在线观看不卡亚洲电影_亚洲妓女99综合网_91青青青亚洲娱乐在线观看_日韩无码高清综合久久

鍍金池/ 問答/網(wǎng)絡(luò)安全  HTML/ js登錄請求明文傳輸問題

js登錄請求明文傳輸問題

先說下場景,我在登錄的時候發(fā)生一個登錄請求, 請求返回如果是成功就跳轉(zhuǎn)到 / 路由

那么問題來了, 我的這個登錄請求在在開發(fā)者工具中是可以看得到的, 并且用戶名密碼都是明文可見的.

那我應(yīng)該如何處理讓這個請求在開發(fā)者工具中不見? 我知道的是可以在進(jìn)入/路由的時候刷新下頁面, 還有在發(fā)送登錄請求的時候發(fā)送md5加密后的密碼.

之前看了錘子官網(wǎng), 登錄的時候我想看他如何傳輸, 但是打開控制臺, 點(diǎn)擊登錄后就 刷一下, 登錄的請求什么的都沒了,.. 想知道這過程如何處理是合適的.

請指教~~~

回答
編輯回答
淺淺

我知道的是可以在進(jìn)入/路由的時候刷新下頁面

刷新沒用,Chrome可以設(shè)置成刷新后仍保留日志。

另外在前端加密密碼也是沒用的,人家有意截取的話,拿到hash后的密碼照樣能登錄啊……
所以上SSL是最重要的。

2018年2月22日 19:43
編輯回答
苦妄

clipboard.png
他的請求都有的 只不過你是登陸完成打開的控制臺把
network 請求是都有的 如果需要對密碼處理 建議 可以是不要用get 或者對面進(jìn)行加密對應(yīng)規(guī)則 ,然后后臺解密 這樣來解決

2017年2月19日 13:01
編輯回答
有你在

使用https進(jìn)行服務(wù)器通訊。

2018年9月14日 12:49
編輯回答
離人歸

其實(shí)自己電腦可以看到并非不安全,怕的是這個明文密碼在中間傳輸時被第三方截獲,所以需要在傳輸時進(jìn)行加密,或者用https

2017年8月26日 06:16