Вопросы по Web-разработке

Я столкнулся с некоторыми вопросами.
1. Можно ли хешировать пароль на стороне клиента, чтобы не передавать пароль plaintextом, и как?
2. Как сделать авторизацию пользователя по cookies?
В frontend фреймворках не умею, backend - Node, mongodb.
P. S. Верстка блочная ))

Web-технологии

458 постов5.8K подписчика

Добавить пост

Правила сообщества

1. Не оскорблять других пользователей

2. Не пытаться продвигать свои услуги под видом тематических постов

3. Не заниматься рекламой

4. Никакой табличной верстки

5. Тег сообщества(не обязателен) pikaweb

Вы смотрите срез комментариев. Показать все
Автор поста оценил этот комментарий

А смысл хэшировать пароль на клиенте?

раскрыть ветку (5)
Автор поста оценил этот комментарий
Чтобы не передавать plain textом, а то любой чел, использующий к примеру wireshark знает твой логин и пароль
раскрыть ветку (4)
Автор поста оценил этот комментарий

Ну знает он хэш и передаёт теперь хэш. В чем разница?

раскрыть ветку (3)
Автор поста оценил этот комментарий

В том, что некоторые идиоты юзеры используют один и тот же пароль на многих серверах, а узнавший этот пароль и логин может залогиниться на всех других серверах.

раскрыть ветку (1)
Автор поста оценил этот комментарий

Вам будет более чем достаточно использовать SSL.

Автор поста оценил этот комментарий

гениально))))

Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку