http登录模块加密登录安全登录方法

http请求很容易被截获，在写登录模块时，直接使用明文密码请求，很容易明文密码泄露；若在js页面对密码进行一次加密后在传输，虽不是明文密码，但也完全可以截获加密后的暗文，伪造http请求进行登录。为了防止密码泄露，通过参考各种方案，找到了以下比较好实现的方法： 1、登录请求分两次进行，第一次仅传用户名 2、服务器收到用户名后，生成一串随机数，将随机数响应给客户端，并将用户名和随机数存到sessio

>>阅读原文<<