Web用户登录输入账户名密码发送请求，如何保证安全？

Question

Accepted Answer

考察点：考察登录链路中传输、存储与认证环节的安全防护。回答思路：说明使用HTTPS加密传输防止中间人窃听 强调前端不可信，密码不应明文传输或存储 覆盖加盐哈希、防暴力破解与防重放等机制 结合登录过程梳理从输入到认证的完整安全链路

考察说明