安全地将数据传输到网页

Question

这个问题涉及到安全地将数据传输到网页。我需要将一些数据传输到网页/网站。假设对于所有提到的场景，我使用HTTPS作为协议。

1. 是否需要将数据/参数追加到URL。我是否需要对其进行加密，以便它不会以纯文本形式传输？
2. 我是否向网站发送POST请求，它会将返回的HTML页面呈现给我？

安全是我最关心的问题，我不得不为此目的使用HTTP或restful web服务。

Answer 1

查询字符串数据将被加密，但它也会在浏览器地址栏中显示，并可能记录在浏览器历史记录中。即使它是服务器端请求，查询字符串数据也可以记录在服务器日志中。

通过POST发送数据是首选 - 它不保证不被记录，但通过发布数据暗示它用于创建状态更改并且不应该重播或缓存。