漏洞：密码暴露

Question

今天我在建立网站时注意到一些奇怪的事情。我在 Firefox 中打开“开发工具”，输入我的电子邮件/密码后，实际上发现它们暴露在“开发工具”的“网络”选项卡中。这种行为正常吗？当我登录我的 Github 和 Google 帐户时，我发现了同样的事情。我在 Web 开发方面不是很有经验，但无论如何我发现这很奇怪。我确信我不是第一个注意到这一点的人，但我只是想知道为什么这是允许的。预先感谢您的澄清。

Answer 1

您在 DevTools 中看到的是本地未加密的数据。数据加密稍后发生在网络请求堆栈中。 网络响应也是如此。他们的数据首先被解密，然后 DevTools 显示数据。

这是为了允许在客户端调试数据。

因此，在访问使用 HTTP 的网站时，通过网络发送的任何数据仍然是 TLS 加密的。显示密码或任何其他原始数据的 DevTools 中不存在安全问题。