我用Java发出一个HTTP请求
HttpURLConnection con = (HttpURLConnection) url.openConnection();
org.apache.http.client
查询字符串参数包含请求令牌时的用户名/密码凭据。我担心凭据将是可见的,因为它是通过查询字符串完成的,尽管请求将通过HTTPS(并且HTTPS是加密的)。但如果请求是用有效载荷发布的,我就不会那么担心了。
尽管如此,
从理论上讲,从Java发出的apachehttp请求可以被浏览器检查吗?(不考虑带有效载荷的POST或querystring)
