如何使用遠程安全文件中的密碼進行連接

Question

我有一個帶有連接頁面的網絡應用（html5，javascript，css ..），

但是在此頁面中，我僅將密碼放在JavaScript文件中進行測試，而不是我發現任何可以打開google chrome控制台的人都可以看到密碼。

所以我想把密碼放在遠方的安全文件中，以防萬一，我該怎么辦？

我已經閱讀過有關cgi腳本的信息，但是我不知道如何使用它，如果您有任何教程或諸如ssl之類的想法或其他東西，我將非常感謝。

Answer 1

如果您在客戶端將密碼與任何其他內容匹配，那么您的應用程序將永遠不會安全。 您希望提供的密碼與用戶看不到的密碼匹配。

從這里開始，以更好地理解差異。 然后在這里查看實現。 它使用數據庫后端。 但是您可以輕松地將其替換為文件內容匹配。 之后，很可能您需要處理會話以確保強制執行身份驗證。

盡管我不建議這樣做，但是如果您急着需要太多的安全性，也可以在這里看看。