加密密碼

Question

我的iPhone應用程序想通過提供用戶名和密碼連接到服務器。我怎樣才能安全地發送這個密碼。任何人都請幫忙。我是一名初學者。

Answer 1

如果由於某些原因您無法使用SSL，但您可以控制服務器端，則可以嘗試「質詢 - 響應身份驗證」1。

Answer 2

這取決於您提交用戶名和密碼的原因。如果您將用戶名和密碼提交給您自己的服務，那麼只需使用傳輸層安全性（TLS），因爲它將生成加密會話，並且會話期間發送的所有數據都將被加密。如果您嘗試登錄到在線Web服務，您可能需要遵循特定Web服務使用的任何身份驗證協議。例如，許多網站使用OAuth。如果你連接到這樣的服務，你還應該看看是否有任何客戶端庫可用於與該服務進行通信，因爲許多流行的Web服務已經有可用於與他們進行通信和驗證的代碼。