Discussion :

[mapmip]

Bonjour,

Supposons que je sois sur une page Web en protocole http. Dans cette page, j'utilise l'objet Ajax de jQuery, l'url dans l'Ajax est en httpS. J'accompagne l'url de paramètres en GET.

Avec une telle configuration, les paramètres de l'URL transitent ils en clair ou chiffrées ?

Merci d'avance.

[Bovino]

Avec de tels paramètres, la requête AJAX est tout simplement refusée : la Same Origin Policy implique le même protocole.

[mapmip]

Un moyen de gruger ?

[Bovino]

Oui bien sûr : développer ton propre navigateur qui ne tient pas compte de la sécurité des échanges.