当从客户端提交时，密码以纯文本的形式传输到服务器端。我使用asp.net mvc，我可以生成身份验证令牌一旦验证。
浏览 15提问于2019-02-23得票数 0
回答已采纳
不确定事物是否属于Crypto SE或这里，但无论如何：我认为Argon2在这里通常是可以<
浏览 0提问于2020-08-07得票数 0
回答已采纳
4回答
假设我有一个简单的Java服务器应用程序，它实现了一些web (REST)服务。应用程序以war的形式在Tomcat中部署。现在，我想按以下方式添加用户身份验证：
在服务器端添加一个带有用户名和密码的纯文本文件users。用户需要在每个请求中同时发送用户名和密码，服务器将根据文件对它们进行测试。为了防止发送密码为明文，我正在考虑单向加密，就像
浏览 7提问于2012-09-24得票数 1
场景：
Web服务生产者只有SHA-1哈希密码存储在数据库中.我们需要使用用户名/密码组合对Web服务用户进行身份验证。PasswordText和PasswordDigest类型的密码不限于实际密码，尽管这是常见的情况。PasswordText密码类型意味着密码以纯文本的形式通过线路发送，如果我们不使用传输</
浏览 2提问于2010-06-24得票数 2
回答已采纳
3回答
我目前在一个基于Zend Framework的API站点上工作。由于ZF对摘要身份验证没有足够的支持，现在转移到另一个框架已经太晚了，我正在考虑实现基本身份验证。Basic和Digest实际上不是执行身份验证的理想方法，而Digest更好，但不幸的是，Zend不太支持它(正确地实现它会花费太多的工作，需要尽快完成项目)。基本身份验证的一个大问题是密码是以明文形式<
浏览 3提问于2011-02-18得票数 1
回答已采纳
1回答
但我遇到了401 -未经授权密码按照此处所述进行加密： pushgateway: $2y$10$d6t8zGfPMZBLFLpoClFcReK6z4gxkDr2H8jnEfOaUpjpLX4.tbyTS%this.pushGateway.setConnectionFactory(new BasicAuthHttpConnectionFactory("pushgateway
浏览 5提问于2021-07-26得票数 0
9/10示例使用纯文本设置password参数。这里有一个示例，这是常见的做法吗这是否构成安全风险？如果是，是否有更好的方法传递password值？
浏览 0提问于2012-08-13得票数 1
回答已采纳
我的理解如下：
为了安全地存储密码(例如在数据库中)，您使用了为此目的而设计的散列算法(设计为慢的，例如bcrypt)，并且对每个密码使用唯一的salt。这使得访问数据库的攻击者恢复密码变得困难/缓慢，因为他们不能使用彩虹表，而且每次野蛮的尝试都比简单的md5或sha1花费更多的时间。为了在纯文本协议(即非SSL)上安全地验证密码，服务
浏览 0提问于2013-07-12得票数 8
回答已采纳
5回答
我有一个用明文传送密码的应用程序。我计划使用密码(SHA-512)的散列作为加密纯文本密码的密钥。然后将加密的文本发送到服务器。密码长度至少为12个字符(包括特殊字符)和最多20个字符。
浏览 0提问于2013-11-23得票数 4
回答已采纳
2回答
未以明文提交密码
、、
因此，当我输入密码并通过网络提交时，我的firebug (Firefox扩展)实际上可以用明文捕获我的密码。这意味着我的密码是通过网络以明文传送的。
如果我错了，请纠正我。那么，当我点击“提交”按钮时，如何不让密码不透明地传输呢？
浏览 0提问于2017-06-30得票数 0
回答已采纳
3回答
我正在尝试使用FLEX和AMFPHP创建一个相当简单的用户身份验证系统，但我有一个关于安全性的问题。我看到的大多数例子都是将纯文本用户名/密码发送到php文件，php文件会对其进行加密，然后将其发送到数据库进行检查或保存……我是否遗漏了什么，或者是以明文形式发送您的用户名/密码给黑客提供了一
浏览 2提问于2011-03-11得票数 0
回答已采纳
1回答
我试图了解一些高品牌公司所信任的服务Snaplytics如何能够为snapchat收集客户密码并将其存储在数据库中，同时能够定期登录到Snapchat帐户。我对存储密码的理解是使用像bcrypt这样的安全方法。不要存储纯文本密码。但是，如果Snaplytics定期登录帐户，他们需要明文密码才能登录Snapchat。但是我很确定bcrypt是一个单向的散列函数，所以snaplytic
浏览 0提问于2017-06-03得票数 2
回答已采纳
2回答
我有一些关于Windows 2008中的基本身份验证的问题。
我看到基本身份验证将passowrd作为纯文本发送，因此它是不安全的，但是您可以将它与SSL结合起来以提高安全性。在这种情况下，使用SSL的基本身份验证与集成Windows身份验证有什么区别？考虑到安全性(以及性能)的差异。windows本机身份验证
浏览 0提问于2011-03-16得票数 1
回答已采纳
PAM认证：明文客户端身份验证插件
客户端插件可以用明文将密码发送到服务器。没有相应的服务器端插件.我读过文档，但得不到足够的帮助，PAM认证只支持MySQL企业版，但明文认证适用于所有MySQL服务器，因为它是调用这种身份验证机制的<
浏览 0提问于2013-06-12得票数 0
3回答
我的任务是用java编写一个用户身份验证和登录系统。我该如何开始？我可以编写一个简单的登录页面，要求输入用户名和密码，然后在servlet中根据数据库检查它们。这是一个“用户认证和登录系统”吗？另外，我可以使用JAAS.but，我认为JAAS已经是一种身份验证服务。但我想从头开始写。请告诉我从哪里开始，我到底需要做什么？谢谢
浏览 1提问于2010-08-16得票数 0
回答已采纳
clientCredentialType="Windows"/> </binding></bindings>
我从那里得到的
，所以我的问题是，我知道默认情况下连接是加密的。
浏览 1提问于2012-11-30得票数 2
回答已采纳
4回答
现在，在这个系统中，用户登录并向服务器发送散列密码。这足够了吗?还是我必须重新破解密码？那么密码=>哈希=>网络=>数据库更安全吗？或者哈希已经散列的密码是浪费时间和空间？
还是应该是密码=>网络=>哈希=>数据库？作为一种额外的好处，未来可能的扩展是让用户登录到远程服务器上，在远程服务器上必须保存和
浏览 0提问于2015-08-11得票数 2
我有一个对AD使用LDAP身份验证的应用程序，它工作得很好。然而，访问LDAP的UserDN和密码在配置文件中是明文的，我希望避免使用明文密码。在Softerra LDAP浏览器中，您可以选择使用“当前登录的用户”进行身份验证，是否有人知道Spring LDAP是否可以使用这种类型的<
浏览 2提问于2018-10-02得票数 0
3回答
注意:我已经读过在HTTPS上发送纯文本密码可以吗？和https安全性-密码应该是哈希服务器端还是客户端？了，但是这里是关于一个特定的替换方法的(参见下面)。在阅读了一篇关于Cloudflare博客上的新身份验证方法的文章之后，我查看了在使用"Developer Tools > Network“进行身份验
浏览 0提问于2021-01-02得票数 11
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
