사이트가 https로 되어 있습니다.

그래서 로그인 할 때 서버에는 암호화가 되어서 전송이 되고.. 실제 db에도 암호화가 되어 들어가죠.

다만, 로그인 폼에서 id, pw를 입력하고서.. 로그인버튼을 눌렀을 때..

웹브라우저에서 F12키를 누르면... 헤더의 request payload 에서 ID, PW가 평문으로 보여집니다. (즉, 서버로 전송되기 직전에는 평문으로 보여지는.. 전송될 때는 암호화 되어 전송..)

이게 보안적인 측면에서 '당연한' 또는 '어쩔수 없는' 부분인 걸까요?

아니면 보안적인 측면에서 저 부분도 당연히 암호화를 해서 보내는것이 맞는걸까요?

보안에 크게 신경을 안쓴다면야 굳이 request payload 부분까지 암호화 할 필요가 없을테고.. 그저 https로만 해도 되겠지만서도...

일부 몇몇 웹개발자들은 저 부분은 어쩔수 없는거고 당연히 보일수밖에 없는거다.

어자피 서버로 암호화 되서 전송되기 때문에 아무 문제가 없다... 라고 하는데..

...흠...