对于使用HTTPS的网站，是否通过POST加密上传的文件？

Question

我正在使用官方的Flask教程来学习如何upload files到Web服务器，我注意到<input type=file>的使用。我做了一些研究，看看通过POST提交的数据是否是用HTTPS加密的，看起来就是这种情况。是否上传了包含<input type=file>的文件？

Answer 1

使用https时，以下部分 加密：

• 请求的类型（GET，POST，...）
• 请求的URI（路径和参数）
• 请求的标头（Cookie，...）
• 请求正文（POST参数，文件上传...）
• 答案的标题
• 答案正文

什么是不加密：

• 客户端和服务器使用的IP和端口
• 域名的全名（由于SNI）

Answer 2

是。 SSL / TLS加密加密在较低级别加密连接 - 通过“管道”发送的所有内容都是加密的。