登录信息以纯文本格式显示 - 如何使其无法读取
我正在做一个使用jquery将数据从表单传递到脚本并返回的登录表单.我注意到电子邮件和密码是以简单可读的文本形式发送的.我也注意到在其他网站中,例如这个,gmail或其他网站,登录信息不像我的那样可读.我怎样才能做到这一点？不知何故,以纯文本形式发送此信息看起来不太专业.
你有几个选择:
- 使用HTTPS协议发送登录信息.
您可以在客户端散列/加密您的登录信息,上传/处理表单,以及解密和处理您服务器上的登录信息.对此过程有几个Q/A答案:
但是,如果加密密钥也通过互联网以纯文本形式提交,则选项#2实际上不是一个选项.