2016-10-23 49 views
0

在春天我用bcrypt。我想知道什麼是送從Android應用程序的密碼,以Web服務從Android應用程序向REST webservices發送密碼的最佳做法是什麼?

  1. 密碼明確URL應該是不可見的最佳實踐
  2. 密碼應進行編碼(可加鹽)如何解碼他們在網絡服務代碼中]
+0

*「如何解碼它們」* - 你不能,整個醃製和散列點就是單向。似乎至少有一個bcrypt的Java實現,你看過嗎? – jonrsharpe

+0

我已經使用它沒有看到它的細節。基於Zaph的回答,如果我用POST編碼發送密碼,它會不會使安全性降低? – user3705478

+0

有關於此的討論:http://security.stackexchange.com/q/53594/72084 – jonrsharpe

回答

0

使用HTTPS,除URL的地址部分之外的所有內容都將被加密。

密碼不應該被客戶端散列。

最好在帖子中發送它們,URL查詢字符串會多次寫入到服務器日誌中。 - zaph 2分鐘前編輯

相關問題