HTTPS 与 HTTP 和 livehttpheaders

Question

我意识到 HTTPS 应该更安全，因为它会加密您与服务器之间的通信，这样您的密码和信用卡号就不会以纯文本形式发送。但是，当使用 LiveHTTPHeaders 时，即使使用 https 连接，我仍然可以在 POST 中以纯文本形式看到我的密码。为什么会这样？这种加密发生在哪里？

Answer 1

HTTP 流量通过 SSL 隧道推送。在加密发生之前，LiveHTTPHeaders 会在 HTTP 数据仍在浏览器中时对其进行监控。