如何使用远程安全文件中的密码进行连接

Question

我有一个带有连接页面的网络应用（html5，javascript，css ..），

但是在此页面中，我仅将密码放在JavaScript文件中进行测试，而不是我发现任何可以打开google chrome控制台的人都可以看到密码。

所以我想把密码放在远方的安全文件中，以防万一，我该怎么办？

我已经阅读过有关cgi脚本的信息，但是我不知道如何使用它，如果您有任何教程或诸如ssl之类的想法或其他东西，我将非常感谢。

Answer 1

如果您在客户端将密码与任何其他内容匹配，那么您的应用程序将永远不会安全。 您希望提供的密码与用户看不到的密码匹配。

从这里开始，以更好地理解差异。 然后在这里查看实现。 它使用数据库后端。 但是您可以轻松地将其替换为文件内容匹配。 之后，很可能您需要处理会话以确保强制执行身份验证。

尽管我不建议这样做，但是如果您急着需要太多的安全性，也可以在这里看看。