你们觉得呢？
这是一个专门讨论 idea 的地方。
每个人的时间，资源是有限的，有的时候你或许能够想到很多 idea，但是由于现实的限制，却并不是所有的 idea 都能够成为现实。
那这个时候，不妨可以把那些 idea 分享出来，启发别人。
每个人的时间，资源是有限的，有的时候你或许能够想到很多 idea，但是由于现实的限制，却并不是所有的 idea 都能够成为现实。
那这个时候，不妨可以把那些 idea 分享出来，启发别人。
This topic created in 1325 days ago, the information mentioned may be changed or developed.
15 replies • 2023-03-19 13:00:15 +08:00
 |
vitovanMar 18, 2023
1
就是丑。
|
 |
isekiMar 18, 2023
2
把 Authorization 头给占了，有时候可能有坑
|
 |
yunserMar 18, 2023
3
信息安全看短板。传输过程是安全了，客户端怎么保存账密就是安全瓶颈了。
|
 |
MFWTMar 18, 2023
4
感觉可以，但是还是不建议直接传输明文密码（ Base64 就是明文），加盐 Hash 一下也要的
|
 |
xiangyuecnMar 18, 2023
5
没有区别，放 header 里 还是 放 body 里 仅此而已
|
 |
6
本来就是最佳实践啊
|
1 |
lopsshMar 18, 2023 via Android
7
没懂，还有其它组合吗？
|
 |
pocarisweatMar 18, 2023
8
相当于每次都要提交最原始的登录信息，登录状态容易不可控，而且退出登录也不够方便
|
 |
9
服务端校验密码是比较重的操作，尤其是 bcrypt 这种抗攻击 hash
|
 |
codehzMar 18, 2023 via iPhone
11
密码本身就不安全了，更别说还要传输，加密也不行，cdn 也可以解密
这边建议用无密码的方式认证，用 webauthn api ，双方都不需要存储和记忆密码 |
|
isekiMar 19, 2023
15
另外每个请求都传输主密码是非常不安全的行为
|
Select Language