9

httpsサーバーへajax通信をする場合(ajaxのurlパラメータにhttps://example.comを指定して通信する場合)、通信内容は全てssl暗号化されているという理解なのですが、それで正しいでしょうか。

1
  • urlパラメータという表現はクエリストリング全体を指すようにも読めるため、GETなのかPOSTなのか質問を明確にした方が良いと思います。
    – htb
    2016年5月26日 3:19

1 件の回答 1

8

はい、GETパラメータも暗号化されます。

POSTと異なる以下の点は留意すべきです。

  • サーバ側のログにURLとして平文で残る場合が多い
  • ブラウザ側の履歴(html5のタグがあるので、History API)に残る場合がある

本家にもよく似たQ&Aがありました。リファラーもURLが送信されることを考慮しなければなりませんが、ajaxであれば不要かと。後々漏れると困る気密性の高い情報はGETパラメータに流してはならず、極力POSTする方針が安全だと考えます(限定的な利用は除く)。

3
  • 早速のご回答誠にありがとうございます。 非常に細かい点で恐縮なのですが、GETのみならずPOSTでも暗号化されると書いていただいているように見えるのですが、その理解で間違いないでしょうか(今回は、POSTで利用したいと思っています)。
    – lucky
    2016年5月25日 19:38
  • 1
    POSTのbodyはもちろん暗号化されます。
    – htb
    2016年5月26日 3:17
  • 非常によくわかりました。ありがとうございます。
    – lucky
    2016年5月26日 6:32

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。