Informations d'identification d'authentification de base HTTP transmises dans l'URL et le chiffrement

Question

J'ai une question sur les informations d'identification HTTPS et HTTP.

Supposons que je sécurise une URL avec une authentification HTTP:

 <Directory /var/www/webcallback>
AuthType Basic
AuthName "Restricted Area"
AuthUserFile /var/www/passwd/passwords
Require user gooduser
</Directory>
 

J'accède ensuite à cette URL depuis un système distant via HTTPS, en passant les informations d'identification dans l'URL:

 https://gooduser:secretpassword@www.example.com/webcallback?foo=bar
 

Le nom d'utilisateur et le mot de passe seront-ils automatiquement cryptés SSL? Est-ce la même chose pour les GET et les POST? J'ai du mal à trouver une source crédible avec ces informations.

Answer 1

Le nom d'utilisateur et le mot de passe seront-ils automatiquement cryptés SSL? Est-ce la même chose pour les GET et les POSTS?

Oui oui oui.

L'intégralité de la communication (sauf pour la recherche DNS si l'adresse IP du nom d'hôte n'est pas déjà mise en cache) est cryptée lorsque SSL est utilisé.

Answer 2

Pas nécessairement vrai. Il sera crypté sur le fil mais il reste toujours dans le texte brut des journaux