javascript - 使用 JavaScript 的密码保护网站

Question

我有一个问题可能很简单/很愚蠢 :)。换句话说，我不知道这是否足够公平或一个完全愚蠢的想法。只是一些自由的想法。

如果我通过 JavaScript 登录并传入密码(是的，我知道)，但安全哈希算法将对密码进行哈希处理，该怎么办？例如:

我用 SHA 生成一个通行证，看起来像

var = 0xc1059ed8... //etc

并粘贴到代码中。还将有两个功能。一个将比较两个值(由我与用户提供)，第二个将生成 sha 表单用户输入。

这在理论上是安全的还是这是一个可怕的模式和愚蠢的想法？ JS能搞定吗？

编辑:我的意思不是像银行一样的严重认证。就在我有我的照片并且只想让少数人观看它们而地球上 99.9% 的人无法观看它们的时候:)感谢回复

Answer 1

抱歉，没有骰子 :) 单独使用客户端 Javascript 无法实现安全身份验证，因为肯定的身份验证结果可能是伪造的。您将总是需要一个服务器端实例来进行身份验证。