使用HTTP / HTTPS通信时，哪些组合实际上是安全的？

Question

让我们构成一个例子-我们正在发送和/或接收HTTP头中的秘密值。我们称之为X-Secret: I wear diapers。

现在，我很好奇值的实际加密方式。我们提供8种可能的组合：

1. HTTP在请求中将X-Secret发送到HTTP
2. HTTP在请求中将X-Secret发送到HTTPS
3. HTTPS在请求中将X-Secret发送到HTTP
4. HTTPS在请求中向HTTPS发送X-Secret
5. HTTP在响应中从HTTP收到X-Secret
6. HTTP在响应中从HTTPS收到X-Secret
7. HTTPS在响应中从HTTP收到X-Secret
8. HTTPS在响应中从HTTPS收到X-Secret

哪些组合将具有X-Secret值加密且安全？