通过ajax.get或ajax.post发布密码

Question

我有一个登录表单。表单通过ajax提交到.aspx文件以实际执行登录操作。在这种情况下，我要么必须使用$ .get（）或$ .post（），但每个都会显示密码（当我查看firebug时）。

有没有办法隐藏用户的发布信息？

Answer 1

使用https - 普通的http不能试图“隐藏”密码或其他有价值的信息。

Answer 2

ssl应该是您唯一的选择，因为如果您尝试在简单的http上加密密码...由于客户端脚本，您正在向用户公开加密逻辑....所以ssl是正确的选择。

Answer 3

您的逻辑与使用正常发布的网站没有区别;-)您可以使用ssl证书加密流量。

Answer 4

你可以使用Alex和Alex提到的SSL。 Shoban，或者您可以加密密码，然后通过Ajax请求发送它。

Answer 5

强烈建议尽可能使用SSL。但是，您可以在使用JavaScript crypto libraries发送密码之前加密密码。