如何在不使用SSL的情况下保护POST方法？
我正在开发一个网站，用户使用ajax，php和POST方法提交凭据，我想保护登录凭据的格式不是纯文本，但我不想使用SSL我可以在不使用SSL证书的情况下保护密码凭据吗？
谁能给我任何方法的工作示例？
问题答案：
没有一些通道外验证（SSL提供），您将无法完全保护凭据。一个在中间攻击的人永远是可能的。
简而言之，客户端无法完全确定他们正在与服务器通信，而不是在两者之间插入假服务器。
-
我有一个rest api，它是一个Spring Boot和spring mvc项目。 还有另一个web项目，它是一个普通的spring项目。它的前端如和后端如需要调用。用户需要登录才能使用它。 我不需要对做权限控制，只有登录的用户才能通过的前端和后端访问 有一些解决方案，如、、。 我想尝试这三种方法，然后选择一种。
-
我想使用包含在依赖关系jar中的TestNG套件文件执行集成测试。 这里讨论了建立pom.xml的细节 这是我目前拥有的pom文件。问题在于我需要定义套件文件的部分： 可以通过为 Jenkins 作业中的参数提供值来执行测试： 如果套件文件在本地可用，这一切都很好，但是我想让套件文件只在jar中可用(与测试类相同)。不拆包。 因此，问题是：如何定义套件文件（打包在依赖项中）的位置？ 这是有问题的部
-
问题内容： 如果我要使用DefaultServeMux（我将其指定为ListenAndServe的第二个参数来指定），那么我可以访问，您可以在Go Wiki的以下示例中看到该： 在当前代码中，我无法使用DefaultServeMux，即我将自定义处理程序传递给ListenAndServe 因此，我没有内置的代码。但是，我必须将一些授权代码修改为需要类似的授权代码。例如，如果我一直在使用Defaul
-
我有一个具有两个属性的dynamoDB表： A： 主分区键 B： 主排序键 我想使用属性B查询这个表，因为我不知道A的值。可以这样做吗？ 是否可以将B设为GSI（全局二级索引），如何使用B查询表，因为B已经是排序键。
-
问题内容： 我有和。 我的Linux Mint 12上有很多错误，我只是重新安装了它，所以我想再次从头开始安装所有内容。 这是我的错误之一。我在那里收到一个有趣的答案： 停止使用su和sudo运行virtualenv。 你需要以普通用户身份运行virtualenv。 你已经使用sudo创建了virtualenv，这就是为什么你会收到这些错误的原因。 那么如何不使用安装呢？我可以使用还是不使用？还是
-
我有一个问题要解决，我应该在哪里从使用Java8 streams的员工列表中找到性别为男性的第n个员工，如果没有找到，则返回可选的空。 下面是接受Employee对象列表和整数n的方法，其中n表示必须返回的第n个男性雇员（如果存在的话）。