JS-使用XMLHttpRequest制作登录页面

Question

我正在尝试在我的迷你网站上创建一个登录页面，允许用户下载资料。我正在努力处理xhr请求，以便检查密码和用户名是否有效。以下代码足以满足我的要求吗？任何帮助将不胜感激。

function login() {
const xhr = new XMLHttpRequest();
const uri = "localhost"; // uri for request inserted here
xhr.open("GET", uri, true, Username, Password);
xhr.withCredentials = true;
xhr.onload= function() {
    const resp = JSON.parse(xhr.responseText);
    document.getElementById("Login").innerHTML = resp;
}
xhr.send(null)  
}

Answer 1

尽管这是您的个人意愿，但切勿使用xhr检查用户名和密码的有效性。这些应该始终通过表单提交来完成。接下来的事情是，在对密码等字段的请求中使用GET永远都不安全。始终使用密码。
您需要编辑代码。