web-services - REST 请求 header 是否由 SSL 加密？

Question

我正在开发一个将通过 rest 进行通信的客户端/服务器应用程序。一些自定义请求数据将存储在请求的 header 中。发送请求的服务器和接收服务器都有 SSL 证书 - 标题会被加密，还是只加密内容？

Answer 1

SSL 加密从客户端到服务器再返回的整个通信路径，所以是的 - header 将被加密。

顺便说一句，如果您开发网络应用程序并关心数据安全性，那么您至少应该阅读 Niels Ferguson 和 Bruce Schneier 合着的《实用密码学》一书，并且可能进一步阅读更侧重于 Web 应用程序安全性的书籍是个好主意。如果我可以做一个观察 - 拜托，我并不是说作为个人批评 - 你的问题表明你根本缺乏对非常基本的网络安全技术的理解，这绝不是一个好兆头。

此外，确认假定已加密的数据确实已加密绝非坏主意。您可以使用网络分析器来监控线路上的流量，并注意以明文形式发送的任何敏感信息。我以前使用 Wireshark 来执行此操作 - 有时结果会令人惊讶。