登录信息以纯文本格式显示 - 如何使其无法读取

Question

我正在做一个使用jquery将数据从表单传递到脚本并返回的登录表单。我注意到电子邮件和密码是以简单可读的文本形式发送的。我也注意到在其他网站中，例如这个，gmail或其他网站，登录信息不像我的那样可读。我怎样才能做到这一点？不知何故，以纯文本形式发送此信息看起来不太专业。

Answer 1

你有几个选择：

1. 使用HTTPS协议发送登录信息。

2. 您可以在客户端散列/加密您的登录信息，上传/处理表单，以及解密和处理您服务器上的登录信息。对此过程有几个Q / A答案：

   • Two-way password encryption without ssl
   • Secure login: public key encryption in PHP and Javascript

但是，如果加密密钥也通过互联网以纯文本形式提交，则选项＃2实际上不是一个选项。