驗證用戶名和密碼

Question

我有一個運行在.Net系統上的MMC客戶端，它調用運行在Linux機器上的服務器上的Web方法。

客戶端需要做的第一項任務是執行用戶登錄。它會提示用戶輸入用戶名和密碼。

客戶端驗證用戶憑證的最佳方式是什麼？密碼不能以純文本格式發送。 Web服務器實現一個名爲ValidateUser（）的Web方法。

Answer 1

是不是真的有足夠的信息在這裏繼續下去，

但一般密碼以純文本形式對這些服務的發送，而是通過SSL固定，這是SSL的工作，以確保密碼。

密碼作爲文本發送並不重要，因爲它們是通過SSL連接保護的，但是如果您對此不滿意，您可以散列密碼（含鹽），然後將其傳遞給服務器並與存儲的散列在數據庫中已經非常安全，我會推薦一個基於SHA-2的散列。