CSDN登录明文密码传输问题

[李熠漾]

这里需要设置浏览器的网络带宽为Slow 3G，才能抓到doLogin请求

 密码不方便展示

其他请求前后端数据交互不加密我能理解，但是登录请求居然都是明文传输账号密码的，就离谱。希望官方修复该问题，保证用户的信息安全。

[Creâplus]

网站全程强制使用https加密传输，中间人攻击成本很高，即使拿到网络报文都是经过加密的。 Web开发中通过浏览器进行加密js脚本都是公开的，很容易被反编译，重复加密的意义不大。