POST的数据在地址栏上不可见,看上去,比 GET 安全。但从传输的角度来说,POST与GET 都是不安全的,因为 HTTP 在网络上是明文传输的,只要在网络节点上捉包,就能完整地获取数据报文。 要想安全传输,就只有加密,也就是 HTTPS。