数据传输安全问题怎么实现？

kildare

请问需要登陆后才提交、获取的数据，怎么传输登陆信息？
从安全性能来说，
Baas的参数传递感觉上不如普通站点的Http头包含cookies安全！

liangyongfei

你也可以使用cookies去来保存登陆的信息！这点并没有屏蔽！
baas就是相当于ajax 通过post请求访问sevlet！如果想数据安全，可以进行加密！

kildare

liangyongfei 发表于 2015-12-4 11:03
你也可以使用cookies去来保存登陆的信息！这点并没有屏蔽！
baas就是相当于ajax 通过post请求访问sevlet！ ...

谢谢提醒！！
我大概钻了牛角尖了，忘了这本身也是http协议传输的！

kildare

liangyongfei 发表于 2015-12-4 11:03
你也可以使用cookies去来保存登陆的信息！这点并没有屏蔽！
baas就是相当于ajax 通过post请求访问sevlet！ ...

新问题出来了，怎么在使用Baas时把Cookie加到Http Header里面去？尤其是跨域的时候！

You can not set the 'Cookie' header when making a XMLHttpRequest.
https://www.drupal.org/node/1133084