安全地将数据传输到网页

Question

问题与将数据安全地传输到网页有关。我需要将一些数据传输到网页/网站。假设对于所有提到的场景，我使用HTTPS作为协议。

1. 我是否需要将数据/参数附加到URL。我是否需要对其进行加密以使其不以纯文本形式传输？
2. 我是否向网站发出POST请求，它会将呈现的HTML页面返回给我？

安全性是我的主要关注点，我必须使用HTTP或Restful Web服务。

Answer 1

查询字符串数据将被加密，但它也会在浏览器地址栏中显示，并且可以记录在浏览器历史记录中。即使它是服务器端请求，也可以在服务器日志中记录查询字符串数据。

首选通过POST发送数据 - 不保证不会记录，但是通过POST数据暗示它用于创建状态更改并且不应该重播或缓存。