Con HTTPS, ¿están protegidos el URL y los encabezados de solicitud como el cuerpo de la solicitud?
Solo desea verificar, al hacer una conexión SSL (publicación http) para decir:
https://www.example.com/some/path?customer_key=123123123
Si no desea que nadie sepa sobre customer_key, este enfoque no funcionará incluso si estoy haciendo una conexión https correcta?
Todos los datos que quiero asegurar tienen que estar en el cuerpo de la solicitud, ¿verdad?