jQuery,通过ajax发送密码？

Question

我有注册框,我希望用户通过ajax注册.通过jquery ajax发送密码是否安全？如果没有,有人可以解释如何保护密码数据吗？

Answer 1

确保你通过POST发送并使用SSL而不是普通的旧http,你应该没问题.通过AJAX发送它并不会使它比普通帖子更不安全.

请参阅此答案(以及此处的另一个讨论)以获得更深入的解释,但其中的要点是您正在进行的请求以及通过线路传输的信息从根本上是相同的,无论它是AJAX请求还是形式提交.

Answer 2

只是为了澄清,没有一种100%安全的方法可以使用Ajax发送任何类型的数据,甚至是普通的POST.

一个好的做法是使用SSL/TLS证书,如果你有一个好的SSL/TLS证书,没有人可以通过观察你的网络流量来嗅出密码.

不幸的是,这些服务并非免费.(*)

如果你不想为这样的东西付费并且你正在建立一个注册/登录,你可以简单地使用OpenAuth或OpenID,让人们加入使用社交网络,避免客户端和服务器端的许多安全步骤.

*:根据Ivan Venediktov的建议,您现在可以通过此链接获得免费的SSL证书.

Answer 3

如果您正在使用HTTPS(SSL)(并且请为需要安全的任何事情做),那么AJAX请求不会比完全回发到服务器更安全.

Answer 4

它与通过完整的回传发送密码一样安全/不安全.您需要使用加密连接才能使其安全(r).使用SSL(https://).