Назад | Перейти на главную страницу

Как веб-сервер мобильного оператора может легко идентифицировать пользователя во время HTTPS-трафика?

Для незашифрованного HTTP-трафика сетевой компонент между мобильным телефоном и конечным веб-сервером добавляет MSISDN пользователя в HTTP-заголовок. Но как это работает с HTTPS?

Я верю, что это возможно, потому что я видел диаграмму последовательности, которая предполагает, что MNO способен узнать, кто перенаправляется на его сервер OAUTH без взаимодействия с пользователем, но как? Мне любопытно понять, как это делается.

Спасибо!