在php中传输用户密码的安全方法

Question

嗨，我这几天谷歌搜索找到一个更好的方式来通过互联网发送用户信息（包括密码）。 我们的服务器没有安装SSL。 所以需要一种非常简单安全的方法来发送用户信息。 将来我的老板想要扩展它以连接用.net（C＃）编写的桌面应用程序。 所以这些方法也应该与.net兼容。 我需要一个建议或任何我可以为开发更好的解决方案的好主意。

Answer 1

一些想法：

1. 使用TLS / SSL。 真。 这些天可以免费获得Web服务器证书。
2. 使用TLS / SSL。 我真心的。 不要天真地认为你可以做一个家庭酿造解决方案，无论你能想象哪种复杂的加密算法，都可以胜过传统的安全和易于实现的TLS / SSL。
3. 要解决使用Web客户端和桌面客户端的方案，您应该查看OAuth 。

Answer 2

如果您的意思是以安全的方式将登录表单中的密码发送到服务器，那么没有比SSL更好的了。 您可以尝试实现公钥加密等系统，但我认为启用SSL会更容易......

要存储密码，只需使用sha1等加密函数即可

如果您的意思是在桌面应用程序中对用户进行身份验证，那么您可以实现oauth ，这不是很难，并提供了一种非常安全的方法。

Answer 3

这种方法称为摘要式身份验证 ，非常容易实现。

但是，要使用它，您必须以纯文本形式存储密码，不能将其与散列一起使用。
在我看来，这使得它完全不可能使用。

Answer 4

1卷曲（简单）
2 md5加密POST方法
3网络服务（复杂）