提交密码的正确方法

Question

我正在使用 VueJS 并将我的用户名和密码 HTTPS 发送到我的后端端点.... 问题是我可以在 Chrome Inspector 中看到密码，这似乎不太安全？

我处理错了吗？

谢谢

Answer 1

如果您使用 HTTPS 发送它，那么您做对了。您的身份验证服务和客户端之间的所有通信都是加密的。

攻击者通常是介于您的浏览器和服务之间的人，而不是可以像您在 Chrome 开发者工具中那样检查您的 HTTP 请求的人。

如果您仍然对此感到不舒服，请启动任何知名应用程序的登录页面，例如 github.com 并进行检查，您将看到密码传输未加密。