wy
发帖数: 14511 | 1 【 以下文字转载自 Programming 讨论区 】
【 原文由 wy 所发表 】
PHP+MySQL, 用户login, 能够有什么办法不把password
在网上传输而作authentication么？有什么地方有介绍？ |
c**t
发帖数: 2744 | 2 只要提示输入用户名和密码，他们必须在网上传输。否则服务器怎么验证用户身份？
【在 wy 的大作中提到】
: 【 以下文字转载自 Programming 讨论区 】
: 【 原文由 wy 所发表 】
: PHP+MySQL, 用户login, 能够有什么办法不把password
: 在网上传输而作authentication么？有什么地方有介绍？
|
wy
发帖数: 14511 | 3 比如说，和一个什么特定的string作xor or sth, 然后传那个
string 回去啥的亚，偶就是想知道有没有什么标准的办法作这个事，
google起来不得要领，不知道怎么google
【在 c**t 的大作中提到】
: 只要提示输入用户名和密码，他们必须在网上传输。否则服务器怎么验证用户身份？
|
c**t
发帖数: 2744 | 4 You may use javascript to encrypt.
【在 wy 的大作中提到】
: 比如说，和一个什么特定的string作xor or sth, 然后传那个
: string 回去啥的亚，偶就是想知道有没有什么标准的办法作这个事，
: google起来不得要领，不知道怎么google
|
c**t
发帖数: 2744 | 5 or process the coming password on your server, the actual password will be
different though.
【在 c**t 的大作中提到】
: You may use javascript to encrypt.
|
wy
发帖数: 14511 | 6 I did this. The thing is: you transfer encrypted password is still
password.
【在 c**t 的大作中提到】
: You may use javascript to encrypt.
|
wy
发帖数: 14511 | 7 ???
【在 c**t 的大作中提到】
: or process the coming password on your server, the actual password will be
: different though.
|
g******d
发帖数: 157 | 8 Buy a SSL certificate, the password will be
sent to the server in a secure way.
【在 wy 的大作中提到】
: 【 以下文字转载自 Programming 讨论区 】
: 【 原文由 wy 所发表 】
: PHP+MySQL, 用户login, 能够有什么办法不把password
: 在网上传输而作authentication么？有什么地方有介绍？
|
