如何在登录时隐藏Chrome开发者工具网络面板中的表单密码数据。做提交?

问题描述 投票:0回答:2

简单的html表单提交正常登录时, Chrome 开发者工具“网络”面板显示这样的表单数据

enter image description here

但是在 Facebook、Google 等主要网站上…… 他们不会像这样在网络面板中显示表单数据

enter image description here

怎么做到的?有没有例子或教程?

java html forms submit form-submit
2个回答
21
投票

我们无法隐藏开发者网络选项卡或显示的表单数据,一旦加载新页面后清除网络选项卡,其他人将无法看到。启用 SSL 后,即当域为 HTTPS 时,传输的数据将根据可在服务器端解密的 SSL 证书进行加密。

通常,HTTPS 协议建立在 TLS/SSL 之上,以加密通过网络传输的数据,并确保用户被发送到所需的站点。

如有需要,您可以查看以下网站。用户名和密码将显示在网络选项卡中。

因此,我希望没有必要这样做。无论如何,如果您正在客户端寻找加密,那么在客户端使用公钥加密并在服务器端使用私钥。


-2
投票

O campo senha deve estar criptografado。漏洞和建议: https://owasp.org/www-community/vulnerabilities/Password_Plaintext_Storage

2017 年 OWASP 前十名 | A3:2017-Exposição de dados confidenciais | OWASP 基金会

© www.soinside.com 2019 - 2024. All rights reserved.