java - 客户端加密

Question

我正在使用java，gwt。当用户输入密码时登录或创建帐户时，我在服务器端对其进行加密，但我也想对客户端的密码应用加密。我将在服务器端解密并使用以便进一步处理。我用谷歌搜索，但我不知道应该使用哪种技术在客户端进行加密。

提前致谢。

Answer 1

JavaScript 中的客户端加密并不安全，因为您必须以某种方式向客户端和服务器提供 key 。因此 key 需要通过未加密的网络发送。

这个方案真是security through obscurity并且不安全，因为有人可以对您的协议(protocol)进行逆向工程并获取 key 。

保护网络数据安全的唯一方法是 HTTPS 。您只需在服务器上进行配置即可，无需更改代码。