Java servlet : do parameters sent with doGet() get encoded using HTTPS?

Question

如果我有一个使用 doGet() 的 java servlet，例如:

public class MyServlet extends HttpServlet {
protected void doGet(HttpServletRequest request, HttpServletResponse response)
...
param1 = request.getParameter("param1");
...

它可以通过调用https://www.mydomain.com/MyServlet?param1=hello来访问。

由于我使用 https，param1 安全吗(即，除了访问链接的用户之外，param1 对任何人都看不到)？或者，它是否可见，因为 doGet() 将 param1 放置在 HTML header 中？如果是后者，那么等效的 doPost() 是什么样子的？

Answer 1

如果链接源自 https 站点，那就没问题。

如果链接不是源自 https 站点，则不是。就像您确实将该链接放在另一个站点上，或者使用 http 放在同一站点上一样。因此，如果您有 http://www.example.com/ 并且它链接到 https://www.example.com/MyServlet?param1=hello 那么它就不会实际上并不安全，因为您是通过纯文本打印出链接的。