在没有HTTPS的情况下，我如何提供一些安全性？
第二：这不是重复的。如在没有HTTPS的情况下，如何使用Javascript通过HTTP安全地发送密码？描述其他方法的问题，但不是具体的，当加密用于教育目的时，可以作为次要的东西。
作为课外一些Internet安全研究的一部分，我想创建一个使用用户配置文件并允许用户通过密码登录的网站。该网站不采取信用卡信息，不会持有敏感的个人信息，并不会，一般情况下，是一个值得去窃取个人信息的网站。为了这个问题的目的，我会编一些东西，说网站只是持有一个人最喜欢的电影。由于这些原因，我不想使用SSL。
不过，我确实想使用一些其他加密。我知道加密是没有必要的，因为实际上没有人会试图窃取一个网站的帐户，只是为某人最喜欢的电影的信息。其目的纯粹是教育，看看SSL后面的次安全选项的安全性如何。如上所述，我知道SSL是唯一真正的安全连接。
编辑：我需要加密所有的流量，而不仅仅是登录。
共有1个答案
您需要几个构件：
- 您不能在站点中使用经典表单提交和HTTP链接，但必须通过Ajax运行所有请求
- 在发送AJAX请求之前，您必须加密：这个问题给您提供了一个很好的指针，说明如何使用它与PHP对话
- 在从PHP发回答复之前，必须先加密它们，然后在JS中解密
这工作得很好，我经常使用它--它为HTTPS的某些方面提供了一个简单的替代方案（我认为这些方面基本上是坏的）
-
我有一个使用webhdfs管理HDFS的工作应用程序。我需要能够在Kerberos安全集群上执行此操作。 问题是，没有库或扩展来协商我的应用程序的票，我只有一个基本的HTTP客户端。 是否可以创建一个Java服务来处理票证交换，并且一旦它获得服务票证，就将其传递给应用程序以在HTTP请求中使用？换句话说，我的应用程序会要求Java服务协商票证，它会将服务票证以字符串或原始字符串的形式返回给我的应用
-
问题内容： 我想在Centos7上使用shell脚本自动生成一对ssh密钥，我已经尝试过 所有这些命令都不起作用，仅输入一个“ enter”，然后在“ Enter passphrase（空无密码）为空”时停止shell脚本，我只想知道如何在shell中连续模拟多个“ enter”。 非常感谢任何人的帮助！ 问题答案： 只需 使用一个空白通 使用标志： 要覆盖密钥文件 （在此示例中）： 从 手册 页
-
问题内容： 我设法在我的应用程序中使用Sun的MSCAPI提供程序。我现在遇到的问题是，即使我在代码中提供了密码，它也总是会弹出一个窗口，要求输入密码。这是一个问题，因为我需要Web服务中的加密功能。 这是我现在拥有的代码： 这很好用，但是在最后一行运行时，我弹出一个对话框，要求输入密码。我该如何预防？ 问题答案： MSCAPI提供程序不支持将密码提供给CAPI： 假定必须提供密码的应用程序支持兼
-
我正在尝试安装一个没有依赖项的python模块。 我跑: 但是这个安装依赖项，任何想法怎么能做到这一点？
-
问题内容： 我是Python的新手，正在尝试安装此模块：http : //www.catonmat.net/blog/python-library-for-google- search/ 目录中没有setup.py，但是有以下文件： 有人可以告诉我如何设置或使用此模块吗？ 谢谢！ 问题答案： 在系统上开始使用该代码的最简单方法是： 将文件放入计算机上的目录中， 将该目录的路径添加到您的PYTHON
-
问题内容： 我想知道在不提示输入密码的情况下执行数据库mysqldump的命令。 原因：我想运行一个cron作业，该作业每天执行一次mysqldump数据库的转储。因此，出现提示时，我将无法插入密码。 我该如何解决？ 问题答案： 由于您正在使用Ubuntu，因此您所要做的只是在主目录中添加一个文件，这将禁用mysqldump密码提示。这是通过创建文件来完成的（权限需要为600）。 将此添加到.my