请求头里的密码字段如何隐藏

network里能看的到虽然加密过了但是有没有什么办法不显示捏

怎么才能加密

没意义啊，你前端整个代码都在那，别人想怎么看就怎么看

百度贴吧的登录都不能隐藏，都只是加密，你就别想了

改chrome

没意义吧谁能看到你传输的报文呀除非电脑中毒

没得办法呀客户这边的什么信息安全评测中心把这个归为高风险漏洞说可能导致信息泄露重要信息资源被非授权访问

加密过的没事啊

把字符串转成字节

用莫尔斯电码——_·代替发送的内容参数，后端在定字典定义参数名代表的具体数据

把字符“映射”到Unicode私用区（具体方式请自己实现才能保证安全性），类似11楼+12楼的合体

lz要是解决了艾特一下我，我确实很好奇登陆能怎么解决

要不包装成binary文件传给它？
其实关键是你password 得能每次变化保证签token的凭据不能拿走后反复复用

你不传不就不显示了，

很离谱啊, 你自己写的密码加密文为啥不让看呢? 既然你都写在这了, 说明是当事人自己点击登录的, 而且是一次性的, 你下次用这个密码还能登陆吗? 隐藏没有意义啊

下载贴吧APP
看高清直播、视频！

分享到: