通过查询字符串参数 (GET) 搜索表单 - 隐私问题

Question

据我所知：

(1) 查询字符串参数通过 HTTPS 加密。

(2) 由于大多数浏览器的默认referrer策略或网站的特定referrer策略，查询字符串参数通常不作为referrer传输。

但是：

(3) 查询字符串参数通常是服务器日志的一部分。

(4) 查询字符串参数在浏览器历史记录中可见。

我的问题是（因为搜索词也可能是非常敏感的数据）：

为什么网页上的搜索表单通常使用 GET？ POST 代替 GET 不会消除 (3) 和 (4) 中的隐私问题吗？

谢谢！

Answer 1

1. 是的
2. 是的，但请确保您通过 Referer-policy 标头进行控制。如果您设置无缓存标头，则此数据也不会存储在代理上，尽管这不太重要，因为它通常会被加密。
3. 是的，但无论如何您也在处理和处理相同的搜索词，因此这里没有额外的曝光。您当然可以使用匿名的日志记录流程来解决此问题，或者在分析和汇总后删除所有日志详细信息，并在您的隐私政策中记录该流程。
4. 是的，没错，但它也在用户的控制之下，用户可以随时删除，也可以通过自动设置（例如 30 天后删除）删除。

在 HTTP 词汇表中，POST 用于创建资源，而 GET 明确用于检索它们，包括搜索。浏览器通常也会存储 POST 内容（例如，尝试刷新 POST 页面，它会重新发布数据），但作为用户，您对此的可见性和直接控制较少——浏览器可以保留 POST 历史记录，就像它对 GET 请求所做的一样.因此，它们在隐私方面的唯一区别是它在客户端的可见度——它在服务器上没有任何区别。