如果HTTP连接使用SSL / TLS，则GET参数也会被加密，但是可以显示在其他位置(例如Web服务器日志)，并且浏览器插件以及其他应用程序也可以访问GET参数。 如果没有中间人攻击，那么业务服务器发送到微信服务器通过HTTPS的GET请求中携带的URL参数是会被加密而不易被窃取的。