http登錄模塊加密登錄安全登錄方法

http請求很容易被截獲，在寫登錄模塊時，直接使用明文密碼請求，很容易明文密碼泄露；若在js頁面對密碼進行一次加密後在傳輸，雖不是明文密碼，但也完全可以截獲加密後的暗文，僞造http請求進行登錄。爲了防止密碼泄露，通過參考各種方案，找到了以下比較好實現的方法： 1、登錄請求分兩次進行，第一次僅傳用戶名 2、服務器收到用戶名後，生成一串隨機數，將隨機數響應給客戶端，並將用戶名和隨機數存到sessio

>>阅读原文<<