Com HTTPS, o URL e os cabeçalhos da solicitação estão protegidos como o corpo da solicitaçã
Deseja verificar, ao fazer uma conexão SSL (postagem http) para dizer:
https://www.example.com/some/path?customer_key=123123123
Se você não quiser que ninguém saiba sobre customer_key, essa abordagem não funcionará, mesmo que eu esteja fazendo uma conexão https correta?
Todos os dados que eu quero proteger precisam estar no corpo da solicitação, cert