在HTTPs通信下加密哪部分通信？

Question

当我的浏览器在HTTPs通信下发送请求时，哪些部分请求被加密？

• 网址（我猜不是）
• GET params（我想不是）
• POST / PUT params
• 缓存
• 接头
• ...
• 服务器的响应

我对此感到担心，因为我正在实现一个API，其中有私有数据到URL中，希望它受到HTTPs通信的保护，但我担心它自己的URL没有加密。 / p>

Answer 1

建立安全通道后，所有HTTP信息都会被加密，URL，获取/发布参数，cookie和标题。当然还有来自服务器的响应。

Answer 2

基于HTTP Secure，整个HTTP消息通过SSL连接发送到服务器，因此方法，url（包括查询参数），标题，正文等都被加密。