Предотвратите приложение Asp.net, чтобы показать пароль в HTTP-заголовках

Question

Как заголовок, я застрял в проблеме. Как всякий раз, когда я заходил на свой веб-сайт портфолио и тестировал его http-заголовок через опцию firebug NET, я узнал, что могу видеть мой пароль в запросе POST. Как я не знаю, насколько серьезна эта почтенность или нет. но я совершенно запутался в отношении

1. Почему HTTP заголовок показывает поля POST
2. нормально ли это, чтобы пойти с ним, как я узнал, что Facebook не сделал никакой работы для этого
3. Как остановить показ поле post post в ASP.NET C# и PHP, поскольку я работаю над обоими доменами
4. Как я думаю, HTTP Header работает на стороне клиента (браузеры), но что работает на стороне сервера. (Прошу прощения за мой идиотизм, но мне очень интересно)

Ниже приведен снимок экрана о моей проблеме.

Answer 1

Форма пост содержит пароль в незашифрованном виде, но если нижний слой зашифрован, это не имеет значения. Вот почему логин должен всегда проводиться через безопасное соединение HTTPS.

Если вы разрешаете логины через небезопасные (HTTP) соединения, ваши заботы оправданы. Получите сертификат и потребуйте HTTPS.