后端岗位面试题更新 2026-08-05

在HTTPS请求中,请求的URL本身是否会被加密?

阿里云后端开发专业服务风险判断安全意识技术原理HTTPSTLS

考察说明

考察对HTTPS隐私边界和敏感信息防护的认识

回答思路

  1. 明确URL的路径和查询参数在TLS加密载荷内,会被加密
  2. 指出域名、IP、端口等在TLS扩展(如SNI)中可能暴露
  3. 建议避免在URL中直接传递敏感参数