Bonjour à tous,
Je voudrais vous poser une question d’ordre pratique comme je n’arrive pas à trouver de code l’expliquant. Je souhaiterais faire une requête HTTP depuis mon application Android vers un script PHP pour interroger ma base de données. Ce script PHP nécessite un mot de passe. Mes questions sont :
-
Si je fais une requête HTTPS, est-ce que je peux me permettre de transmettre le mot de passe en clair en GET, comme déjà chiffré par HTTPS ?
-
En utilisant OkHTTP3, le fait que l’URL commence par HTTPS est-il suffisant pour que la connexion soit sécurisée ou bien agit-il comme si c’était de l’HTTP classique et que je dois lui ajouter d’autres paramètres ? Je vois sur beaucoup de tutoriels qu’ils font des requêtes HTTP sur des adresses en HTTPS mais sans explication sur ce point.
Merci d’avance.
