这里需要设置浏览器的网络带宽为Slow 3G,才能抓到doLogin请求
密码不方便展示
其他请求前后端数据交互不加密我能理解,但是登录请求居然都是明文传输账号密码的,就离谱。希望官方修复该问题,保证用户的信息安全。
网站全程强制使用https加密传输,中间人攻击成本很高,即使拿到网络报文都是经过加密的。 Web开发中通过浏览器进行加密js脚本都是公开的,很容易被反编译,重复加密的意义不大。
8022
社区成员
2492
社区内容
CSDN社区内容更新明细
CSDN问答版本发布明细