asp.net core web api验证用户名密码,调用程序是传递明文密码么?怎么避免明文传递

ahking 2021-03-31 10:43:17
asp.net core web api验证用户名密码,调用程序是传递明文密码么?怎么避免明文传递
...全文
351 11 打赏 收藏 举报
写回复
11 条回复
切换为时间正序
请发表友善的回复…
发表回复
密码存到数据库时用md5加密
  • 打赏
  • 举报
回复
大马打马 2021-04-01
前端对密码进行加密,后台接收打密码后进行解密。网上有很多前端加密的JS后对应后端的解密代码。
  • 打赏
  • 举报
回复
wanghui0380 2021-03-31
https
  • 打赏
  • 举报
回复
weixin_42037497 2021-03-31
前面加密传,后台解密即可
  • 打赏
  • 举报
回复
ahking 2021-03-31
这要求广大调用者按统一算法加密
  • 打赏
  • 举报
回复
卷卷不运动 2021-03-31
aes加密 base64加密
  • 打赏
  • 举报
回复
∽油条á 2021-03-31
引用 1 楼 死亡中的独行者 的回复:
加密传输,服务器原密码进行加密然后验证
没啥用
  • 打赏
  • 举报
回复
加密传输,服务器原密码进行加密然后验证
  • 打赏
  • 举报
回复
∽油条á 2021-03-31
引用 8 楼 ahking 的回复:
没有必要非要用jwt吧
这跟jwt有啥关系啊
  • 打赏
  • 举报
回复
wtnu200 2021-03-31
密码可以先转成md5,然后和用户一起再加密,接口验证成功后,返回一串token,后面用token调用接口就行
  • 打赏
  • 举报
回复
ahking 2021-03-31
没有必要非要用jwt吧
  • 打赏
  • 举报
回复
发帖
.NET社区

6.0w+

社区成员

.NET技术交流专区
社区管理员
  • ASP.NET
  • R小R
  • 喵叔哟
加入社区
帖子事件
创建了帖子
2021-03-31 10:43
社区公告

.NET 社区是一个围绕开源 .NET 的开放、热情、创新、包容的技术社区。社区致力于为广大 .NET 爱好者提供一个良好的知识共享、协同互助的 .NET 技术交流环境。我们尊重不同意见,支持健康理性的辩论和互动,反对歧视和攻击。

希望和大家一起共同营造一个活跃、友好的社区氛围。