网络上不可见查询字符串，但对于包含查询字符串的 URL 可能存储或传输的位置还有其他问题：

http://blog.httpwatch.com/2009/02/20/how-secure-are-query-strings-over-https/