关于登录
今天和另一个公司的人谈到登录,发现我们的系统虽然前面是禁掉了password的显示(通过type=password),
但是,一旦提交,还是会显示在F12里面,竟然是明文的,非常不安全。
因此特地看了下baidu的登录,发现百度用的不是明文密码,百度会先获取秘钥,然后再通过不知什么算法将密码加密后发给服务器。
不明觉厉,小小登录 暗藏玄机啊,以后有机会一定要研究一下,今天真是丢人。。。。。。。。。。丢人。。。。。。。。。羞愤难当不如就写到这吧。。。。。
今天和另一个公司的人谈到登录,发现我们的系统虽然前面是禁掉了password的显示(通过type=password),
但是,一旦提交,还是会显示在F12里面,竟然是明文的,非常不安全。
因此特地看了下baidu的登录,发现百度用的不是明文密码,百度会先获取秘钥,然后再通过不知什么算法将密码加密后发给服务器。
不明觉厉,小小登录 暗藏玄机啊,以后有机会一定要研究一下,今天真是丢人。。。。。。。。。。丢人。。。。。。。。。羞愤难当不如就写到这吧。。。。。