敏感數據明文傳輸（密碼）

1、  加密過程 加密分爲單向和雙向。拿登錄功能來說，密碼的加密發送。雙向加密就是可逆的，這邊加密，那邊解密後跟數據庫裏的密碼比對。單向是不可逆的，這邊加密，那邊無法解密，比對的方式是從數據庫裏拿出該用戶的密碼，進行同樣的加密，比對加密後的值是否跟用戶提交過來的加密串（散列）一致。由於加密算法需要發送到瀏覽器端來執行，因此雙向加密對於http的client端來說不可行，最好的辦法是單向加密，單向加

>>阅读原文<<