로그인 팝업 - 사용자 이름 비밀번호 값 암호화

Question

로그인 기능을 팝업으로 구현했습니다. 랜딩 페이지에 나타나고 팝업은이 페이지의 마크 업 안에 있습니다. 방문 페이지에 SSL을 사용할 수 없습니다 (https 아님). 사용자가 로그인을 시도 할 때 SSL을 통해 서버에 비밀번호를 보내고 싶습니다.

권장되는 방법은 무엇입니까?

Answer 1

http와 https 사이의 혼합은 좋은 생각이 아닙니다. 트로이 헌트 (Troy Hunt)는 다른 것들이 얻을 수있는 것을 보여주는 기사를 썼습니다 : 5 ways to implement HTTPS in an insufficient manner (and leak sensitive data).

HSTS도 참조하십시오.