Telegram机器人令牌是否安全:SSL是否加密请求的URL?

时间:2015-08-31 20:36:15

标签: ssl https sniffing

电报机器人令牌是否安全,只要它在每个api方法调用的url中使用?是否存在某人在通往Telegram服务器的途中窃取Telegram令牌的风险?

或换句话说: SSL会加密网址本身吗?

1 个答案:

答案 0 :(得分:2)

在SSL加密的HTTPS连接中,在交换任何数据之前,首先建立客户端/服务器之间的安全连接。

完全建立安全连接后,客户端会向服务器发送HTTP GET请求。此GET请求包含URI以及任何查询参数。如果发生POST,POST数据将包含在请求正文中。

在您的情况下,URI中作为查询字符串参数包含的令牌将被安全加密。