php - 使用 php 和 ssl 创建安全登录

Question

在过去，每当我开发具有安全身份验证的系统时，我只是将 ssl 用于整个应用程序，以便服务器之间的所有连接都被加密。然而，我目前正在开发的应用程序不需要这个——只有支付过程和登录必须加密。

登录方式很像 Facebooks - 用户名和密码在索引页面上，但我不希望使用 ssl 加密此页面，因为它会减慢交付时间。如果您查看 facebook，它们具有相同的页面，则索引页面不是 ssl。但是当你实际登录时，他们会将你转移到一个 ssl 子域并在那里进行身份验证。

我的问题:当我的用户点击登录然后转移到安全子域时，以纯文本形式发送详细信息是否没有意义？他们如何设法确保这一点？

谢谢

Answer 1

没有。如果登录表单提交到 https 地址，则表单详细信息在发送到安全服务器之前会被加密。