mr_*_*air 6 php security authentication ajax ssl
我正在开发用户使用ajax,php和使用POST方法提交凭据的网站,我想保护登录凭据而不是纯文本但我不想使用SSL我可以在不使用SSL证书的情况下保护密码凭据吗？
任何人都可以给我任何方法的工作示例吗？
cob*_*bal 6
如果没有一些信道外验证(SSL提供),您无法完全保护凭据; 一个中间人的攻击永远是可能的.
简而言之,客户端无法完全确定他们正在与服务器通信而不是插入介于两者之间的虚假服务器.
归档时间：
15 年，2 月 前
查看次数：
4884 次
最近记录：