java - 使用ajax发送用户名和密码安全吗？

Question

我使用以下代码将我的用户名和密码发送到后端。我以这种方式发送它们的原因是我在灯箱中显示登录表单，并且需要在灯箱中显示结果消息“您已通过身份验证”、“未授权”而不关闭它。

 <form id="authform" onsubmit="return authenticate()">
   ...

我想知道通过ajax将用户名和密码发送到后端是否是一种安全的做法？如果不是更好的方法，因为我需要在灯箱中显示表单并需要保持其打开状态以显示结果。

Answer 1

AJAX 请求只是一个 HTTP 请求，本质上与您编写表单以通过新页面加载提交表单数据时发生的情况相同。无论请求是否异步执行，表单数据都会作为 HTTP 请求中的 POST 数据发送。

正如其他人所建议的，通过 SSL 发送请求将提高安全性。您应该咨询您的网络托管服务商，了解如何购买和安装 SSL 证书。