ios - 将敏感数据附加到 iOS 应用程序中使用的 https url 的末尾是否安全？

Question

我正在使用 iPhone 应用程序 ping 如下所示的“https”URL:

https://domain.com/server/unique-id/SecretInformationString

我假设服务器日志以及 iPhone 历史可能会受到攻击......但是本地网络之外的人会知道“SecretInformationString”是什么吗？

Answer 1

添加到 URL 末尾的信息将不安全，因为 URL 本身在您的请求被加密之前以纯文本形式发送。

如果您使用 secret 值发出 POST 请求，则 URL 仍将以明文形式对外界可见，但您的发布数据将被加密。

编辑:如果您使用相同的 secret 数据发出多个请求(即您将其用作身份验证 token )，您可能需要考虑使用安全 cookie。