Безопасно ли передавать не шифрованный пароль на бэк?

Question

[Atljh0987]

В Spring Security, в настройках, необходимо указать passwordEncoder, это получается, что ему нужно прислать пароль в чистом виде, а дешифровка будет уже в самом бэке.
Но это значит, что до бэка пароль пойдет в нешифрованном виде, насколько это вообще безопасно? Можно ли его получить перехватив POST запрос?

Answer 1

[Dmitry Roo]

Для этого придуман https

Answer 2

[Сергей Горностаев]

Можно перехватить, если запрос сделан не по HTTPS.