使用RESTful API的安全JavaScript密码

Question

如果我有一个RESTful api，需要使用用户名/密码，那么用JavaScript做到这一点的最佳方法是什么？ 我不想公开密码，但是欢迎任何解决方案。

谢谢！

编辑：请记住，用户/密码将被硬编码到应用程序中。

Answer 1

您可以只使用https将数据发布到您的api。 这与将数据以表格形式发布到https没什么不同。

Answer 2

发送到客户端的任何内容都可以进行反向工程。

您应该使用每隔几个小时随机生成的令牌，它们的工作方式类似于会话。 但是，最好的第二种选择是以某种方式对密码进行哈希处理并将其隐藏在混淆/缩小的代码中。