c# - 在 Web 浏览器 MVC C# 中隐藏参数值

Question

有没有一种方法可以在 Web Bowser 中隐藏表单数据或 Controller 值我需要在登录时隐藏用户名和密码我目前正在为我的网站做安全工作。但不幸的是，每次我请求 ajax 调用时检查 google chrome 开发人员工具后，如果您转到 NETWORK 并浏览 ajax 调用，它会显示我的密码和用户名。是否有某些代码可以为我隐藏我的敏感数据？

Answer 1

没有有效的方法可以从浏览器中隐藏用户名和密码，如果攻击者可以访问浏览器，那么 war 就失败了。然而，您应该做的是在从用户浏览器到您的服务器的传输过程中保护它。您可以使用 SSL 来完成此操作。 SSL 会对传输中的表单数据进行加密，因此拦截流量的人无法查看表单数据。

设置 SSL 超出了 SO 的范围，因此这里有一个帮助您入门的链接。 http://www.iis.net/learn/manage/configuring-security/how-to-set-up-ssl-on-iis

您可以在 Superusers stackexchange 网站上询问有关如何设置 SSL 的更多问题。