将参数从 UI 传递到后端的最佳方式

Question

在使用基于 Rest 的 Web 服务时，从前端到后端发送密码的最佳方式是什么？从 Ui 以加密形式发送密码是否足以确保流程安全？ 在请求标头中传递参数是否正确？如果不是最好的方法是什么？

提前致谢

Answer 1

从 UI 加密密码是没有意义的，想要攻击它的人可以轻松获取您的 javascript 源以获取他们的密钥。如果您使用哈希，他可以将相同的哈希发送到服务器。

只需通过 HTTPS 连接输入密码，如果您有会话 cookie，则继续使用 SSL。

对于其余部分，我将链接他评论中链接的 herrh： Best Way to pass parameters from UI to backend

那么 Endless 的答案就是你能得到的最好的答案，这就是 SE 网站所做的。

Answer 2

如果它是一个全局应用程序，我会说继续传递用户 ID 并维护一个授权层来访问任何控制器。 如果是某个公司或域的应用程序，请尝试使用 ADFS 进行身份验证和授权。