【发布时间】:2017-07-24 18:27:09
【问题描述】:
我使用一些客户环境并登录到某个服务器,我有一些弹出窗口要求向我要连接的 sys 提供用户密码。 在 chrome 中打开调试选项时,我在请求负载中看到我在 UI 弹出窗口中输入的密码。
- 是安全问题吗?
- 如果是,省略这部分的记录方法是什么?加密?
【问题讨论】:
标签: javascript google-chrome security popup browser-security
我使用一些客户环境并登录到某个服务器,我有一些弹出窗口要求向我要连接的 sys 提供用户密码。 在 chrome 中打开调试选项时,我在请求负载中看到我在 UI 弹出窗口中输入的密码。
【问题讨论】:
标签: javascript google-chrome security popup browser-security
在浏览器中输入密码的人能够查看密码是什么,这不是安全问题。
(如果密码没有以加密形式发送到服务器,那么这将是一个问题,但你所说的没有表明是这种情况。)
【讨论】: