为了账号安全,请及时绑定邮箱和手机立即绑定

如何保证前端对用户名密码提交的安全性?

/ 猿问

如何保证前端对用户名密码提交的安全性?

哔哔one 2018-09-02 12:28:22

我的项目是小程序,有个需求是前端通过用户名密码获取token,但是我的项目没有登录页,所以后端想的是我在前端页面固定死一个用户名和密码,不管谁访问都传递这个。但是出现了又会出现安全性的问题。
我认为有两种,一种是通过抓包获取http请求,获取用户名和密码,
另一种是通过源文件获取比如有类似firebug的工具。
应对这两种风险有什么好的解决方法?
还有就是我们这种固定死用户名和密码获取token的方式是不是有问题,有更好的解决方法吗?
我之前做的项目没有这种安全性的要求,登录是直接发用户名和密码,是不是一种错误的方式?

查看完整描述

1 回答

?
三国纷争

你们后端是没做过小程序后端么。。。这种需求根本不应该出现才对
小程序文档有登录流程介绍,让你们后端学习学习。。。

查看完整回答
反对 回复 2018-09-02
  • 1 回答
  • 0 关注
  • 304 浏览
我要回答

添加回答

回复

举报

0/150
提交
取消
意见反馈 帮助中心 APP下载
官方微信