安全的json数据

Question

我有一个收集注册数据（用户名/密码等）的应用。我需要将注册数据收集为JSON并将其发布到我的Web服务进行处理。保护数据传输的最佳方法是什么？有哪些保护数据的策略？

由于

Answer 1

我认为最好的方法是通过https发送json请求。如果那不是一个选项你可以在发送之前直接在javascript中使用双向算法加密数据，但请记住，你不能隐藏javascript代码，这样你的“安全性”可以很容易地被打破，当然你将重新发明轮子

Answer 2

最好的解决方案当然是使用SSL。使用JSON进行数据传输时，您应该考虑其他一些预防措施。

例如，what is described in this article。不完全保护数据本身，但它可以防止一些可以用它完成的hackery。还要确保无法从外部域访问您的JSON文件（在服务器端完成）。