處理Web應用程序的身份驗證

Question

以明文形式發送用戶名和密碼，但通過HTTPS;然後在服務器散列（salt + password）上並將其與數據庫中的散列進行比較。 （鹽是每個用戶）

Doin'是嗎？ :)

乾杯

PS：我使用Ruby /西納特拉，通過lighttpd的會服，我想。

Answer 1

這確實取決於您的威脅建模。 HTTPS很容易出現中間人攻擊，所以如果Phishing預計會成爲威脅 - 那麼您最好改進認證協議。