文章/答案/技术大牛

发布

社区首页 >问答首页 >在web服务调用中包含“主登录密码”的散列值的想法是什么？

问在web服务调用中包含“主登录密码”的散列值的想法是什么？
EN

Stack Overflow用户

提问于 2012-10-04 13:16:33

回答 1查看 36关注 0票数 0

我正在阅读关于如何调用应用程序web服务的文档，他们说出于安全考虑，在web服务调用中包含主登录用户名和主登录密码，如

/jw/web/json/workflow/process/start/testcall?j_username=kermit&hash=9449B5ABCFA9AFDA36B801351ED3DF66&loginAs=john

但这在我的脑海中引发了一个问题:哈希密码的想法是什么？因为我显示的密码哈希值将与数据库中的哈希值相匹配？

因此，如果服务器需要密码哈希值，那么公开密码哈希值仍然是不安全的，！？我的意思是在结尾密码的值是可见的，或者是一个散列值，还是不是一个哈希值？

回答已采纳

发布于 2012-10-11 11:30:52

我知道答案了。我应该只使用

/jw/web/json/workflow/process/start/testcall?j_username=kermit&hash=9449B5ABCFA9AFDA36B801351ED3DF66&loginAs=john

在服务器端，不使用javaScript，所以我不会公开敏感数据。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/12728145

复制

相似问题

问在web服务调用中包含“主登录密码”的散列值的想法是什么？EN