数据传输安全问题怎么实现？

kildare · 发表于 2015-12-4 10:24:45

请问需要登陆后才提交、获取的数据，怎么传输登陆信息？
从安全性能来说，
Baas的参数传递感觉上不如普通站点的Http头包含cookies安全！

liangyongfei · 发表于 2015-12-4 11:03:08

你也可以使用cookies去来保存登陆的信息！这点并没有屏蔽！
baas就是相当于ajax 通过post请求访问sevlet！如果想数据安全，可以进行加密！

kildare · 发表于 2015-12-4 11:12:42

liangyongfei 发表于 2015-12-4 11:03
你也可以使用cookies去来保存登陆的信息！这点并没有屏蔽！
baas就是相当于ajax 通过post请求访问sevlet！ ...

谢谢提醒！！
我大概钻了牛角尖了，忘了这本身也是http协议传输的！

kildare · 发表于 2015-12-9 09:54:27

liangyongfei 发表于 2015-12-4 11:03
你也可以使用cookies去来保存登陆的信息！这点并没有屏蔽！
baas就是相当于ajax 通过post请求访问sevlet！ ...

新问题出来了，怎么在使用Baas时把Cookie加到Http Header里面去？尤其是跨域的时候！

You can not set the 'Cookie' header when making a XMLHttpRequest.
https://www.drupal.org/node/1133084

		自动登录	找回密码
密码			注册

[结贴] 数据传输安全问题怎么实现？