在ajax请求中加密密码并在laravel控制器（.php）中解密[关闭]

Question

正如标题所说，我如何在通过ajax将密码发送到服务器之前加密密码，然后在php中解密（因为JS在客户端运行，而php在服务器端运行，我不知道如何使用相同的场景/算法加密和解密）？目前我正在使用 laravel 作为框架。有人说我应该使用https，但我想避免使用这个。

感谢任何链接或教程。

Answer 1

您在客户端进行的任何加密都不会是安全的，因为用于加密的代码很容易被看到。

为什么要避免使用 https？根据定义，它将发送加密的数据。

Answer 2

我更喜欢 rsa 加密。

使用 Javascript 使用公共 rsa 密钥加密您的密码并将字符串发送到服务器。

你可以使用这个库来加密： https://github.com/travist/jsencrypt

用你的 RSA 私钥和 php 解密它：

Encrypt and Decrypt text with RSA in PHP 和 Integrate phpseclib into Laravel 5

Answer 3

javascript 的 base64 btoa(string) 将帮助对密码进行编码，在 laravel 中可以使用 base64_decode($string) 解密

Answer 4

编写服务器应用程序有一个简单的规则：永远不要相信用户数据。同样的客户端验证。

了解基本 JavaScript 的用户可以输入恶意数据并侵入您的应用程序。

您可以考虑以下公钥密码学 js 库

pidCrypt

https://github.com/ncb000gt/node.bcrypt.js/

请记住，如果您不使用 SSL，您可能容易受到攻击。

希望这有帮助。