可能重复: 关于客户端的密码哈希系统
我必须保护我的网站用户的密码.我所做的是在服务器端使用MD5 加密哈希.但问题是密码保留为纯文本,直到它到达服务器,这意味着可以使用流量监控捕获密码.所以我想要的是使用客户端密码加密/散列机制并发送加密/散列密码.任何人都可以告诉你这样做的方法是什么？
javascript passwords ssl jsp password-hash
javascript ×1
jsp ×1
password-hash ×1
passwords ×1
ssl ×1