node.js - 我们如何在从 UI 传递到后端服务器时隐藏身份验证凭据等信息？

Question

关闭。这个问题需要details or clarity .它目前不接受答案。












想改善这个问题吗？通过 editing this post 添加详细信息并澄清问题.

去年关闭。




Improve this question




我们正在 build 一个中型项目。我们有 React UI 和 Express 后端。对于身份验证，当用户提交他的凭据时，会有一个对后端的 POST 调用来对用户进行身份验证。
问题是，我们可以清楚地看到用户输入的网内调用。这可能是一个问题。有没有办法隐藏这些信息？业界如何应对这种情况？这样好吗？我看过 Twitter 的身份验证流程。它有点不同。我无法看到我提交的数据。

Answer 1

有一个内容为的 POST 请求是完全正常的

{
   username: "myName123",
   password: "myPassword456"
}

您几乎可以在每个需要身份验证的服务中看到这一点。
执行此操作时，请确保您与客户端的通信已加密 (HTTPS)，以免中间人无法阅读。