在 http 站点的 iframe 中加载 https 站点

Question

我们希望将我们平台的页面加载到客户网站上的 iframe 中。我们的平台包含 SSL 证书并始终在 HTTPS 上运行。客户端的站点在 HTTP 上运行。

加载到 iframe 中的 URL 包含用户名的 URL 参数。这些 url 参数是因为 iframe 中的站点是 HTTPS 而发送的，还是因为这些参数是在客户端 HTTP 站点上创建的，所以它们是可访问的？

简短的例子： 客户端站点 (HTTP) 使用 url "https://oursite.com/?firstname=Bob&lastname=Forrest" 加载 iframe。 URL 参数在传输到 iframe 站点时是否加密？

提前致谢。

Answer 1

URL 参数将被加密。 SSL 位于 HTTP 和 TCP 层之间，因此在交换任何数据之前，浏览器将首先与服务器建立 TCP 连接。所有数据（包括带有 URL 参数的请求）都将被加密。

通常仍建议不要在 URL 中传递敏感信息，因为它很可能以纯文本形式存储在服务器日志中。