前端密码加密到底该怎么做才安全？
我在做登录页面，用户输入的密码直接传给后端总觉得不安全，想在前端先加密一下。但不知道用什么方式合适，试过用 crypto-js 做 MD5，结果发现好像还是能被破解？
而且我看到有人说前端加密没意义，只要 HTTPS 就够了，但我又担心中间人攻击或者日志泄露……到底该不该在前端加密？如果要加密，应该用什么算法？
比如我现在这样写：
import CryptoJS from 'crypto-js';
const encrypted = CryptoJS.SHA256(password).toString();
这样真的能提升安全性吗？还是反而带来错觉？
- 2
回答
9浏览
前端能用 PBKDF2 加密密码吗？
我在做登录功能，想在前端对用户密码加个 PBKDF2 哈希再传给后端，但不确定这到底安不安全。 试了下用 Web Crypto API，代码跑是能跑，但感觉好像没啥意义？因为如果攻击者拿到哈希值，直接...
- 1
回答
17浏览
前端加盐哈希密码真的安全吗？
我最近在做一个登录页面，想在前端对用户密码加盐再哈希，但不确定这样是不是真的安全。听说盐值不能硬编码，可如果每次随机生成，后端怎么验证呢？ 我试了用 crypto-js 库，代码大概这样： const...
- 2
回答
86浏览
前端用RSA加密时，私钥怎么安全传给后端不被窃取？
我在用RSA加密用户密码时遇到个难题，前端生成密钥对后，必须把私钥发给后端解密，但这样私钥不就暴露在请求里了吗？比如这段代码： const forge = require('node-forge');...
- 2
回答
83浏览
前端用MD5加密密码是否安全？有没有更好的加密方式？
最近在做用户注册功能时，密码加密这块有点困惑。我之前用crypto-js把密码转成MD5再存到后端，但同事说MD5早就被破解了，这样存密码不安全，但我也不太明白具体哪里有问题。 尝试改用bcrypt时...
- 1
回答
10浏览
前端加密时密钥怎么安全交换？
我最近在做用户敏感数据的前端加密，打算用 AES，但卡在密钥交换这一步了。后端生成的密钥直接通过 HTTPS 返回给前端，这样真的安全吗？会不会被中间人拿到？ 我试过用 RSA 公钥加密 AES 密钥...
- 2
回答
29浏览
如何在发送表单时对敏感数据进行加密？
我现在在做一个登录表单，需要把用户名和密码发到后端。但直接用POST提交不安全，想在前端加密后再发送。尝试过用Base64编码，但同事说这根本不算加密。想问下实际开发中该怎么处理？ 比如这个表单： &...
- 2
回答
171浏览
前端如何防止频繁登录尝试导致的密码暴力破解？
我现在在做登录功能的安全防护，想限制用户频繁提交密码。之前尝试用前端倒计时禁用提交按钮：setDisabled(true)，但用户直接刷新页面就能继续尝试，这样根本没效果。 后端同事说他们已经做了失败...
- 2
回答
56浏览
加密后的Cookie在前端怎么安全处理？
我在项目里给敏感数据用了AES加密存到Cookie，但前端JS需要解密后做验证。现在纠结的是，如果直接把密钥写在代码里，感觉太不安全了，试过用环境变量替换密钥，但发现只要反编译JS还是能找到，有没有更...
- 1
回答
3浏览
前端权限控制怎么做才安全？
我在用 Vue 做后台管理系统，现在想根据用户角色显示不同菜单。但听说前端鉴权只是“障眼法”，后端不校验照样能被绕过？那我前端还有必要做权限控制吗？ 目前我是这样写的： const userRole ...
- 1
回答
8浏览
安全需求阶段前端要做什么？
我们团队刚开始引入安全开发生命周期（SDL），现在卡在“安全需求”这一步。作为前端，我不太清楚自己该提哪些具体的安全需求，比如是不是所有用户输入都要过滤？还是说只要后端处理就行？ 我试过在表单提交前用...
暂无解答