php - 登录信息为纯文本 - 如何使其不可读

Question

我正在做一个登录表单，它使用 jquery 将数据从表单传递到脚本并返回。我注意到电子邮件和密码以纯可读文本形式发送。我还注意到，在其他网站，例如这个网站，或者 gmail 或其他网站，登录信息不像我的那样可读。我怎样才能做到这一点？不知何故，以纯文本形式发送此信息看起来不太……专业。

Answer 1

这里有几个选项:

1. 使用HTTPS协议(protocol)发送登录信息。

2. 您可以在客户端散列/加密您的登录信息，上传它/处理表单，然后在您的服务器上解密和处理登录信息。所以有几个关于这个过程的 Q/A 答案:

   • Two-way password encryption without ssl
   • Secure login: public key encryption in PHP and Javascript

但是，选项 #2 并不是一个真正的选项，如果加密 key 也以纯文本形式通过 Internet 提交。