URL和加密中传递的HTTP基本身份验证凭据

我对HTTPS和HTTP身份验证凭据有疑问。

假设我使用HTTP身份验证来保护URL：

<Directory /var/www/webcallback>
AuthType Basic
AuthName "Restricted Area"
AuthUserFile /var/www/passwd/passwords
Require user gooduser
</Directory>

然后，我通过HTTPS从远程系统访问该URL，并在URL中传递凭据：

https://gooduser:secretpassword@www.example.com/webcallback?foo=bar

用户名和密码会自动进行SSL加密吗？GET和POST是否一样？我很难用此信息来找到可靠的来源。

用户名和密码会自动进行SSL加密吗？GET和POST同样如此

对对对。

使用SSL时，将加密整个通信（如果尚未缓存主机名的IP，则保存DNS查询）。

是的，它将被加密。

如果您仅检查幕后发生的事情，就会了解它。

1. 浏览器或应用程序将首先分解URL，然后尝试使用DNS查询来获取主机的IP。即：将发出DNS请求以查找域的IP地址（www.example.com）。请注意，不会通过此请求发送其他信息。
2. 浏览器或应用程序将使用从DNS请求接收到的IP地址启动SSL连接。证书将被交换，并且在运输级别发生。此时将不会传输任何应用程序级别的信息。请记住，基本身份验证是HTTP的一部分，HTTP是应用程序级别的协议。不是传输层任务。
3. 建立SSL连接后，现在将必要的数据传递到服务器。即：路径或URL，参数以及基本身份验证用户名和密码。

不一定正确。它会在网络上加密，但仍会保留在日志纯文本中