解决密码安全问题,通常是需要一套解决方案的。而不是某几个加密方法。
1、采用HTTPS加持
2、后端不需要解密前端传过来的密码,这种情况下用md5加密
3、后端需要解密前端传过来的密码,可以用AES(令牌+密码)。
前端登录流程:①、调用接口获取令牌,令牌放入redis(前缀+sessionId作为缓存key),有效时间2分钟 ②、客户端“用户名=用户名&AES(令牌+密码)”登录 ③、调用一次登录接口令牌失效
解决密码安全问题,通常是需要一套解决方案的。而不是某几个加密方法。
1、采用HTTPS加持
2、后端不需要解密前端传过来的密码,这种情况下用md5加密
3、后端需要解密前端传过来的密码,可以用AES(令牌+密码)。
前端登录流程:①、调用接口获取令牌,令牌放入redis(前缀+sessionId作为缓存key),有效时间2分钟 ②、客户端“用户名=用户名&AES(令牌+密码)”登录 ③、调用一次登录接口令牌失效