你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容,且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
@RoB: P神,关于密码加密的问题。前端密码用不可逆算法加密,那么问题来了,服务端如何校验这个密码的合规性,比如长度数字字母组合,是不是只能JS校验或者采用可解密的算法?我对一些大型网站抓包发现他们的加密方式类似base64,应该属于服务端可解密那种吧?
P神,关于密码加密的问题。前端密码用不可逆算法加密,那么问题来了,服务端如何校验这个密码的合规性,比如长度数字字母组合,是不是只能JS校验或者采用可解密的算法?我对一些大型网站抓包发现他们的加密方式类似base64,应该属于服务端可解密那种吧?