yii2密码加密发送到网络

Question

我正在开发一个 yii2 网站，该网站也有一个连接的移动应用程序。我想知道在客户端（手机和网页）在身份验证期间发送密码的推荐方式是什么？显然发送明文不是推荐的方式，所以我想知道这样做的标准方式是什么。

1. 在用户使用纯密码登录时的登录表单中，我们是否将其加密并发送？如果是这样，我们应该使用什么加密标准？

2. 在移动设备（IOS 和 Android）中，他们应该在 REST Api 中使用什么加密标准？ （我使用 yii2 REST API 框架）

Answer 1

您应该将POST 发送到HTTPS 网址。

Web 浏览器和移动客户端应该会为您施展魔法。

PS：成功验证后，您应该使用随机/已知 authToken 之类的东西，而不是在每次请求时都发送密码。

Answer 2

您可以使用HTTP Basic Authentication、OAuth 或Query 参数

https://github.com/yiisoft/yii2/blob/master/docs/guide/rest-authentication.md