GET over HTTPS vs POST over HTTPS [duplicado]

En HTTPS, el canal TLS se establece antes y los datos HTTP se transfieren, por lo que, desde ese punto de vista, no hay diferencia entre las solicitudes GET y POST (o cualquier otro verbo HTTP, en este caso).

Algunas cosas podrían afectar la seguridad del sistema, sin embargo:

• Las solicitudes GET generalmente se registran por completo, mientras que las solicitudes POST generalmente no lo están. Esto significa que, potencialmente, podría obtener más información filtrada a través de GET que POSTS (este registro puede ocurrir en el cliente, a través del historial, en un servidor proxy o en el propio servidor web).
• Las solicitudes GET son más restringidas por tamaño que los POSTs. Esto hace que sea (un poco) más difícil usarlos como una forma de atacar la aplicación web.

Si tiene información confidencial, no debe usar un GET incluso con https, ya que esta información podría enviarse a un tercero dentro del Referer.