<a> 标签文件下载密码

Question

我目前有以下功能性 html，它调用我的后端 REST API 来下载文件：

<a href="api/downloadFile" download="file.txt">Download File</a>

我想使用密码来保护这种请求。我的网站是 HTTPS。如果我让我的后端 api 下载以下 href: "api/downloadFile/{password}" 的文件，密码会被加密吗？

密码将从用户那里读取并动态放置在 href 中，如下所示：

<a href="api/downloadFile/passwordFromUser" download="file.txt">Download File</a>

Answer 1

是的，密码将被加密。中间的人只能看到域。

但是该链接将出现在您服务器的访问日志中。因此，您将记录用户密码。