http登录页面是如何保证用户密码安全的?


1)在页面前端安全保全
2)安全传输到后台
3)后台(数据库)安全保存

http web前端开发 web安全 JavaScript

怠惰的喵老爷 9 years, 10 months ago

有个叫做jsmd5的加密插件可以尝试下,在前端直接把登录信息加密成密传输,另外加上token作为辅助参数,也可以在一定程度上保证安全吧。

坑爹么这是 answered 9 years, 10 months ago

HTTP协议是不能保证用户密码安全的。

一般地,HTTP协议的用户登录,使用HTTP POST方式提交用户的用户名和密码等,但全部使用明文传输。如果第三者能在传输途中截获登录的HTTP数据包,那你的密码暴露无疑。

八云紫蓝橙 answered 9 years, 10 months ago

要将密码安全地从前端传递到后端:

  • 不要使用 HTTP,要使用端到端加密的 HTTPS
  • 非要使用明文的 HTTP,你可以使用 Digest 认证 。但是它十分复杂。而且,登录成功后传输的 cookie 以及用户隐私数据还是会被中间人拿到
片仓小次郎 answered 9 years, 10 months ago

Your Answer