一个简单，中等安全的登录协议？
一个简单，中等安全的登录协议？
提问于 2018-07-02 23:51:58
你们能指点我一些非常简单的登录协议（我在加密系统中是空的）吗？我正在开发应用程序的服务器端和客户端，我有自己的messengering系统，所以我有足够的自由。
只有2个特殊的特征为你的建议。
- 简单：这个应用程序要运行的网络并不是特别不安全，我只想避免以纯文本形式发送密码
- 如果可能，不要太长时间的消息交换。越短越好。
Stack Overflow用户
发布于 2018-07-03 08:26:36
- 服务器在登录表单中包含随机质询字符串
- 当您登录时，javascript会对密码进行哈希处理，然后将其与挑战进行哈希处理
- 然后，服务器执行相同的检查（你的数据库应该存储散列密码，但是这种方法会阻止你有效地使用盐进行散列，因为你必须广播此密码）
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/-100000376
复制相关文章
相似问题