如果用户login到非httpslogin页面。 当用户login时，该操作将指向一个httpsurl。 我的问题是 – 用户信息是否encryption？ 有没有办法嗅探并获取用户信息？
用户在login页面 – >路由器/互联网（信息是未encryption的）（同一networking上的用户可以获取您的信息） – > https：// url （info变成encryption）
谢谢！
这是不安全的，因为攻击者可以执行中间人攻击，并将未encryption页面上的POST目标URL更改为攻击者站点，保存用户名和密码，然后redirect到原始的encryption页面。
受害者甚至没有机会注意到有什么地方是错的。
所以：永远不要这样做。