通过 GET 或 POST 传递密码的最佳方式

Question

我制作了一个简单的登录表单，但让我烦恼的是，如果您查看请求（它是 ajax），您可以看到用户密码，即 ?user=Bob&pass=secret

这是完全不用担心的事情还是我做错了？我想不出办法解决这个问题。

Answer 1

始终使用 HTTPS 并始终选择 POST。GET 方法将允许您的浏览器在其历史记录中存储 URL 时存储用户名和密码，也可以将其发送到第三方站点，例如谷歌分析。此外，服务器通常会记录请求数据，包括查询字符串参数。很明显为什么使用 GET 是一个非常糟糕的主意。

Answer 2

如果您不使用SSL，则GET和POST是等效的。尽管当 SSL 存在时，POST 比 GET 更安全。

GET 发送未加密的数据，但是当您使用 SSL 时，将发送的 HTTP 数据将被加密，因此它是安全的。