我有一个关于HTTPS和HTTP身份验证凭据的问题。
假设我使用HTTP身份验证来保护一个URL:
<Directory /var/www/webcallback>
AuthType Basic
AuthName "Restricted Area"
AuthUserFile /var/www/passwd/passwords
Require user gooduser
</Directory>
我随后通过 HTTPS 从远程系统访问该URL,并在URL中传递凭据:
https://gooduser:secretpassword@www.example.com/webcallback?foo=bar
用户名和密码会自动进行SSL加密吗?对于GET和POST也是这样吗?我很难找到可信的信息来源。