使用密码下载<a>标记文件

Question

我目前有以下函数html，它调用我的后端REST API来下载文件：

<a href="api/downloadFile" download="file.txt">Download File</a>

我想使用密码来保护这种请求。我的网站是HTTPS。如果我让后端api下载href："api/downloadFile/{ password }“的文件，密码会被加密吗？

密码将从用户处读取，并动态放置在href中，如下所示：

<a href="api/downloadFile/passwordFromUser" download="file.txt">Download File</a>

Answer 1

是的，密码将被加密。只有中间的人才能看到域名。

但该链接将出现在服务器的访问日志中。因此，您将记录用户的密码。