页面密码如何安全传输到后端并安全保存

最新推荐文章于 2025-07-01 16:37:28 发布

weixin_33726318

最新推荐文章于 2025-07-01 16:37:28 发布

阅读量636

点赞数

CC 4.0 BY-SA版权

文章标签：后端前端数据库 ViewUI

原文链接：http://www.cnblogs.com/liuwei-a/p/10601673.html

本文介绍如何通过HTTPS协议安全传输用户密码到后端，并采用加盐方式安全保存密码。讨论了使用前后端非对称加密和前后端加盐算法两种方案来增强安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

页面密码如何安全传输到后端并安全保存

用 https 协议，后端加盐

1 应对抓包：https 协议
2 应对数据库泄露：后台用 PHP 计算加盐的 md5：md5(passWord + salt)，每个用户采用不同的盐。创建用户或者修改密码时，将 salt 和 md5 保存到这个用户的记录中。

在没有 https 的情况下：

方法1：前后端非对称加密，后端加盐

1 应对抓包：前端 JS 用公钥加密，后端 PHP 用私钥解密。
2 应对数据库泄露：后台用 PHP 计算加盐的 md5：md5(passWord + salt)，每个用户采用不同的盐。创建用户或者修改密码时，将 salt 和 md5 保存到这个用户的记录中。

方法2：前后端加盐算法：

1 应对抓包：页面上用 JS 计算加盐的 md5_1：md5(passWord + salt_1)，所有用户采用相同的盐，始终不变。
2 应对数据库泄露：后台用 PHP 计算加盐的 md5_2：md5(md5_1 + salt_2)，每个用户采用不同的盐。创建用户或者修改密码时，将 salt_2 和 md5_2 保存到这个用户的记录中。

转载于:https://www.cnblogs.com/liuwei-a/p/10601673.html