android - android 是否加密通过 HttpConnection Post 或类似 Retrofit 的库发送的 https header ？

Question

我们有一个启用了 SSL (HTTPS) 的 REST Web 服务。我们想构建一个使用 REST 库(如 Retrofit)的客户端来向上述服务发出请求。我们拥有的身份验证最初是基本身份验证，然后是 token 。

android 是否自动加密 https header 即。授权码(基本授权)？

我问是因为在使用 PostMan(客户端)时，我能够在 HTTP header 中看到授权。不过不确定我是否检查正确。

感谢任何反馈。

Answer 1

Does android automatically encrypt the https headers ie. Authorization Code (Basic Auth)?

没有 HTTPS header 。只有 HTTP header 。 HTTPS 是 TLS 连接中的 HTTP，这也意味着所有 HTTP header (包括 Authorization)都被加密为 TLS 应用程序负载。

当然，这些 header 在加密之前和解密之后在客户端和服务器中可用，这就是为什么您可以在那里看到普通 header 的原因。 TLS 只关心保护客户端和服务器之间的数据传输免受嗅探和修改，但不保护通信端点的数据。