回复：请求头里的密码字段如何隐藏

密码加密一定程度上不就是防这个的么

换个字段名就行。你写个usercode，安全检测工具鬼知道你这是啥

把提交的改成json字符串，再加密发送

把username和password生成token，让后端校验token

这个都是取关键字校验的，改json加密传输也可以

不叫password就行了

我考试作弊怎样能让老师最后看不到我卷子

第一，将所有字段名改了，比如原来password： kdx... 改成[random（）]: kdx... 改了之后由于字段是随机生成的，这样就能做到根本看不出来哪个是用户名哪个是uuid
第二，将用户名进行加密，使其加密之后和密码长度一致而且结构相似，这样就没人能根据输入的字段看密码了。
比如说，key统一加盐用md5加密，后端对应加盐加密就能获取对应的key。value也可以加盐然后用md5加密。这样key和value长度一样结构一致，别人一看就脑壳痛根本猜不出来哪个是哪个

什么都不发最安全，连密文都害怕，ssl看了都要害怕

别叫password

传输过程加密不就得了，你要是电脑中毒了什么的直接监听你键盘都行。

字段名别叫password就好了，挠弹检测机制，之前有的客户也是这样