连接到 HTTP 代理时用户名和密码是否可见

连接到 HTTP 代理时用户名和密码是否可见

在很多情况下我们使用HTTP Proxy。对于此代理的身份验证,我们使用IPPORTusernamepassword。当我们在浏览器中使用代理设置时,浏览器会向代理服务器发起 CONNECT 方法,并且浏览器发送"Proxy-Authorization: Basic ..."- 其中...- 只是base64编码的usernamepassword

那么这些对于我的互联网提供商和公共网络中的任何人都仍然可见吗?任何人都可以记录 TCP 转储并使用我的代理usernamepassword

如果是的话- 有什么办法可以隐藏usernamepassword

相关内容