在身份验证期间,将登录名和密码从客户端传递到服务器的安全方法是什么?

Rom*_*man 2 security authentication gwt jsp

我刚刚设置了一个代理,并通过该代理运行我的所有请求.

我调查了几个不同的应用程序:它们传递登录和密码对raw,即我可以从POST请求参数中获取它们.

如何实现它以使其更安全?(我还没有调查过gmail和facebook,但我认为他们没有这个问题.否则,任何网吧都可以收集其客户的所有账户,例如).

PS我调查了用JSP和GWT编写的网站.

Jig*_*shi 7

使用HTTPS连接.为您的应用程序
配置SSL