http - 如何通过 HTTP 安全地发送密码？

Question

如果用户在登录屏幕上提交带有用户名和密码的表单，密码将以纯文本形式发送(即使使用 POST，如果我错了请纠正我)。

保护用户及其密码免受可能窃听通信数据的第三方的正确方法是什么？

我知道 HTTPS 是解决问题的方法，但是有什么方法可以使用标准 HTTP 协议(protocol)(​​POST 请求)至少确保一定程度的安全性？ (可能以某种方式使用 javascript)

我所关注的是一个页面——这是一个 PHP 生成的登录页面，它当然是作为 HTML 文件在 HTTP GET 请求中发送给用户的。服务器和客户端之间没有建立(@Jeremy Powel)连接，所以我无法创建这样的握手协议(protocol)。我希望整个过程对用户透明 - 他想提交密码，而不是处理密码学。

Answer 1

将 HTTP 与 SSL 结合使用将使您的生活更加轻松，您可以高枕无忧。非常聪明的人(至少比我聪明!)多年来一直在仔细研究这种保密通信方法。