rest - 像任何 Google 服务一样加密 REST api 有效负载和响应

Question

在 Gmail 控制台中，我已经看到了所有请求，但在其中找不到包含纯文本邮件内容的单个请求。我也注意到了同样的事情messages.google.com。

到目前为止，我观察到的是一个带有一些加密密钥的 REST 调用，可能是在浏览器端用于解密 REST 响应。

问题

1. 如何实现响应和有效负载的加密，如谷歌消息/gmail。

2. 如果我可以看到该密钥作为响应，那么我可以使用该密钥解密所有其他响应，不是吗？那么它仍然安全还是我的假设是错误的。

标签： restencryption