asp.net - Okta 登录小部件 - 以明文形式发送的登录凭据，已在 SSL 上

Question

我们一直在 ASP.Net MVC 上运行的一个应用程序中使用 Okta，并且正在使用 Okta 登录小部件。

我们对我们的应用程序进行了安全审核，它指出了一个漏洞，即 Login Credentials Sent as Clear Text。

在调查网络事件后，我意识到它实际上确实以明文形式发送凭据。

我们的网站已经在 SSL 上，但我们也希望对凭据进行加密。

有人可以指导我们如何使用 Okta 登录小部件解决这些问题吗？

Answer 1

登录凭据在传输过程中使用 TLS 加密(TLS 1.0+ 使用 AES 256 位加密)。