代理可以看到https头?

Question

我知道使用HTTPS可以防止中间人攻击。但是如果中间有一个代理，代理能看到我在报头中传递的Auth数据吗?

Answer 1

是的，代理将看到整个请求，即使它是在HTTPS上它将看到的内容

• HTTP方法
请求URL
• HTTP方法
• 所有HTTP头信息
查询字符串参数<<li>形式参数/gh>

Answer 2

是的，如果凭据通过请求，它甚至会看到凭据。