用户注册时客户端是先加密还是传到服务器端加密?

Question

用户注册时用户密码是在客户端是先加密还是传到服务器端加密?如果到服务器端加密,那加密的意义不大啊?如果登录做比较是直接获取输入内容加密后与数据库的内容进行比较?还是将数据库内容解密与获取的内容进行比较?

Answer 1

前端后端都是应该要加密的，前端可以发送一个hidden域的加密后的password到后台，后台再对这段数据进行再次加密的处理，两端的加密算法不一样，由双方自己掌握，但是明文密码按规矩是不可以直接传输的。