0
在春天我用bcrypt。我想知道什麼是送從Android應用程序的密碼,以Web服務從Android應用程序向REST webservices發送密碼的最佳做法是什麼?
- 密碼明確URL應該是不可見的最佳實踐
- 密碼應進行編碼(可加鹽)如何解碼他們在網絡服務代碼中]
在春天我用bcrypt。我想知道什麼是送從Android應用程序的密碼,以Web服務從Android應用程序向REST webservices發送密碼的最佳做法是什麼?
使用HTTPS,除URL的地址部分之外的所有內容都將被加密。
密碼不應該被客戶端散列。
最好在帖子中發送它們,URL查詢字符串會多次寫入到服務器日誌中。 - zaph 2分鐘前編輯
*「如何解碼它們」* - 你不能,整個醃製和散列點就是單向。似乎至少有一個bcrypt的Java實現,你看過嗎? – jonrsharpe
我已經使用它沒有看到它的細節。基於Zaph的回答,如果我用POST編碼發送密碼,它會不會使安全性降低? – user3705478
有關於此的討論:http://security.stackexchange.com/q/53594/72084 – jonrsharpe