用户名和密码在网络选项卡中可见

Question

在我的 .net 核心 WebAPI 中，在登录期间，我通过 post 方法传递用户名和密码。我担心密码在“网络”选项卡的请求标头中可见，我认为这是有风险的。目前，我的 Web 应用程序处于开发模式。一旦我的网站有 HTTPS（托管在服务器上），这种情况会改变吗？还是我应该做点什么？

Answer 1

您可以从前端加密密码并将密码发送到您的后端，然后可以将其解密回来。通常使用 JSEncrypt 之类的库作为前端可以非常快速地工作。