Angular 2 – 从angular 2发送到web api时加密密码

发布时间：2020-12-17 17:09:21 所属栏目：安全来源：网络整理

导读：我是Angular 2开发的新手.在我的应用程序中,我有登录模块,其中将用户名和密码[纯文本]传递给Web APi控制器,以便从角度服务类进行身份验证. 下面是我的角度2服务方法,它调用web api. authenticate(model) { let headers = new Headers({ 'Content-Type': 'app

我是Angular 2开发的新手.在我的应用程序中,我有登录模块,其中将用户名和密码[纯文本]传递给Web APi控制器,以便从角度服务类进行身份验证.

下面是我的角度2服务方法,它调用web api.

authenticate(model) {        
    let headers = new Headers({ 'Content-Type': 'application/json; charste=utf-8' });
    let options = new RequestOptions({ headers: headers });

    let body = JSON.stringify(model);
    return this.http.post('http://localhost:24314/api/Users/',body,options)
        .map(response => response.json()).catch(this.handleErrorObservable);
}

不知何故,我想在发送到web api时加密这个密码字段.

任何帮助或建议将不胜感激.

提前致谢.

解决方法

要将凭据传递到服务器,请通过HTTPS发送;无需自己加密.将所有内容发送到HTTPS;今天,HTTP不再是一个可靠的选择.

凭证不应出现在您的代码中,而是由用户以表格形式输入.你把它们放在内存中并发送到服务器.理想情况是服务器将它们作为身份验证令牌进行交换,因此您可以在客户端(例如,在localstorage中)存储此令牌.然后,您可以通过将令牌发送到每个请求(当然始终使用HTTPS)来将您的用户身份验证到服务器.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!